rundll32.exe

Proces systému WindowsMicrosoft Corporation

Vyhledávací výrazy v katalogu rundll32, run a dll as an app

WindowsSoučást systému

Spustit knihovnu DLL jako aplikaci. Načítá exportovanou funkci z knihovny DLL. To, co dělá, určuje příkazový řádek, nikoli název souboru.

Co potřebujete vědět

Soubor exe je spouštěč. Skutečným programem je knihovna DLL uvedená na příkazovém řádku.

rundll32.exe existuje proto, aby volal pojmenovaný export v knihovně DLL. Stále jej používají aplety Ovládacích panelů a některé tiskárny. Malware tento důvěryhodný název miluje. Vždy otevřete příkazový řádek.

Bezpečný?: Zkontrolujte cestu, podpis a vydavatele spuštěného souboru. Samotný název bezpečnost nezaručuje.
Může jej zneužít malware?: Zkontrolujte cestu, podpis a vydavatele spuštěného souboru. Samotný název bezpečnost nezaručuje.
Mám jej smazat?: Ne. Windows hostitele potřebují

Feex uvádí

Na otázku "je rundll32 bezpečný" nikdy neodpovídám podle názvu souboru. Čtu argumenty. rundll32 v System32 spouštějící DLL ze složky Temp je podstatou problému, nikoli samotný hostitel.

Co je rundll32.exe?

rundll32.exe je dokumentovaný nástroj systému Windows, který načte knihovnu DLL a zavolá export. Syntaxe je rundll32 DLL,EntryPoint.

Co dělá?

Sám o sobě nemá téměř žádnou úlohu. Tímto způsobem se stále spouští nastavení zobrazení, starší rozhraní tiskáren a některé aplety od Microsoftu. Prázdný příkazový řádek je neobvyklý a stojí za prověření.

Proč běží?

Něco vyvolalo vstupní bod knihovny DLL namísto souboru exe. Běžné jsou naplánované úlohy a pozůstatky zástupců. Kopie spuštěná ze složky SysWOW64 pro 32bitovou knihovnu DLL je stále součástí Windows.

Zkontrolovat běžící instanci

V prostředí Windows PowerShell tento dotaz pouze pro čtení zobrazí odpovídající ID procesů, časy vytvoření a cesty k spustitelným souborům na tomto PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'rundll32.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Žádný výsledek nebo nepřístupná cesta jsou neprůkazné. Chráněné procesy mohou omezit přístup a ID procesů lze znovu použít. Uchovávejte osobní cesty lokálně.

Použijte průvodce identifikací souborů k porovnání podpisů a metadat produktu. Samotný název souboru nemůže potvrdit bezpečnost.

Je bezpečný?

Záleží na knihovně DLL

Hostitel v System32 je legitimní. Bezpečnost závisí na cestě ke knihovně DLL a jejím vydavateli. Stránky tvrdící podle samotného názvu souboru, že "rundll32 je virus", vynechávají jedinou část, na které záleží.

Porovnejte zaznamenané umístění se skutečným souborem. Známá složka sama o sobě nepotvrzuje identitu.

C:\Windows\System32\rundll32.exe

Očekávaná cesta k hostiteli: System32 nebo SysWOW64
Příkazový řádek čtěte pokaždé
Soubor rundll32.exe v uživatelské složce není hostitelem Windows

Mohu jej ukončit?

Zastaví toto volání DLL

Ukončení procesu zavře daný aplet nebo payload. Pokud příkazový řádek odkazoval na dočasnou knihovnu DLL, je to okamžik pro kontrolu perzistence.

Mohu jej odebrat?

Ne pro hostitele Windows

Nemažte System32\rundll32.exe. Odeberte zástupce nebo úlohu, která volá škodlivou knihovnu DLL.

Měl by se spouštět se systémem Windows?

Zástupce ve složce Po spuštění, který volá rundll32, by měl zobrazovat úplnou cestu ke knihovně DLL. Prázdný nebo očíslovaný název je varovným signálem.

Měření využití prostředků

Měřte aktuální proces spíše než předpokládat univerzální základní linii
CPU a paměť	Porovnejte několik pozorování pro stejné PID a pracovní zátěž. Tento záznam nemá nezávisle měřenou univerzální základní linii.
Disk a síť	Připisujte aktivitu skutečnému procesu a aktuální úloze; název souboru sám o sobě nestanovuje očekávané cíle ani objem přenosu.

Informace o souboru

Informace o souboru rundll32.exe
Název spustitelného souboru	rundll32.exe
Zaznamenaná cesta instalace	C:\Windows\System32\rundll32.exe
Vydavatel	Microsoft Corporation
Kontrola podpisu	Zkontrolujte skutečný soubor; tento záznam necertifikuje identitu jeho certifikátu.

Běžné problémy

rundll32 při každém přihlášení

Otevřete složku Po spuštění a Plánovač úloh. Hostitel není automaticky spouštěnou položkou. Jsou jí argumenty.

Lidé mažou rundll32, aby "zastavili viry"

Systém Windows pak nemůže spustit několik apletů. Infekcí byla knihovna DLL.

Řešení potíží

Než provedete jakýkoli destruktivní krok, proveďte diagnostiku.

Zkopírujte celý příkazový řádek

Podrobnosti ve Správci úloh nebo Process Explorer. Vyhledejte cestu k této knihovně DLL, nikoli slovo rundll32.

Ověřte cestu k hostiteli

Pouze System32 nebo SysWOW64. Jakýkoli jiný rundll32.exe je jiný program.

Technické podrobnosti

Technické podrobnosti o rundll32.exe
Název obrazu	rundll32.exe
Role	Hostitel vstupního bodu knihovny DLL

Zkontrolujte identitu běžícího souboru

Samotný název souboru nemůže potvrdit bezpečnost. Ověřte skutečnou cestu, podpis a identitu produktu.

Zdroje a ověření

Zaznamenané označení zdroje: srpen 2026. Toto označení nepředstavuje nezávislé ověření. Jak provádíme výzkum.

Microsoft Learn: rundll32 · Oficiální využití hostitele
Podpora Microsoft: Windows · Veřejné označení podpory
Mapa procesů Foxhole · Vzorky přímo ze zařízení se systémem Windows. Nejde o laboratorní srovnávací test.
Microsoft Sysinternals: Sigcheck · Vysvětluje, jak kontrolovat podpisy souborů. Tato reference nepotvrzuje identitu ani bezpečnost konkrétního spuštěného souboru.
Microsoft: Get-CimInstance · Metoda dotazování lokálních procesů pouze pro čtení.
Microsoft: Vlastnosti Win32_Process · Dokumentuje ID procesů, cesty k spustitelným souborům, data vytvoření a opětovné použití ID rodiče.

Byl tento článek užitečný?

Stačí ano nebo ne. Pokud chcete, vyberte důvod nebo přidejte krátkou poznámku.