rundll32.exeとは何ですか、なぜ実行されているのですか?

Windows 7情報のRundll32
見つけた rundll32.exe コンピュータで実行されていますが、ここでそれが何をしているのか知りたいです。心配する必要はありません。ウイルスではありません。Windowsコンピューターは喜んで持ち歩いています。しかし、何が rundll32 行う?確認してみましょう!

安全ですか?

はい! Rundll32.exe Microsoftによって作成され、通常はコンピュータにまったく脅威を与えません。これは、前に説明した別の実行可能ファイルに似ていますが、 svchost.exe。両方のプロセスは、.dll(ダイナミックリンクライブラリ)独自の実行可能ファイルなしで実行するファイル。違いは、rundllはほとんどのサードパーティの.dllファイルを処理し、svchostは主に内部システムの.dllファイルを処理することです。

すべての実行可能ファイルと同様に、唯一のチャンス危険なのは、悪意のあるプログラムがコンピューターに侵入し、fileという名前のシステムを使用して溶け込む場合です。ほとんどのWindowsシステムでは、rundll32.exeは次の2つの場所のいずれかにインストールされます。

C:WindowsSysWOW64
undll32.exe

または

C:WindowsSystem32
undll32.exe

画像

rundll32.exeは現在何をしているのですか?

通常、rundll32は、ロードされた.dllについてかなり曖昧です。そのため、さらに深く掘り下げるには、次のプログラムを入手してインストールする必要があります。 プロセスエクスプローラー。プロセスエクスプローラーを使用すると、各アイテムにカーソルを合わせて、コンピューターで現在実行中のすべてのプロセスの正確な統計情報と詳細を取得できますが、それでもわずかに制限されています。

以下の例では、Chromeはrを介して.dllファイルをロードしていますundll32.exe。どこにあるのかを知りたい場合は、コマンドまたはターゲットパスに従う必要があります。

プロセスエクスプローラーrundll32

結論

Rundll32.exeは基本です。dllファイルホスト。さまざまなサードパーティプログラムと組み合わせて使用​​できます。乗っ取られない限り、脅威はほとんどありませんが、優れたウイルス対策ソフトウェアがインストールされている場合はほとんどありません。全体的に、これを知ることは日常のユーザーにとって有用とは言えませんが、rundll32.exeの複雑さを理解することに本当に感謝する人がいます。

0

類似の記事

コメントを残す