Mikä on rundll32.exe ja miksi se käynnissä?

Olet löytänyt rundll32.exe käynnissä tietokoneellasi, mutta nyt haluat tietää, mitä se tekee siellä. Älä huoli, se ei ole virus ja Windows-tietokoneesi on iloinen siitä, että se löytyy. Mutta mitä se tekee Rundll32 tehdä? Otetaan selvää!

Onko se turvallista?

Joo! Rundll32.exe on Microsoftin tekemä ja ei yleensä aiheuta uhkia tietokoneellesi. Se on samanlainen kuin toinen suoritettava suoritettava versio, josta puhuimme, svchost.exe. Molemmat prosessit toimivat isäntinä, jotka sallivat .dll (Dynaamiset linkkikirjastot) tiedostoja ajaa ilman omia suoritettavia tiedostoja. Ero on, että rundll käsittelee suurimman osan kolmansien osapuolien .dll-tiedostoista ja svchost käsittelee ensisijaisesti sisäisiä järjestelmän .dll-tiedostoja.

Kuten minkä tahansa suoritettavan tiedoston kanssa, ainoa mahdollisuusvaarana on, kun haittaohjelma hyökkää tietokoneeseesi ja käyttää tiedostoksi nimeltään järjestelmää sekoittamiseen. Useimmissa Windows-järjestelmissä rundll32.exe asennetaan jompaankumpaan kahdesta sijainnista:

C: WindowsSysWOW64 undll32.exe

tai

C: WindowsSystem32 undll32.exe

Mitä rundll32.exe tekee tällä hetkellä?

Normaalisti rundll32 on melko epämääräinen mitä .dll se on ladannut. Joten syventyäksesi meidän on mentävä ja asennettava ohjelma nimeltään Prosessienhallinta. Prosessimatkailijalla voit siirtää hiiren kunkin kohteen päälle saadaksesi tarkkoja tilastoja ja tietoja kaikista tietokoneessa parhaillaan käynnissä olevista prosesseista, mutta se on silti hieman rajoitettu.

Seuraavassa esimerkissä Chrome lataa .dll-tiedoston r: n kauttaundll32.exe. Jos haluan selvittää missä se on, minun on vain noudatettava komentoa tai kohdepolkua.

johtopäätös

Rundll32.exe on perus.dll-tiedosto-isäntä ja sitä voidaan käyttää yhdessä monien muiden valmistajien ohjelmien kanssa. Se aiheuttaa hyvin vähän uhkia, ellei sitä oteta, mutta se on epätodennäköistä, jos sinulla on hyvä virustorjuntaohjelmisto asennettuna. Kaiken kaikkiaan en voi sanoa, että jokapäiväiselle käyttäjälle on hyödyllistä tietää tämä, mutta siellä on muutama, jotka todella arvostavat ymmärtämään rundll32.exe-sovelluksen monimutkaisuutta.