Ce este rundll32.exe și de ce se execută?
Este sigur?
da! rundll32.exe este produs de Microsoft și, în mod normal, nu cauzează nicio amenințare la adresa calculatorului dumneavoastră. Este similar cu un alt executabil despre care am vorbit, svchost.exe. Ambele procese acționează ca gazde care permit .dll (Dynamic Link Libraries) pentru a rula fără propriul executabil. Diferența este că rundll se ocupă de cele mai multe fișiere .dll din terțe părți și svchost se ocupă în primul rând de fișierele .dll interne ale sistemului.
Ca și în cazul oricărui fișier executabil, singura șansă de pericol este atunci când un program rău intenționat invadează computerul și utilizează un sistem numit fișier pentru a se amesteca. La majoritatea sistemelor Windows, rundll32.exe va fi instalat într-una din cele două locații:
C: \ Windows \ SysWOW64 undll32.exe |
sau
C: \ Windows \ System32 undll32.exe |
Ce este rundll32.exe în prezent?
În mod normal, rundll32 este destul de vag despre ceea ce a încărcat. Deci, pentru a vă scufunda mai profund, trebuie să mergem și să instalăm un program numit Process Explorer. Cu exploratorul de procese puteți trece cu mouse-ul peste fiecare element pentru a obține statistici exacte și detalii despre toate procesele care rulează în prezent pe computerul dvs., dar acesta este încă puțin limitat.
În exemplul de mai jos, Chrome încarcă un fișier .dll prin rundll32.exe. Dacă vreau să dau seama unde este, trebuie să urmez calea de comandă sau țintă.
Concluzie
Rundll32.exe este un fișier de bază pentru fișiere .dll și poate fi folosit împreună cu o varietate de programe terțe părți. Aceasta reprezintă o amenințare foarte mică, cu excepția cazului în care este preluată, dar este puțin probabil dacă aveți instalat un software antivirus bun. În ansamblu, nu pot spune util pentru utilizatorul de zi cu zi să știe acest lucru, dar există și câțiva care vor aprecia cu adevărat înțelegerea complexității rundll32.exe