Μετάβαση στο περιεχόμενο

rundll32.exe

Διεργασία των WindowsMicrosoft Corporation

Όροι αναζήτησης καταλόγου rundll32, run a dll as an app

WindowsΣτοιχείο συστήματος

Εκτέλεση ενός DLL ως εφαρμογή. Φορτώνει μια εξαγόμενη συνάρτηση από ένα DLL. Η γραμμή εντολών, όχι το όνομα αρχείου, δηλώνει τι κάνει.

Τι πρέπει να γνωρίζετε

Το exe είναι ένα πρόγραμμα εκκίνησης. Το DLL στη γραμμή εντολών είναι το πραγματικό πρόγραμμα.

Το rundll32.exe υπάρχει για να καλεί μια επώνυμη εξαγωγή σε ένα DLL. Μικροεφαρμογές του Πίνακα Ελέγχου και ορισμένοι εκτυπωτές εξακολουθούν να το χρησιμοποιούν. Το κακόβουλο λογισμικό προτιμά το αξιόπιστο όνομά του. Ανοίγετε πάντα τη γραμμή εντολών.

Ασφαλές;
Ελέγξτε τη διαδρομή, την υπογραφή και τον εκδότη του εκτελούμενου αρχείου. Το όνομα από μόνο του δεν μπορεί να εγγυηθεί την ασφάλεια.
Μπορεί να το χρησιμοποιήσει κακόβουλο λογισμικό;
Ελέγξτε τη διαδρομή, την υπογραφή και τον εκδότη του εκτελούμενου αρχείου. Το όνομα από μόνο του δεν μπορεί να εγγυηθεί την ασφάλεια.
Πρέπει να το διαγράψω;
Όχι. Τα Windows χρειάζονται τον κεντρικό υπολογιστή
Το Feex λέει
Δεν απαντώ ποτέ στο αν «το rundll32 είναι ασφαλές» από το όνομα αρχείου. Διαβάζω τα ορίσματα. Ένα rundll32 του System32 που εκκινεί ένα DLL από το Temp είναι η ουσία της υπόθεσης, όχι ο κεντρικός υπολογιστής.

Τι είναι το rundll32.exe;

Το rundll32.exe είναι το τεκμηριωμένο βοηθητικό πρόγραμμα των Windows που φορτώνει ένα DLL και καλεί μια εξαγωγή. Η σύνταξη είναι rundll32 DLL,EntryPoint.

Τι κάνει;

Δεν έχει σχεδόν καμία δική του εργασία. Οι ρυθμίσεις οθόνης, η παλαιότερη διεπαφή εκτυπωτών και ορισμένες μικροεφαρμογές της Microsoft εξακολουθούν να εκκινούν με αυτόν τον τρόπο. Μια κενή γραμμή εντολών είναι ασυνήθιστη και αξίζει έλεγχο.

Γιατί εκτελείται;

Κάτι επικαλέστηκε ένα σημείο εισόδου DLL αντί για ένα exe. Οι προγραμματισμένες εργασίες και τα υπολείμματα συντομεύσεων είναι συνήθη. Ένα αντίγραφο που εκτελείται από το SysWOW64 για ένα DLL 32-bit εξακολουθεί να είναι των Windows.

Επιθεωρήστε την εκτελούμενη παρουσία

Στο Windows PowerShell, αυτό το ερώτημα μόνο για ανάγνωση παραθέτει τα αντίστοιχα αναγνωριστικά διεργασιών, τους χρόνους δημιουργίας και τις διαδρομές εκτελέσιμων αρχείων σε αυτόν τον υπολογιστή.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'rundll32.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Κανένα αποτέλεσμα ή μη προσβάσιμη διαδρομή είναι ασαφές. Οι προστατευμένες διεργασίες ενδέχεται να περιορίζουν την πρόσβαση και τα αναγνωριστικά διεργασιών μπορούν να επαναχρησιμοποιηθούν. Διατηρήστε τις προσωπικές διαδρομές τοπικές.

Χρησιμοποιήστε τον οδηγό αναγνώρισης αρχείου για να συγκρίνετε υπογραφές και μεταδεδομένα προϊόντος. Ένα όνομα αρχείου από μόνο του δεν μπορεί να διασφαλίσει την ασφάλεια.

Είναι ασφαλές;

Εξαρτάται από το DLL

Ο κεντρικός υπολογιστής στο System32 είναι νόμιμος. Η ασφάλεια εξαρτάται από τη διαδρομή και τον εκδότη του DLL. Σελίδες τύπου «το rundll32 είναι ιός» που βασίζονται μόνο στο όνομα αρχείου παραλείπουν το μοναδικό μέρος που έχει σημασία.

Συγκρίνετε την καταγεγραμμένη τοποθεσία με το πραγματικό αρχείο. Ένας οικείος φάκελος από μόνος του δεν εδραιώνει την ταυτότητα.

C:\Windows\System32\rundll32.exe

  • Αναμενόμενη διαδρομή κεντρικού υπολογιστή: System32 ή SysWOW64
  • Διαβάζετε τη γραμμή εντολών κάθε φορά
  • Ένα rundll32.exe σε φάκελο χρήστη δεν είναι ο κεντρικός υπολογιστής των Windows

Μπορώ να το τερματίσω;

Διακόπτει αυτήν την κλήση DLL

Ο τερματισμός της διεργασίας κλείνει αυτήν τη μικροεφαρμογή ή το ωφέλιμο φορτίο. Εάν η γραμμή εντολών έδειχνε σε ένα προσωρινό DLL, αυτή είναι η στιγμή για να ελέγξετε την παραμονή (persistence).

Μπορώ να το καταργήσω;

Όχι για τον κεντρικό υπολογιστή των Windows

Μην διαγράφετε το System32\rundll32.exe. Καταργήστε τη συντόμευση ή την εργασία που καλεί ένα κακόβουλο DLL.

Πρέπει να ξεκινά με τα Windows;

Μια συντόμευση εκκίνησης που καλεί το rundll32 θα πρέπει να εμφανίζει μια πλήρη διαδρομή DLL. Ένα κενό ή αριθμημένο όνομα αποτελεί ένδειξη κινδύνου.

Μέτρηση χρήσης πόρων

Μετρήστε την τρέχουσα διεργασία αντί να υποθέσετε μια καθολική βάση αναφοράς
CPU και μνήμη Συγκρίνετε πολλές παρατηρήσεις για το ίδιο PID και φόρτο εργασίας. Αυτή η καταχώρηση δεν έχει ανεξάρτητα μετρημένη καθολική βάση αναφοράς.
Δίσκος και δίκτυο Αποδώστε τη δραστηριότητα στην πραγματική διεργασία και την τρέχουσα εργασία. ένα όνομα αρχείου από μόνο του δεν καθορίζει αναμενόμενους προορισμούς ή όγκο μεταφοράς.

Πληροφορίες αρχείου

Πληροφορίες αρχείου rundll32.exe
Όνομα εκτελέσιμου rundll32.exe
Καταγεγραμμένη διαδρομή εγκατάστασης C:\Windows\System32\rundll32.exe
Εκδότης Microsoft Corporation
Έλεγχος υπογραφής Επιθεωρήστε το πραγματικό αρχείο. αυτή η καταχώρηση δεν πιστοποιεί την ταυτότητα του πιστοποιητικού της.

Συνήθη προβλήματα

rundll32 σε κάθε σύνδεση

Ανοίξτε τον φάκελο Εκκίνηση και τον Χρονοδιακόπτη Εργασιών. Ο κεντρικός υπολογιστής δεν είναι η αυτόματη εκτέλεση. Τα ορίσματα είναι.

Οι χρήστες διαγράφουν το rundll32 για να «σταματήσουν τους ιούς»

Στη συνέχεια, τα Windows δεν μπορούν να ξεκινήσουν αρκετές μικροεφαρμογές. Η μόλυνση ήταν το DLL.

Αντιμετώπιση προβλημάτων

Κάντε διάγνωση πριν προβείτε σε οποιαδήποτε καταστροφική ενέργεια.

Αντιγράψτε την πλήρη γραμμή εντολών

Στις λεπτομέρειες της Διαχείρισης Εργασιών ή στο Process Explorer. Αναζητήστε αυτήν τη διαδρομή DLL, όχι τη λέξη rundll32.

Επιβεβαιώστε τη διαδρομή του κεντρικού υπολογιστή

Μόνο System32 ή SysWOW64. Οποιοδήποτε άλλο rundll32.exe είναι ένα δεύτερο πρόγραμμα.

Τεχνικές λεπτομέρειες

Τεχνικές λεπτομέρειες
Τεχνικές λεπτομέρειες rundll32.exe
Όνομα εικόνας rundll32.exe
Ρόλος Κεντρικός υπολογιστής σημείου εισόδου DLL

Έλεγχος της ταυτότητας ενός εκτελούμενου αρχείου

Ένα όνομα αρχείου από μόνο του δεν μπορεί να διασφαλίσει την ασφάλεια. Επαληθεύστε την πραγματική διαδρομή, την υπογραφή και την ταυτότητα του προϊόντος.

Πηγές και επαλήθευση

Καταγεγραμμένη ετικέτα πηγής: Αύγουστος 2026. Αυτή η ετικέτα δεν καθορίζει ανεξάρτητη επαλήθευση. Πώς ερευνούμε.

  • Microsoft Learn: rundll32 · Επίσημη χρήση του κεντρικού υπολογιστή
  • Υποστήριξη Microsoft: Windows · Δημόσια ονοματολογία υποστήριξης
  • Χάρτης διεργασιών Foxhole · Δείγματα πρώτου μέρους σε υπολογιστές με Windows. Δεν αποτελεί εργαστηριακό σημείο αναφοράς.
  • Microsoft Sysinternals: Sigcheck · Εξηγεί πώς να ελέγχετε τις υπογραφές αρχείων. Αυτή η αναφορά δεν καθορίζει την ταυτότητα ή την ασφάλεια ενός συγκεκριμένου αρχείου που εκτελείται.
  • Microsoft: Get-CimInstance · Μέθοδος ερώτησης τοπικής διεργασίας μόνο για ανάγνωση.
  • Microsoft: Win32_Process properties · Τεκμηριώνει αναγνωριστικά διεργασιών, διαδρομές εκτελέσιμων αρχείων, ημερομηνίες δημιουργίας και επαναχρησιμοποίηση γονικού αναγνωριστικού.

Ήταν χρήσιμο αυτό το άρθρο;

Ένα ναι ή όχι είναι αρκετό. Επιλέξτε έναν λόγο εάν θέλετε ή προσθέστε μια σύντομη σημείωση.

Ήταν χρήσιμο αυτό το άρθρο;