1. [Wiki](https://feex.it/wiki/) 2. [Prucesse](https://feex.it/wiki/process/) 3. [Prucesse 'e Windows](https://feex.it/wiki/process/windows/) 4. rundll32.exe # rundll32.exe Prucesso 'e Windows: Microsoft Corporation Termine 'e ricerca 'int'ô catalogo: rundll32, run a dll as an app Windows, Cumpunente d''o Sistema Esecuzione 'e na DLL comme n'app. Careca na funzione spurtata a partì 'a na DLL. 'A riga 'e cummanno, no 'o nomme d' 'o file, dice che sta facenno. ## Chello ca t'hê 'a sapé L'exe è nu lanciatore. 'A DLL ncopp'â riga 'e cummanno è 'o prugramma overo. rundll32.exe serve pe chiammà n'esportazzione cu nomme dinf'a na DLL. Applet d' 'o Pannello 'e cuntrollo e cierti stampante 'o ausano ancora. 'E malware vonno bben'a chistu nomme fidato. Arape sempe 'a riga 'e cummanno. - **Sicuro?**: Cuntrolla 'o percorso d''o file ca sta giranno, 'a firma e chi l'ha pubbrecato. 'O nomme surtanto nun po garantì 'a sicurezza. **'O ponno ausà 'e malware?**: Cuntrolla 'o percorso d''o file ca sta giranno, 'a firma e chi l'ha pubbrecato. 'O nomme surtanto nun po garantì 'a sicurezza. **Ll'avesse 'a scassà?**: Nono. Windows tene besogno d' 'o prucesso ospitante Feex dice Nun responno maje a "rundll32 è sicuro?" basannome sulo ncopp'ô nomme d' 'o file. Me leggio ll'argumiente. Nu rundll32 dinf'a System32 ca lancia na DLL dinf'a Temp è 'o fatto impurtante, no ll'esecutibbile ca ospita. ## Che d'è rundll32.exe? rundll32.exe è ll'utilità ducumentata 'e Windows ca careca na DLL e ne chiamma n'esportazzione. 'A sintassi è rundll32 DLL,EntryPoint. ## Che ffa? Nun tene quasi nisciuno ruolo pe cunto suojo. 'E 'mpustazziune d' 'o schermo, vecchie schermate d' 'e stampante e quacche applet Microsoft partono ancora accussì. Na riga 'e cummanno vacante è na cosa strana e s'adda veré. ## Pecché sta giranno? Quaccosa ha chiammato nu punto d'entrata 'e na DLL mméce 'e n'exe. Attività chianificate e reste 'e cullegamente so' ccose cumune. Na copia ca gira 'a SysWOW64 pe na DLL a 32-bit è sempe Windows. ## Ispettà l'istanza 'n corso In Windows PowerShell, 'sta query 'a sulamente lettura elenca 'e ID d'e prucesse currispunnente, 'e tiempo 'e creazione e 'e percorso d'o file eseguibile nco 'a stu PC. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'rundll32.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Nisciuno risultato o' nu percorso nun accessibbele è 'nconclusivo. Prucesse prutette ponno limità l'accesso, e 'e ID d'e prucesse ponno essere riutilizzate. Tène 'e percorso persunale lucale. Use 'o [guida â identità d'o file](https://feex.it/wiki/l/nap/software/system/verify-executable-path-signature/) pe' cunfrontà 'e firme e 'e metadate d'o produttore. Nu nomme 'e file sulamente nun po' stabilì 'a sicurizza. ## È sicuro? Dipenne d' 'a DLL L'host dinf'a System32 è liggìttimo. 'A sicurezza vene d' 'o percorso d' 'a DLL e d' 'o produttore. 'E ppaggine ca diceno "rundll32 è nu virus" basannose sulo ncopp'ô nomme sàvutano l'ùneca cosa ca cunta. Cunfronta 'o percorso registrato cu 'o file reale. Nu cartella familiare sulamente nun stabilisce l'identità. `C:\Windows\System32\rundll32.exe` - Percorso 'e ll'host previsto: System32 o SysWOW64 - Liegge 'a riga 'e cummanno ogne vota - Nu rundll32.exe dinf'a na cartella utente nun è ll'host 'e Windows ## O pozzo cunchiudere? Ferma chella chiamata d' 'a DLL Chiudere 'o prucesso stuta chell'applet o chillo payload. Si 'a riga 'e cummanno puntava a na DLL temporanea, chillo è 'o mumento bbuono pe cuntrullà 'a persistenza. ## O pozzo caccià? No pe ll'host 'e Windows Nun scassà System32\rundll32.exe. Lìeva 'o cullegamento o l'attività ca chiamma na DLL 'nfetta. ## S'avess' 'a avvià cu Windows? Nu cullegamento dinf'a Ll'avvio ca chiamma rundll32 adda mustrà nu percorso cumpleto d' 'a DLL. Nu nomme vacante o cu nummere è nu campanello d'allarme. ## Mìsura ll'uso d'e risorsa | CPU e memoria | Cunfronta diverse osservazione pe' 'o stesso PID e workload. 'Stu record nun tene nu baseline universale misurato 'n modo indipendente. | | ------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------ | | Disco e rete | Attrebbuisce ll'attività â prucesso reale e â attività attuale; nu nomme 'e file sulamente nun stabilisce 'e destinazione aspettate o 'o volume d'o trasferimento. | ## Nfurmaziune d''o file | Nomme d''o file eseguibbele | rundll32.exe | | -------------------------------------- | ----------------------------------------------------------------------------------- | | Percorso d'a installazzione registrato | C:\Windows\System32\rundll32.exe | | Editore | Microsoft Corporation | | Verifeca d'a firma | Ispettà 'o file reale; 'stu record nun certifica ll'identità d'o suoje certificato. | ## Prubleme cumune ### rundll32 a ogne accesso Arape 'a cartella Avvio e ll'Utilità 'e chianificazzione. L'host nun è ll'autorun. Ll'argumiente 'o so'. ### 'A ggente scassa rundll32 pe "fermà 'e vvirus" Aroppo Windows nun po fà partì chiù divierze applet. L'infezzione era 'a DLL. ## Risoluzzione d''e prubleme Fa 'a diagnosi primma 'e cagnà quaccòsa ca po scassà. ### Copia tutta 'a riga 'e cummanno Dettagli 'e Task Manager o Process Explorer. Cerca chillo percorso d' 'a DLL, no 'a parola rundll32. ### Cunferma 'o percorso 'e ll'host Sulo System32 o SysWOW64. Qualsiasi ato rundll32.exe è n'ato prugramma. ## Dettaglie tecnece Dettaglie tecnece | Nomme 'e ll'immaggene | rundll32.exe | | --------------------- | ------------------------------------ | | Ruolo | Host d' 'e punte d'entrata d' 'e DLL | ## Cuntrolla ll'identità 'e nu file ca sta giranno Nu nomme 'e file sulamente nun po' stabilì 'a sicurizza. Verifeca 'o percorso reale, 'a firma e 'a identità d'o produttore. ## Cose cullegate Sti ccose songo cullegate a chist'articulo. 'O tipo se vede 'ncopp'a ogne cullegamento. [dllhost.exe: Prucesso 'e Windows](https://feex.it/wiki/l/nap/process/dllhost.exe/)[Comm'a lèggere Task Manager: Guida](https://feex.it/wiki/l/nap/software/system/how-to-read-task-manager/)[Verifeca nu percorso eseguibile e 'a firma digitale: Guida](https://feex.it/wiki/l/nap/software/system/verify-executable-path-signature/)[Prucesse 'e Windows: Categurìa](https://feex.it/wiki/process/windows/) ## Funte e verìfeca Etichetta d''a fonte reggistrata: aùsto 2026. 'St'etichetta nun custituisce verìfeca 'ndipennente. [Comme facimmo 'e recerche](https://feex.it/wiki/research/). - [Microsoft Learn: rundll32 ](https://learn.microsoft.com/windows-server/administration/windows-commands/rundll32)· Uso ufficiale 'e ll'host - [Supporto Microsoft: Windows ](https://support.microsoft.com/windows)· Denuminazzione pubbreca d''o supporto - [Mappa d''e prucesse 'e Foxhole ](https://foxhole.feex.it/)· Campiune dirette pigliate 'a PC Windows. Nun è nu benchmark 'e laboratorio. - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Spiega comme cuntrullà 'e ffirme d''e ffile. Stu riferimiento nun stabilisce ll'identità o 'a sicurezza 'e nu particulare file ca sta giranno. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Metodo 'e query d'o prucesso lucale sulamente 'a lettura. - [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Documenta 'e ID d'e prucesse, 'e percorso d'o file eseguibile, 'e date d'a creazione e 'o riutilizzo d'o ID d'o genitore. ## È servuto chist'articulo? Basta nu sì o nu no. Si vuó, sciglie na mutivazzione o miett' na nota corta. Fatte 'nzippate 'A carta d'identità corta 'e 'sta paggena. Dettaglie, funte e tutta 'a storia rumaneno dint'all'articulo. - **Tipo**: Prucesso 'e Windows **Editore**: Microsoft Corporation **Eseguibbele**: rundll32.exe **Percorso tipico**: C:\Windows\System32\rundll32.exe **Registra 'o contesto**: Record d'a Feex Wiki Stato d''a fonte riggistrata: Feex Reviewed: Etichetta d''a fonte reggistrata: aùsto 2026. 'St'etichetta nun custituisce verìfeca 'ndipennente. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/nap/process/rundll32.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)