عدي للمحتوى

rundll32.exe

عملية WindowsMicrosoft Corporation

مصطلحات البحث في الكتالوج rundll32, run a dll as an app

Windowsمكوّن نظام

تشغيل ملف DLL كتطبيق (Run a DLL as an App). بيحمل دالة مصدرة من ملف DLL. سطر الأوامر هو اللي بيحدد بيعمل إيه، مش اسم الملف.

اللي محتاج تعرفه

ملف exe ده مجرد مشغل. ملف DLL اللي في سطر الأوامر هو البرنامج الحقيقي.

rundll32.exe موجود عشان ينادي دالة مصدرة معينة في DLL. أدوات Control Panel وبعض الطابعات لسه بتستخدمه. البرمجيات الخبيثة بتعشق الاسم الموثوق ده. افتح سطر الأوامر دايماً.

آمن؟
اتأكد من مسار الملف اللي شغال، وتوقيعه، وجهة النشر بتاعته. مجرد اسم الملف لوحده ما يثبتش إنه آمن.
هل البرمجيات الخبيثة تقدر تستخدمه؟
اتأكد من مسار الملف اللي شغال، وتوقيعه، وجهة النشر بتاعته. مجرد اسم الملف لوحده ما يثبتش إنه آمن.
هل لازم أقفله؟
لأ. نظام Windows محتاج الـ host ده
Feex بتقولك
عمري ما بجاوب على سؤال "هل rundll32 آمن" من مجرد اسم الملف. بقرا المعاملات بتاعته. ملف rundll32 في System32 بيشغل DLL في Temp هو ده الحكاية، مش ملف الـ host نفسه.

هو إيه rundll32.exe؟

rundll32.exe هو أداة Windows الموثقة اللي بتحمل ملف DLL وتنادي دالة مصدرة جواه. الصيغة بتكون rundll32 DLL,EntryPoint.

بيعمل إيه؟

ملوش تقريباً أي وظيفة مستقلة تخصه. إعدادات الشاشة، واجهات الطابعات القديمة، وبعض أدوات Microsoft لسه بتبدأ بالشكل ده. وجود سطر أوامر فاضي حاجة مش طبيعية وتستاهل تبص عليها.

ليه شغال؟

حاجة استدعت نقطة إدخال DLL بدل ما تشغل ملف exe. المهام المجدولة وبقايا الاختصارات حاجات شائعة جداً. والنسخة اللي شغالة من SysWOW64 عشان DLL 32-بت لسه تبع نظام Windows عادي.

فحص النسخة قيد التشغيل

في Windows PowerShell، يسرد هذا الاستعلام للقراءة فقط معرفات العمليات المطابقة، وأوقات الإنشاء، ومسارات الملفات التنفيذية على هذا الكمبيوتر.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'rundll32.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

لا يوجد نتيجة أو مسار غير قابل للوصول يعتبر غير حاسم. قد تقيد العمليات المحمية الوصول، ويمكن إعادة استخدام معرفات العمليات. احتفظ بالمسارات الشخصية محلية.

استخدم دليل هوية الملف لمقارنة التوقيعات وبيانات التعريف الخاصة بالمنتج. اسم الملف وحده لا يمكن أن يثبت الأمان.

هل هو آمن؟

بيعتمد على ملف الـ DLL

الـ host في System32 سليم وقانوني. الأمان بيعتمد على مسار ملف DLL والناشر بتاعه. الصفحات اللي بتبص على اسم الملف بس وتقول "rundll32 ده فيروس" بتسيب الجزء الوحيد المهم.

قارن الموقع المسجل بالملف الفعلي. مجلد مألوف وحده لا يثبت الهوية.

C:\Windows\System32\rundll32.exe

  • مسار الـ host المتوقع: System32 أو SysWOW64
  • اقرا سطر الأوامر كل مرة
  • وجود rundll32.exe في فولدر مستخدم مش هو الـ host بتاع Windows الأصلي

هل ينفع أقفله؟

بيوقف استدعاء DLL ده

إنهاء العملية بيقفل الـ applet دي أو الـ payload. لو سطر الأوامر كان بيشاور على DLL مؤقت، فدي اللحظة المناسبة لفحص الـ persistence.

هل ينفع أفتحه وأمسحه؟

لأ بالنسبة للمضيف بتاع Windows

ما تمسحش System32\rundll32.exe. احذف الاختصار أو المهمة اللي بتستدعي DLL خبيث.

هل المفروض يشتغل مع بداية تشغيل Windows؟

اختصار بدء التشغيل اللي بيستدعي rundll32 المفروض يعرض مسار DLL كامل. وجود اسم فاضي أو مجرد أرقام بيكون علامة خطر.

قياس استخدام الموارد

قم بقياس العملية الحالية بدلاً من افتراض خط أساس عالمي
وحدة المعالجة المركزية والذاكرة قارن عدة ملاحظات لنفس معرف العملية وحمل العمل. هذه الإدخال ليس له خط أساس عالمي مقاس بشكل مستقل.
القرص والشبكة نسب النشاط إلى العملية الفعلية والمهمة الحالية؛ اسم الملف وحده لا يحدد الوجهات المتوقعة أو حجم النقل.

معلومات الملف

معلومات ملف rundll32.exe
اسم الملف التنفيذي rundll32.exe
مسار التثبيت المسجل C:\Windows\System32\rundll32.exe
جهة النشر Microsoft Corporation
فحص التوقيع افحص الملف الفعلي؛ هذا الإدخال لا يصدق هوية شهادته.

المشاكل الشائعة

rundll32 مع كل تسجيل دخول

افتح فولدر Startup وجدول المهام Task Scheduler. المضيف مش هو اللي شغال تلقائي، المعاملات (arguments) هي اللي شغالة.

الناس بتمسح rundll32 عشان "توقف الفيروسات"

ساعتها Windows مش هيقدر يشغل كذا applet. العدوى كانت في الـ DLL أصلاً.

استكشاف الأخطاء وإصلاحها

شخّص المشكلة الأول قبل ما تعمل أي تغيير يضر النظام.

انسخ سطر الأوامر بالكامل

تفاصيل Task Manager أو Process Explorer. ابحث عن مسار الـ DLL ده، مش عن كلمة rundll32.

تأكد من مسار المضيف

System32 أو SysWOW64 بس. أي rundll32.exe تاني بيكون برنامج مختلف.

التفاصيل التقنية

التفاصيل التقنية
التفاصيل التقنية لـ rundll32.exe
اسم الصورة (Image name) rundll32.exe
الدور مضيف لنقطة إدخال DLL

التحقق من هوية ملف شغال

اسم الملف وحده لا يمكن أن يثبت الأمان. تحقق من المسار الفعلي والتوقيع وهوية المنتج.

المصادر والتحقق

تاريخ المصدر المسجل: أغسطس 2026. التاريخ ده مش إثبات لتحقق مستقل. إزاي بنعمل أبحاثنا.

هل المقالة دي كانت مفيدة؟

مجرد نعم أو لأ كفاية. اختار سبب لو تحب، أو اكتب ملاحظة سريعة.

هل المقالة دي كانت مفيدة؟