Siirry sisältöön

rundll32.exe

Windows-prosessiMicrosoft Corporation

Luettelon hakutermit rundll32, run a dll as an app

WindowsJärjestelmäkomponentti

Suorita DLL sovelluksena. Se lataa viedyn funktion DLL-tiedostosta. Komentorivi, ei tiedostonimi, kertoo mitä se tekee.

Mitä sinun tulee tietää

Suoritustiedosto on käynnistin. Komentorivillä oleva DLL on varsinainen ohjelma.

rundll32.exe on olemassa kutsuakseen nimettyä vientifunktiota DLL-tiedostossa. Ohjauspaneelin sovellukset ja jotkin tulostimet käyttävät sitä edelleen. Haittaohjelmat suosivat tätä luotettua nimeä. Tarkista aina komentorivi.

Turvallinen?
Tarkista suoritettavan tiedoston polku, allekirjoitus ja julkaisija. Pelkkä nimi ei takaa turvallisuutta.
Voivatko haittaohjelmat käyttää sitä?
Tarkista suoritettavan tiedoston polku, allekirjoitus ja julkaisija. Pelkkä nimi ei takaa turvallisuutta.
Pitäisikö minun poistaa se?
Ei. Windows tarvitsee isäntää
Feex sanoo
En koskaan vastaa kysymykseen "onko rundll32 turvallinen" tiedostonimen perusteella. Luen argumentit. System32-hakemiston rundll32, joka käynnistää Temp-kansion DLL:n, on oleellinen havainto, ei itse isäntä.

Mikä on rundll32.exe?

rundll32.exe on dokumentoitu Windowsin apuohjelma, joka lataa DLL-tiedoston ja kutsuu vientifunktiota. Syntaksi on rundll32 DLL,EntryPoint.

Mitä se tekee?

Sillä ei ole juuri lainkaan omaa tehtävää. Näyttöasetukset, vanhemmat tulostinkäyttöliittymät ja jotkin Microsoftin sovellukset käynnistyvät edelleen tällä tavalla. Tyhjä komentorivi on epätavallinen ja tarkistamisen arvoinen.

Miksi se on käynnissä?

Jokin kutsui DLL-vientipistettä suoritustiedoston sijaan. Ajoitetut tehtävät ja pikakuvakkeiden jäänteet ovat yleisiä. SysWOW64-kansiosta 32-bittiselle DLL:lle suoritettava kopio on edelleen Windowsin aito osa.

Tarkasta käynnissä oleva instanssi

Windows PowerShellissä tämä vain luku -kysely luetteloi vastaavat prosessi-ID:t, luontiajat ja suoritettavat polut tällä tietokoneella.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'rundll32.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Ei tulosta tai saavuttamaton polku on ratkaisematon. Suojatut prosessit voivat rajoittaa pääsyä, ja prosessi-ID:itä voidaan käyttää uudelleen. Pidä henkilökohtaiset polut paikallisina.

Käytä tiedostoidentiteettiopasta allekirjoitusten ja tuotemetatietojen vertailuun. Pelkkä tiedostonimi ei voi vahvistaa turvallisuutta.

Onko se turvallinen?

Riippuu DLL-tiedostosta

System32-kansion isäntä on aito. Turvallisuus riippuu DLL-tiedoston polusta ja julkaisijasta. Pelkkään nimeen perustuvat "rundll32 on virus" -sivut sivuuttavat ainoan merkityksellisen osan.

Vertaa tallennettua sijaintia todelliseen tiedostoon. Tuttu kansio yksinään ei vahvista identiteettiä.

C:\Windows\System32\rundll32.exe

  • Odotettu isännän polku: System32 tai SysWOW64
  • Lue komentorivi joka kerta
  • Käyttäjäkansiossa sijaitseva rundll32.exe ei ole Windowsin isäntä

Voinko lopettaa sen?

Pysäyttää kyseisen DLL-kutsun

Prosessin lopettaminen sulkee kyseisen sovelluksen tai hyötykuorman. Jos komentorivi osoitti temp-kansion DLL-tiedostoon, se on oikea hetki tutkia pysyvyysmekanismeja.

Voinko poistaa sen?

Ei Windowsin isännälle

Älä poista tiedostoa System32\rundll32.exe. Poista haitallista DLL-tiedostoa kutsuva pikakuvake tai tehtävä.

Pitäisikö sen käynnistyä Windowsin mukana?

Käynnistyspikakuvakkeen, joka kutsuu rundll32-tiedostoa, tulisi näyttää koko DLL-polku. Tyhjä tai numeroitu nimi on varoitusmerkki.

Mittaa resurssien käyttöä

Mittaa nykyinen prosessi oletetun universaalin perustason sijaan
CPU ja muisti Vertaa useita havaintoja samasta PID:stä ja työkuormasta. Tällä merkinnällä ei ole itsenäisesti mitattua universaalia perustasoa.
Levy ja verkko Liitä toiminta todelliseen prosessiin ja nykyiseen tehtävään; pelkkä tiedostonimi ei vahvista odotettuja kohteita tai siirtomäärää.

Tiedoston tiedot

rundll32.exe-tiedoston tiedot
Suoritettavan tiedoston nimi rundll32.exe
Tallennnettu asennuspolku C:\Windows\System32\rundll32.exe
Julkaisija Microsoft Corporation
Allekirjoituksen tarkistus Tarkasta todellinen tiedosto; tämä merkintä ei todista sen varmenteen identiteettiä.

Yleiset ongelmat

rundll32 jokaisella kirjautumiskerralla

Avaa Käynnistys-kansio ja Tehtävien ajoitus. Isäntä ei ole automaattikäynnistyksen syy, vaan komentoriviargumentit ovat.

Ihmiset poistavat rundll32-tiedoston "pysäyttääkseen viruksia"

Windows ei tämän jälkeen voi käynnistää useita pikatoimintoja. Tartunta oli itse DLL-tiedostossa.

Vianmääritys

Tee vianmääritys ennen kuin teet mitään peruuttamatonta.

Kopioi koko komentorivi

Tehtävienhallinnan tiedot tai Process Explorer. Etsi kyseistä DLL-polkua, älä sanaa rundll32.

Varmista isännän polku

Vain System32 tai SysWOW64. Kaikki muut rundll32.exe-tiedostot ovat eri ohjelmia.

Tekniset tiedot

Tekniset tiedot
Tekniset tiedot: rundll32.exe
Kuvatiedoston nimi rundll32.exe
Rooli DLL-vientipisteen isäntä

Tarkista käynnissä olevan tiedoston aitous

Pelkkä tiedostonimi ei voi vahvistaa turvallisuutta. Vahvista todellinen polku, allekirjoitus ja tuotteen identiteetti.

Lähteet ja vahvistus

Kirjattu lähdemerkintä: elokuu 2026. Tämä merkintä ei muodosta riippumatonta vahvistusta. Miten tutkimme.

Oliko tämä artikkeli hyödyllinen?

Kyllä tai ei riittää. Valitse halutessasi syy tai lisää lyhyt viesti.

Oliko tämä artikkeli hyödyllinen?