rundll32.exe
Termine 'e ricerca 'int'ô catalogo: rundll32, run a dll as an app
Esecuzione 'e na DLL comme n'app. Careca na funzione spurtata a partì 'a na DLL. 'A riga 'e cummanno, no 'o nomme d' 'o file, dice che sta facenno.
Chello ca t'hê 'a sapé
L'exe è nu lanciatore. 'A DLL ncopp'â riga 'e cummanno è 'o prugramma overo.
rundll32.exe serve pe chiammà n'esportazzione cu nomme dinf'a na DLL. Applet d' 'o Pannello 'e cuntrollo e cierti stampante 'o ausano ancora. 'E malware vonno bben'a chistu nomme fidato. Arape sempe 'a riga 'e cummanno.
- Sicuro?
- Cuntrolla 'o percorso d''o file ca sta giranno, 'a firma e chi l'ha pubbrecato. 'O nomme surtanto nun po garantì 'a sicurezza.
- 'O ponno ausà 'e malware?
- Cuntrolla 'o percorso d''o file ca sta giranno, 'a firma e chi l'ha pubbrecato. 'O nomme surtanto nun po garantì 'a sicurezza.
- Ll'avesse 'a scassà?
- Nono. Windows tene besogno d' 'o prucesso ospitante
Che d'è rundll32.exe?
rundll32.exe è ll'utilità ducumentata 'e Windows ca careca na DLL e ne chiamma n'esportazzione. 'A sintassi è rundll32 DLL,EntryPoint.
Che ffa?
Nun tene quasi nisciuno ruolo pe cunto suojo. 'E 'mpustazziune d' 'o schermo, vecchie schermate d' 'e stampante e quacche applet Microsoft partono ancora accussì. Na riga 'e cummanno vacante è na cosa strana e s'adda veré.
Pecché sta giranno?
Quaccosa ha chiammato nu punto d'entrata 'e na DLL mméce 'e n'exe. Attività chianificate e reste 'e cullegamente so' ccose cumune. Na copia ca gira 'a SysWOW64 pe na DLL a 32-bit è sempe Windows.
Ispettà l'istanza 'n corso
In Windows PowerShell, 'sta query 'a sulamente lettura elenca 'e ID d'e prucesse currispunnente, 'e tiempo 'e creazione e 'e percorso d'o file eseguibile nco 'a stu PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'rundll32.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Nisciuno risultato o' nu percorso nun accessibbele è 'nconclusivo. Prucesse prutette ponno limità l'accesso, e 'e ID d'e prucesse ponno essere riutilizzate. Tène 'e percorso persunale lucale.
Use 'o guida â identità d'o file pe' cunfrontà 'e firme e 'e metadate d'o produttore. Nu nomme 'e file sulamente nun po' stabilì 'a sicurizza.
È sicuro?
Dipenne d' 'a DLL
L'host dinf'a System32 è liggìttimo. 'A sicurezza vene d' 'o percorso d' 'a DLL e d' 'o produttore. 'E ppaggine ca diceno "rundll32 è nu virus" basannose sulo ncopp'ô nomme sàvutano l'ùneca cosa ca cunta.
Cunfronta 'o percorso registrato cu 'o file reale. Nu cartella familiare sulamente nun stabilisce l'identità.
C:\Windows\System32\rundll32.exe
- Percorso 'e ll'host previsto: System32 o SysWOW64
- Liegge 'a riga 'e cummanno ogne vota
- Nu rundll32.exe dinf'a na cartella utente nun è ll'host 'e Windows
O pozzo cunchiudere?
Ferma chella chiamata d' 'a DLL
Chiudere 'o prucesso stuta chell'applet o chillo payload. Si 'a riga 'e cummanno puntava a na DLL temporanea, chillo è 'o mumento bbuono pe cuntrullà 'a persistenza.
O pozzo caccià?
No pe ll'host 'e Windows
Nun scassà System32\rundll32.exe. Lìeva 'o cullegamento o l'attività ca chiamma na DLL 'nfetta.
S'avess' 'a avvià cu Windows?
Nu cullegamento dinf'a Ll'avvio ca chiamma rundll32 adda mustrà nu percorso cumpleto d' 'a DLL. Nu nomme vacante o cu nummere è nu campanello d'allarme.
Mìsura ll'uso d'e risorsa
| CPU e memoria | Cunfronta diverse osservazione pe' 'o stesso PID e workload. 'Stu record nun tene nu baseline universale misurato 'n modo indipendente. |
|---|---|
| Disco e rete | Attrebbuisce ll'attività â prucesso reale e â attività attuale; nu nomme 'e file sulamente nun stabilisce 'e destinazione aspettate o 'o volume d'o trasferimento. |
Nfurmaziune d''o file
| Nomme d''o file eseguibbele | rundll32.exe |
|---|---|
| Percorso d'a installazzione registrato | C:\Windows\System32\rundll32.exe |
| Editore | Microsoft Corporation |
| Verifeca d'a firma | Ispettà 'o file reale; 'stu record nun certifica ll'identità d'o suoje certificato. |
Prubleme cumune
rundll32 a ogne accesso
Arape 'a cartella Avvio e ll'Utilità 'e chianificazzione. L'host nun è ll'autorun. Ll'argumiente 'o so'.
'A ggente scassa rundll32 pe "fermà 'e vvirus"
Aroppo Windows nun po fà partì chiù divierze applet. L'infezzione era 'a DLL.
Risoluzzione d''e prubleme
Fa 'a diagnosi primma 'e cagnà quaccòsa ca po scassà.
Copia tutta 'a riga 'e cummanno
Dettagli 'e Task Manager o Process Explorer. Cerca chillo percorso d' 'a DLL, no 'a parola rundll32.
Cunferma 'o percorso 'e ll'host
Sulo System32 o SysWOW64. Qualsiasi ato rundll32.exe è n'ato prugramma.
Dettaglie tecnece
Dettaglie tecnece
| Nomme 'e ll'immaggene | rundll32.exe |
|---|---|
| Ruolo | Host d' 'e punte d'entrata d' 'e DLL |
Cuntrolla ll'identità 'e nu file ca sta giranno
Nu nomme 'e file sulamente nun po' stabilì 'a sicurizza. Verifeca 'o percorso reale, 'a firma e 'a identità d'o produttore.
Funte e verìfeca
Etichetta d''a fonte reggistrata: aùsto 2026. 'St'etichetta nun custituisce verìfeca 'ndipennente. Comme facimmo 'e recerche.
- Microsoft Learn: rundll32 · Uso ufficiale 'e ll'host
- Supporto Microsoft: Windows · Denuminazzione pubbreca d''o supporto
- Mappa d''e prucesse 'e Foxhole · Campiune dirette pigliate 'a PC Windows. Nun è nu benchmark 'e laboratorio.
- Microsoft Sysinternals: Sigcheck · Spiega comme cuntrullà 'e ffirme d''e ffile. Stu riferimiento nun stabilisce ll'identità o 'a sicurezza 'e nu particulare file ca sta giranno.
- Microsoft: Get-CimInstance · Metodo 'e query d'o prucesso lucale sulamente 'a lettura.
- Microsoft: Win32_Process properties · Documenta 'e ID d'e prucesse, 'e percorso d'o file eseguibile, 'e date d'a creazione e 'o riutilizzo d'o ID d'o genitore.
È servuto chist'articulo?
Basta nu sì o nu no. Si vuó, sciglie na mutivazzione o miett' na nota corta.
Grazie. Chisto nce dà 'na mano a fa mèglio 'sta paggena.