Preskoči na sadržaj

rundll32.exe

Windows procesMicrosoft Corporation

Pojmovi za pretragu kataloga rundll32, run a dll as an app

WindowsSistemska komponenta

Pokreni DLL kao aplikaciju (Run a DLL as an App). Učitava izvezenu funkciju iz DLL datoteke. Komandna linija, a ne naziv datoteke, govori šta radi.

Šta trebate znati

Exe je pokretač. DLL na komandnoj liniji je stvarni program.

rundll32.exe postoji da bi pozvao imenovanu izvezenu funkciju u DLL-u. Apleti kontrolne table i pojedini štampači ga još uvijek koriste. Zlonamjerni softver voli pouzdano ime. Uvijek otvorite komandnu liniju.

Sigurno?
Provjerite putanju, potpis i izdavača pokrenute datoteke. Samo ime ne može garantovati sigurnost.
Može li ga zlonamjerni softver iskoristiti?
Provjerite putanju, potpis i izdavača pokrenute datoteke. Samo ime ne može garantovati sigurnost.
Trebam li ga obrisati?
Ne. Windowsu je potreban host
Feex navodi
Nikada ne odgovaram na pitanje "je li rundll32 siguran" na osnovu naziva datoteke. Čitam argumente. rundll32 u System32 koji pokreće DLL iz Temp fascikle je suština priče, a ne host.

Šta je rundll32.exe?

rundll32.exe je dokumentovani Windows uslužni program koji učitava DLL i poziva izvoz. Sintaksa je rundll32 DLL,EntryPoint.

Čemu služi?

Gotovo da nema vlastiti zadatak. Postavke ekrana, stariji korisnički interfejs štampača i neki Microsoft apleti se i dalje pokreću na ovaj način. Prazna komandna linija je neuobičajena i vrijedna provjere.

Zašto se izvršava?

Nešto je pozvalo ulaznu tačku DLL-a umjesto exe datoteke. Zakazani zadaci i ostaci prečica su česta pojava. Kopija koja se pokreće iz SysWOW64 za 32-bitni DLL je i dalje dio Windowsa.

Pregledajte pokrenutu instancu

U Windows PowerShell-u, ovaj upit samo za čitanje navodi odgovarajuće ID-jeve procesa, vremena kreiranja i izvršne putanje na ovom računaru.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'rundll32.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Nema rezultata ili je nepristupačna putanja neuvjerljiva. Zaštićeni procesi mogu ograničiti pristup, a ID-jevi procesa se mogu ponovo koristiti. Zadržite lične putanje lokalnim.

Koristite vodič za identifikaciju datoteka za poređenje potpisa i metapodataka proizvoda. Sam naziv datoteke ne može utvrditi sigurnost.

Da li je siguran?

Zavisi od DLL-a

Host u System32 je legitiman. Sigurnost zavisi od putanje DLL-a i izdavača. Stranice koje samo na osnovu naziva tvrde "rundll32 je virus" preskaču jedini dio koji je bitan.

Uporedite zabilježenu lokaciju sa stvarnom datotekom. Poznati folder sam po sebi ne utvrđuje identitet.

C:\Windows\System32\rundll32.exe

  • Očekivana putanja hosta: System32 ili SysWOW64
  • Svaki put pročitajte komandnu liniju
  • rundll32.exe u korisničkoj fascikli nije Windows host

Mogu li ga prekinuti?

Zaustavlja taj DLL poziv

Prekidanje procesa zatvara taj aplet ili zlonamjerni sadržaj. Ako je komandna linija ukazivala na privremeni DLL, to je trenutak za provjeru perzistencije.

Mogu li ga ukloniti?

Ne za Windows host

Nemojte brisati System32\rundll32.exe. Uklonite prečicu ili zadatak koji poziva loš DLL.

Treba li se pokretati sa sistemom Windows?

Prečica u Startup-u koja poziva rundll32 trebala bi prikazivati punu putanju DLL-a. Prazan ili numerisan naziv predstavlja razlog za uzbunu.

Mjerite upotrebu resursa

Mjerite trenutni proces umjesto da pretpostavljate univerzalnu osnovnu liniju
CPU i memorija Uporedite nekoliko zapažanja za isti PID i radno opterećenje. Ovaj unos nema nezavisno izmjerenu univerzalnu osnovnu liniju.
Disk i mreža Pripišite aktivnost stvarnom procesu i trenutnom zadatku; naziv datoteke sam po sebi ne utvrđuje očekivane destinacije ili obim prenosa.

Informacije o datoteci

Informacije o datoteci rundll32.exe
Naziv izvršne datoteke rundll32.exe
Zabilježena putanja instalacije C:\Windows\System32\rundll32.exe
Izdavač Microsoft Corporation
Provjera potpisa Pregledajte stvarnu datoteku; ovaj unos ne certificira identitet njenog certifikata.

Česti problemi

rundll32 pri svakoj prijavi

Otvorite Startup fasciklu i Task Scheduler. Host nije autorun. Argumenti jesu.

Ljudi brišu rundll32 kako bi "zaustavili viruse"

Windows tada ne može pokrenuti nekoliko apleta. Infekcija je bila u DLL-u.

Rješavanje problema

Postavite dijagnozu prije nego što promijenite bilo šta što može nanijeti štetu.

Kopirajte punu komandnu liniju

Detalji u Task Manageru ili Process Explorer. Pretražite tu putanju DLL-a, a ne riječ rundll32.

Potvrdite putanju hosta

Samo System32 ili SysWOW64. Bilo koji drugi rundll32.exe je drugi program.

Tehnički detalji

Tehnički detalji
Tehnički detalji za rundll32.exe
Naziv slike rundll32.exe
Uloga Host ulazne tačke DLL-a

Provjerite identitet pokrenute datoteke

Sam naziv datoteke ne može utvrditi sigurnost. Provjerite stvarnu putanju, potpis i identitet proizvoda.

Izvori i provjera

Zabilježena oznaka izvora: august 2026. Ova oznaka ne predstavlja nezavisnu provjeru. Kako istražujemo.

Da li je ovaj članak bio koristan?

Dovoljno je da odgovorite sa da ili ne. Izaberite razlog ako želite ili dodajte kratku napomenu.

Da li je ovaj članak bio koristan?