Pređi na sadržaj

rundll32.exe

Windows procesMicrosoft Corporation

Pojmovi za pretragu kataloga rundll32, run a dll as an app

WindowsSistemska komponenta

Run a DLL as an App. On učitava izvezenu funkciju iz DLL-a. Komandna linija, a ne naziv fajla, govori šta on zapravo radi.

Šta treba da znate

Ovaj exe je pokretač. DLL na komandnoj liniji je stvarni program.

rundll32.exe postoji da bi pozvao imenovanu izvezenu funkciju u DLL-u. Apleti na Control Panel-u i pojedini štampači ga i dalje koriste. Zlonamjerni softver obožava ovo pouzdano ime. Uvijek otvorite komandnu liniju.

Bezbjedan?
Provjerite putanju, potpis i izdavača pokrenute datoteke. Samo ime ne može garantovati bezbjednost.
Može li ga zlonamjerni softver koristiti?
Provjerite putanju, potpis i izdavača pokrenute datoteke. Samo ime ne može garantovati bezbjednost.
Treba li da ga obrišem?
Ne. Operativnom sistemu Windows je potreban ovaj domaćin
Feex navodi
Nikada ne odgovaram na pitanje "da li je rundll32 bezbjedan" na osnovu naziva fajla. Čitam argumente. System32 rundll32 koji pokreće DLL iz fascikle Temp jeste suština, a ne sam domaćin.

Šta je rundll32.exe?

rundll32.exe je dokumentovani uslužni program operativnog sistema Windows koji učitava DLL i poziva izvoz. Sintaksa je rundll32 DLL,EntryPoint.

Čemu služi?

On gotovo da nema sopstveni zadatak. Podešavanja ekrana, stariji korisnički interfejs štampača i pojedini Microsoft apleti i dalje se pokreću na ovaj način. Prazna komandna linija je neuobičajena i vrijedi je provjeriti.

Zašto se izvršava?

Nešto je pozvalo ulaznu tačku DLL-a umjesto exe fajla. Zakazani zadaci i ostaci prečica su česti. Kopija koja se pokreće iz SysWOW64 za 32-bitni DLL i dalje je dio operativnog sistema Windows.

Pregledajte pokrenutu instancu

U Windows PowerShell-u, ovaj upit samo za čitanje navodi odgovarajuće ID-jeve procesa, vremena kreiranja i izvršne putanje na ovom računaru.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'rundll32.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Nema rezultata ili je nepristupačna putanja neuvjerljiva. Zaštićeni procesi mogu ograničiti pristup, a ID-jevi procesa se mogu ponovo koristiti. Zadržite lične putanje lokalno.

Koristite vodič za identifikaciju datoteka za poređenje potpisa i metapodataka proizvoda. Sam naziv datoteke ne može utvrditi sigurnost.

Da li je bezbjedan?

Zavisi od DLL-a

Domaćin u System32 je legitiman. Bezbjednost zavisi od putanje DLL-a i izdavača. Stranice koje samo na osnovu naziva fajla tvrde "rundll32 je virus" preskaču jedini dio koji je zaista važan.

Uporedite zabilježenu lokaciju sa stvarnom datotekom. Poznati folder sam po sebi ne utvrđuje identitet.

C:\Windows\System32\rundll32.exe

  • Očekivana putanja domaćina: System32 ili SysWOW64
  • Svaki put pročitajte komandnu liniju
  • rundll32.exe u korisničkoj fascikli nije Windows domaćin

Mogu li ga prekinuti?

Zaustavlja taj DLL poziv

Prekidanje procesa zatvara taj aplet ili zlonamjerni teret. Ako je komandna linija ukazivala na privremeni DLL, to je trenutak da provjerite mehanizme perzistencije.

Mogu li ga ukloniti?

Ne za Windows domaćina

Nemojte brisati System32\rundll32.exe. Uklonite prečicu ili zadatak koji poziva loš DLL.

Da li treba da se pokreće sa Windows-om?

Prečica u Startup-u koja poziva rundll32 trebalo bi da prikazuje punu putanju do DLL-a. Prazan naziv ili naziv sa brojevima predstavlja znak za uzbunu.

Mjerite upotrebu resursa

Mjerite trenutni proces umjesto da pretpostavljate univerzalnu osnovnu liniju
CPU i memorija Uporedite nekoliko zapažanja za isti PID i radno opterećenje. Ovaj unos nema nezavisno izmjerenu univerzalnu osnovnu liniju.
Disk i mreža Pripisujte aktivnost stvarnom procesu i trenutnom zadatku; naziv datoteke sam po sebi ne utvrđuje očekivane destinacije ili obim prenosa.

Informacije o datoteci

Informacije o fajlu rundll32.exe
Naziv izvršne datoteke rundll32.exe
Zabilježena putanja instalacije C:\Windows\System32\rundll32.exe
Izdavač Microsoft Corporation
Provjera potpisa Pregledajte stvarnu datoteku; ovaj unos ne potvrđuje identitet njenog sertifikata.

Uobičajeni problemi

rundll32 pri svakoj prijavi na sistem

Otvorite fasciklu Startup i Task Scheduler. Domaćin nije stavka automatskog pokretanja. To su argumenti.

Ljudi brišu rundll32 da bi "zaustavili viruse"

Windows tada ne može pokrenuti nekoliko apleta. Infekcija je zapravo bila u DLL-u.

Rješavanje problema

Uspostavite dijagnozu prije nego što napravite bilo kakvu destruktivnu promjenu.

Kopirajte punu komandnu liniju

Detalji u Task Manager-u ili Process Explorer. Pretražite tu putanju do DLL-a, a ne riječ rundll32.

Potvrdite putanju domaćina

Samo System32 ili SysWOW64. Bilo koji drugi rundll32.exe je drugi program.

Tehnički detalji

Tehnički detalji
Tehnički detalji o rundll32.exe
Naziv slike rundll32.exe
Uloga Domaćin ulazne tačke DLL-a

Provjerite identitet pokrenutog fajla

Sam naziv datoteke ne može utvrditi sigurnost. Provjerite stvarnu putanju, potpis i identitet proizvoda.

Izvori i verifikacija

Zabilježena oznaka izvora: avgust 2026. Ova oznaka ne predstavlja nezavisnu verifikaciju. Kako istražujemo.

Da li je ovaj članak bio koristan?

Dovoljno je da označite sa da ili ne. Izaberite razlog ako želite, ili dodajte kratku napomenu.

Da li je ovaj članak bio koristan?