Qu'est-ce que rundll32.exe et pourquoi est-il en cours d'exécution?
Est-ce sûr?
Oui! Rundll32.exe est fabriqué par Microsoft et ne provoque normalement aucune menace pour votre ordinateur. Il est similaire à un autre exécutable dont nous avons parlé, svchost.exe. Les deux processus agissent comme des hôtes qui autorisent .dll (Bibliothèques de liens dynamiques) les fichiers à exécuter sans leur propre exécutable. La différence est que rundll gère la plupart des fichiers .dll tiers et svchost gère principalement les fichiers .dll du système interne.
Comme avec n'importe quel fichier exécutable, la seule chanceIl y a danger quand un programme malveillant envahit votre ordinateur et utilise un fichier nommé système pour se fondre. Sur la plupart des systèmes Windows, rundll32.exe sera installé à l'un des deux emplacements suivants:
| C: WindowsSysWOW64 undll32.exe |
ou
| C: WindowsSystem32 undll32.exe |
Que fait actuellement rundll32.exe?
Normalement, rundll32 est assez vague sur ce qu'il a chargé .dll. Donc, pour aller plus loin, nous devons aller chercher et installer un programme appelé Explorateur de processus. Avec Process Explorer, vous pouvez survoler chaque élément pour obtenir des statistiques exactes et des détails sur tous les processus en cours d'exécution sur votre ordinateur, mais ceux-ci restent légèrement limités.
Dans l'exemple ci-dessous, Chrome charge un fichier .dll via rundll32.exe. Si je veux savoir où il se trouve, je dois simplement suivre la commande ou le chemin cible.
Conclusion
Rundll32.exe est une base.dll fichier-host et il peut être utilisé avec une variété de programmes tiers. Il ne représente qu'une menace minime, à moins d'être repris, mais cela est peu probable si un bon logiciel antivirus est installé. Globalement, je ne peux pas dire qu’il soit utile pour l’utilisateur quotidien de le savoir, mais il en existe quelques-uns qui apprécieront vraiment de comprendre la complexité de rundll32.exe.
laissez un commentaire