Kaj je rundll32.exe in zakaj deluje?

Našli ste rundll32.exe deluje v računalniku, zdaj pa bi radi vedeli, kaj tam počne. Brez skrbi, to ni virus in vaš računalnik z Windows je vesel, da ga ima naokoli. Ampak, kaj počne rundll32 narediti? Pa ugotovimo!

Je varno?

Ja! Rundll32.exe izdela Microsoft in običajno sploh ne ogroža vašega računalnika. Podobno je z drugo izvedljivo datoteko, o kateri smo govorili, svchost.exe. Oba procesa delujeta kot gostitelja, ki omogočata .dll (Dinamične knjižnice povezav) datoteke, ki jih je mogoče zagnati brez lastne izvršljive datoteke. Razlika je v tem, da rundll obdeluje večino datotek .dll tretjih oseb, svchost pa predvsem notranje datoteke .dll.

Kot pri vsaki izvršljivi datoteki je edina možnost nevarnosti, ko zlonamerni program vdre v računalnik in uporabi sistem z imenom datoteka za mešanje. V večini sistema Windows bo rundll32.exe nameščen na enem od obeh lokacij:

C: \ Windows \ SysWOW64 undll32.exe

ali

C: \ Windows \ System32 undll32.exe

Kaj trenutno deluje rundll32.exe?

Običajno je rundll32 precej nejasen o tem, kaj .dll je naložil. Torej, da se poglobimo globlje, moramo iti zgrabiti in namestiti program, imenovan

Raziskovalec procesov. V programu Explorer Explorer lahko premaknete kazalec miške nad posameznim elementom, da dobite natančne statistike in podrobnosti vseh trenutno izvajanih procesov v vašem računalniku, vendar je še vedno nekoliko omejen.

V spodnjem primeru Chrome naloži datoteko .dll skozi rundll32.exe. Če želim ugotoviti, kje je, moram samo slediti ukazu ali ciljni poti.

Zaključek

Rundll32.exe je osnovni gostitelj datotek .dll in ga lahko uporabljamo v povezavi z različnimi programi drugih proizvajalcev. Če je ne prevzamete, predstavlja zelo malo grožnje, vendar je malo verjetno, če imate nekaj dobrega nameščena protivirusna programska oprema. Na splošno ne morem reči, da bi bilo koristno, da to ve vsak uporabnik, vendar jih je nekaj, ki bodo resnično cenili razumevanje zapletenosti rundll32.exe