rundll32.exeとは何ですか、なぜ実行されているのですか?
![Windows 7情報のRundll32 Windows 7情報のRundll32](/images/groovytip/what-is-rundll32exe-and-why-is-it-running.png)
安全ですか?
はい! Rundll32.exe Microsoftによって作成され、通常はコンピュータにまったく脅威を与えません。これは、前に説明した別の実行可能ファイルに似ていますが、 svchost.exe。両方のプロセスは、.dll(ダイナミックリンクライブラリ)独自の実行可能ファイルなしで実行するファイル。違いは、rundllはほとんどのサードパーティの.dllファイルを処理し、svchostは主に内部システムの.dllファイルを処理することです。
すべての実行可能ファイルと同様に、唯一のチャンス危険なのは、悪意のあるプログラムがコンピューターに侵入し、fileという名前のシステムを使用して溶け込む場合です。ほとんどのWindowsシステムでは、rundll32.exeは次の2つの場所のいずれかにインストールされます。
C:WindowsSysWOW64 undll32.exe |
または
C:WindowsSystem32 undll32.exe |
![画像 画像](/images/groovytip/what-is-rundll32exe-and-why-is-it-running_2.png)
rundll32.exeは現在何をしているのですか?
通常、rundll32は、ロードされた.dllについてかなり曖昧です。そのため、さらに深く掘り下げるには、次のプログラムを入手してインストールする必要があります。 プロセスエクスプローラー。プロセスエクスプローラーを使用すると、各アイテムにカーソルを合わせて、コンピューターで現在実行中のすべてのプロセスの正確な統計情報と詳細を取得できますが、それでもわずかに制限されています。
以下の例では、Chromeはrを介して.dllファイルをロードしていますundll32.exe。どこにあるのかを知りたい場合は、コマンドまたはターゲットパスに従う必要があります。
![プロセスエクスプローラーrundll32 プロセスエクスプローラーrundll32](/images/groovytip/what-is-rundll32exe-and-why-is-it-running_3.png)
結論
Rundll32.exeは基本です。dllファイルホスト。さまざまなサードパーティプログラムと組み合わせて使用できます。乗っ取られない限り、脅威はほとんどありませんが、優れたウイルス対策ソフトウェアがインストールされている場合はほとんどありません。全体的に、これを知ることは日常のユーザーにとって有用とは言えませんが、rundll32.exeの複雑さを理解することに本当に感謝する人がいます。
コメントを残す