Skoči na sadržaj

rundll32.exe

Windows procesMicrosoft Corporation

Pojmovi za pretraživanje kataloga rundll32, run a dll as an app

WindowsKomponenta sustava

Pokretanje DLL-a kao aplikacije. Učitava izvezenu funkciju iz DLL-a. Naredbeni redak, a ne naziv datoteke, govori što radi.

Što trebate znati

Izvršna datoteka je pokretač. DLL u naredbenom retku je stvarni program.

rundll32.exe postoji za pozivanje imenovanog izvoza u DLL-u. Apleti upravljačke ploče i neki pisači još uvijek ga koriste. Zlonamjerni softver obožava ovo pouzdano ime. Uvijek otvorite naredbeni redak.

Sigurno?
Provjerite putanju, potpis i izdavača pokrenute datoteke. Samo ime ne može utvrditi sigurnost.
Može li ga zlonamjerni softver koristiti?
Provjerite putanju, potpis i izdavača pokrenute datoteke. Samo ime ne može utvrditi sigurnost.
Trebam li ga izbrisati?
Ne. Windows treba domaćina
Feex kaže
Nikada ne odgovaram je li "rundll32 siguran" na temelju naziva datoteke. Čitam argumente. rundll32 iz mape System32 koji pokreće DLL iz mape Temp prava je priča, a ne sam domaćin.

Što je rundll32.exe?

rundll32.exe je dokumentirani uslužni program sustava Windows koji učitava DLL i poziva izvoz. Sintaksa je rundll32 DLL,EntryPoint.

Čemu služi?

Gotovo da nema vlastitog posla. Postavke zaslona, starija sučelja pisača i neki Microsoftovi apleti i dalje se pokreću na ovaj način. Prazan naredbeni redak je neobičan i vrijedi ga provjeriti.

Zašto je pokrenut?

Nešto je pozvalo ulaznu točku DLL-a umjesto exe datoteke. Zakazani zadaci i ostaci prečaca česti su uzroci. Primjerak koji se pokreće iz SysWOW64 za 32-bitni DLL i dalje je dio sustava Windows.

Pregledajte pokrenutu instancu

U Windows PowerShellu, ovaj upit samo za čitanje navodi odgovarajuće ID-ove procesa, vremena stvaranja i putanje izvršnih datoteka na ovom računalu.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'rundll32.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Nema rezultata ili nedostupna putanja je neuvjerljiva. Zaštićeni procesi mogu ograničiti pristup, a ID-ovi procesa se mogu ponovno koristiti. Zadržite osobne putanje lokalno.

Upotrijebite vodič za identifikaciju datoteka za usporedbu potpisa i metapodataka proizvoda. Sama datoteka ne može utvrditi sigurnost.

Je li siguran?

Ovisi o DLL-u

Domaćin u System32 je legitiman. Sigurnost ovisi o putanji i izdavaču DLL-a. Stranice koje se bave samo nazivom datoteke i tvrde da je "rundll32 virus" preskaču jedini dio koji je važan.

Usporedite zabilježenu lokaciju sa stvarnom datotekom. Poznata mapa sama po sebi ne utvrđuje identitet.

C:\Windows\System32\rundll32.exe

  • Očekivana putanja domaćina: System32 ili SysWOW64
  • Svaki put pročitajte naredbeni redak
  • rundll32.exe u korisničkoj mapi nije Windows domaćin

Mogu li ga prekinuti?

Zaustavlja taj DLL poziv

Prekidanje procesa zatvara taj aplet ili zlonamjerni teret. Ako je naredbeni redak upućivao na privremeni DLL, to je trenutak za provjeru perzistencije.

Mogu li ga ukloniti?

Ne za Windows domaćina

Nemojte brisati System32\rundll32.exe. Uklonite prečac ili zadatak koji poziva zlonamjerni DLL.

Treba li se pokretati s Windowsima?

Prečac u Startup koji poziva rundll32 trebao bi prikazivati punu putanju DLL-a. Prazan ili numerirani naziv znak je za uzbunu.

Mjerite korištenje resursa

Izmjerite trenutni proces umjesto da pretpostavljate univerzalnu osnovnu liniju
CPU i memorija Usporedite nekoliko opažanja za isti PID i radno opterećenje. Ovaj unos nema neovisno izmjerenu univerzalnu osnovnu liniju.
Disk i mreža Pripisujte aktivnost stvarnom procesu i trenutnom zadatku; sama datoteka ne utvrđuje očekivana odredišta ili volumen prijenosa.

Informacije o datoteci

Informacije o datoteci rundll32.exe
Naziv izvršne datoteke rundll32.exe
Zabilježena putanja instalacije C:\Windows\System32\rundll32.exe
Izdavač Microsoft Corporation
Provjera potpisa Pregledajte stvarnu datoteku; ovaj unos ne potvrđuje identitet svog certifikata.

Uobičajeni problemi

rundll32 pri svakoj prijavi

Otvorite mapu Startup i Task Scheduler. Domaćin nije stavka za automatsko pokretanje. To su argumenti.

Ljudi brišu rundll32 kako bi "zaustavili viruse"

Windows tada ne može pokrenuti nekoliko apleta. Infekcija je bila DLL.

Rješavanje problema

Dijagnosticirajte prije nego što promijenite bilo što destruktivno.

Kopirajte cijeli naredbeni redak

Pojedinosti u Upravitelju zadataka ili Process Explorer. Pretražujte tu putanju DLL-a, a ne riječ rundll32.

Potvrdite putanju domaćina

Samo System32 ili SysWOW64. Bilo koji drugi rundll32.exe je drugi program.

Tehnički detalji

Tehnički detalji
Tehnički detalji o rundll32.exe
Naziv slike rundll32.exe
Uloga Domaćin ulazne točke DLL-a

Provjerite identitet pokrenute datoteke

Sama datoteka ne može utvrditi sigurnost. Provjerite stvarnu putanju, potpis i identitet proizvoda.

Izvori i provjera

Zabilježena oznaka izvora: kolovoz 2026. Ova oznaka ne predstavlja neovisnu provjeru. Kako istražujemo.

Je li ovaj članak bio koristan?

Dovoljno je odgovoriti s da ili ne. Odaberite razlog ako želite ili dodajte kratku bilješku.

Je li ovaj članak bio koristan?