rundll32.exe

Працэс WindowsMicrosoft Corporation

Тэрміны пошуку ў каталогу: rundll32, run a dll as an app

WindowsСістэмны кампанент

Запуск DLL як праграмы. Загружае экспартаваную функцыю з DLL. Камандны радок, а не назва файла, паказвае, што ён робіць.

Што вам трэба ведаць

Гэты exe - сродак запуску. Сапраўднай праграмай з'яўляецца DLL у камандным радку.

rundll32.exe існуе для выкліку названага экспарту ў DLL. Аплеты Панэлі кіравання і некаторыя прынтары ўсё яшчэ выкарыстоўваюць яго. Шкоднасныя праграмы любяць гэтае даверанае імя. Заўсёды адкрывайце камандны радок.

Бяспечны?: Праверце шлях запушчанага файла, лічбавы подпіс і выдаўца. Адно толькі імя не можа гарантаваць бяспеку.
Ці могуць шкоднасныя праграмы выкарыстоўваць яго?: Праверце шлях запушчанага файла, лічбавы подпіс і выдаўца. Адно толькі імя не можа гарантаваць бяспеку.
Ці варта яго выдаляць?: Не. Windows патрабуецца гэты хост

Feex паведамляе

Я ніколі не адказваю, ці бяспечны rundll32, па адной толькі назве файла. Я чытаю аргументы. Калі rundll32 з System32 запускае DLL з каталога Temp - вось у чым сутнасць, а не ў самім хосце.

Што такое rundll32.exe?

rundll32.exe - гэта дакументаваная ўтыліта Windows, якая загружае DLL і выклікае экспарт. Сінтаксіс: rundll32 DLL,EntryPoint.

Што ён робіць?

У яго практычна няма ўласнай задачы. Налады дысплея, састарэлы інтэрфейс прынтараў і некаторыя аплеты Microsoft дагэтуль запускаюцца такім чынам. Пусты камандны радок - гэта незвычайна і варта праверкі.

Чаму ён працуе?

Нешта выклікала кропку ўваходу DLL замест exe. Часта гэта запланаваныя заданні або рэшткі ярлыкоў. Копія, запушчаная з SysWOW64 для 32-бітнай DLL, усё роўна з'яўляецца кампанентам Windows.

Праверце запушчаны працэс

У Windows PowerShell гэты запытваемы запіс са спісам ідэнтыфікатараў працэсаў, часу стварэння і шляхоў выкананых файлаў на гэтым ПК.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'rundll32.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Адсутнасць выніку або недаступны шлях з'яўляюцца непераканаўчымі. Абароненыя працэсы могуць абмяжоўваць доступ, а ідэнтыфікатары працэсаў могуць паўторна выкарыстоўвацца. Захоўвайце асабістыя шляхі лакальнымі.

Выкарыстоўвайце даведнік па ідэнтыфікацыі файлаў для параўнання подпісаў і метаданых прадукту. Адзін толькі файл не можа вызначыць бяспеку.

Ці ён бяспечны?

Залежыць ад DLL

Хост у System32 легітымны. Бяспека залежыць ад шляху да DLL і яе выдаўца. Старонкі, якія сцвярджаюць, што "rundll32 - гэта вірус", ацэньваючы толькі назву файла, прапускаюць адзіную важную частку.

Параўноўвайце запісанае месцазнаходжанне з фактычным файлам. Знаёмая папка сама па сабе не ўстанаўлівае ідэнтычнасць.

C:\Windows\System32\rundll32.exe

Чаканы шлях да хоста: System32 або SysWOW64
Кожны раз чытайце камандны радок
rundll32.exe у папцы карыстальніка не з'яўляецца хостам Windows

Ці магу я завяршыць яго?

Спыняе гэты выклік DLL

Завяршэнне працэсу закрывае гэты аплет або карысную нагрузку. Калі камандны радок указваў на часовую DLL, гэта якраз момант праверыць механізмы замацавання ў сістэме.

Ці магу я выдаліць яго?

Не для хоста Windows

Не выдаляйце System32\rundll32.exe. Выдаліце ярлык або заданне, якое выклікае шкоднасную DLL.

Ці павінен ён запускацца разам з Windows?

Ярлык у аўтазагрузцы, які выклікае rundll32, павінен паказваць поўны шлях да DLL. Пустая або лічбавая назва - трывожны сігнал.

Вымярайце выкарыстанне рэсурсаў

Вымярайце бягучы працэс, а не прымайце ўніверсальную базавую лінію
Працэсар і памяць	Параўноўвайце некалькі назіранняў для аднаго і таго ж PID і працоўнай нагрузкі. Гэты запіс не мае незалежна вымеранай універсальнай базавай лініі.
Дыск і сетка	Прыпісвайце актыўнасць фактычнаму працэсу і бягучай задачы; адзін толькі файл не ўстанаўлівае чаканыя прызначэнні або аб'ём перадачы.

Інфармацыя пра файл

Інфармацыя аб файле rundll32.exe
Імя выканальнага файла	rundll32.exe
Запісаны шлях устаноўкі	C:\Windows\System32\rundll32.exe
Выдавец	Microsoft Corporation
Праверка подпісу	Праверце фактычны файл; гэты запіс не пацвярджае ідэнтычнасць яго сертыфіката.

Распаўсюджаныя праблемы

rundll32 пры кожным уваходзе ў сістэму

Адкрыйце папку аўтазагрузкі і Планоўшчык заданняў. Хост не з'яўляецца аўтазапускам. Ім з'яўляюцца аргументы.

Людзі выдаляюць rundll32, каб "спыніць вірусы"

Пасля гэтага Windows не можа запусціць некаторыя аплеты. Заражэннем была DLL.

Пошук і ліквідацыя непаладак

Выканайце дыягностыку, перш чым рабіць якія-небудзь дэструктыўныя дзеянні.

Скапіюйце поўны камандны радок

Падрабязнасці ў Дыспетчары задач або Process Explorer. Шукайце гэты шлях да DLL, а не слова rundll32.

Пацвердзіце шлях да хоста

Толькі System32 або SysWOW64. Любы іншы rundll32.exe - гэта іншая праграма.

Тэхнічныя падрабязнасці

Тэхнічныя падрабязнасці rundll32.exe
Імя вобраза	rundll32.exe
Роля	Хост кропак уваходу DLL

Праверце ідэнтычнасць запушчанага файла

Адзін толькі файл не можа вызначыць бяспеку. Праверце фактычны шлях, подпіс і ідэнтычнасць прадукту.

Крыніцы і праверка

Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку. Як мы даследуем.

Microsoft Learn: rundll32 - Афіцыйнае выкарыстанне хоста
Падтрымка Microsoft: Windows · Афіцыйныя назвы падтрымкі
Карта працэсаў Foxhole · Уласныя ўзоры на ПК з Windows. Не лабараторны тэст.
Microsoft Sysinternals: Sigcheck · Тлумачыць, як правяраць лічбавыя подпісы файлаў. Гэтая спасылка не пацвярджае сапраўднасць або бяспеку канкрэтнага запушчанага файла.
Microsoft: Get-CimInstance · Метад запыту лакальных працэсаў толькі для чытання.
Microsoft: Win32_Process properties · Дакументуе ідэнтыфікатары працэсаў, шляхі выкананых файлаў, даты стварэння і паўторнае выкарыстанне ідэнтыфікатара бацькоўскага працэсу.

Ці быў гэты артыкул карысным?

Дастаткова адказаць "так" або "не". Выберыце прычыну, калі хочаце, або дадайце кароткую нататку.