rundll32.exe

Processo do WindowsMicrosoft Corporation

Termos de pesquisa do catálogo rundll32, executar uma dll como um aplicativo

WindowsComponente do sistema

Executar uma DLL como Aplicativo. Ele carrega uma função exportada de uma DLL. A linha de comando, e não o nome do arquivo, define o que ele está fazendo.

O que você precisa saber

O executável é um inicializador. A DLL na linha de comando é o programa real.

O rundll32.exe existe para chamar uma exportação nomeada em uma DLL. Miniaplicativos do Painel de Controle e algumas impressoras ainda o utilizam. Softwares maliciosos adoram esse nome confiável. Sempre examine a linha de comando.

Seguro?: Verifique o caminho, a assinatura e o fornecedor do arquivo em execução. O nome por si só não pode comprovar a segurança.
Softwares maliciosos podem usá-lo?: Verifique o caminho, a assinatura e o fornecedor do arquivo em execução. O nome por si só não pode comprovar a segurança.
Devo excluí-lo?: Não. O Windows precisa do host

A Feex diz

Eu nunca respondo se "o rundll32 é seguro" apenas pelo nome do arquivo. Eu leio os argumentos. Um rundll32 em System32 iniciando uma DLL em Temp é o problema real, não o host.

O que é o rundll32.exe?

O rundll32.exe é o utilitário documentado do Windows que carrega uma DLL e chama uma exportação. A sintaxe é rundll32 DLL,EntryPoint.

O que ele faz?

Ele quase não tem nenhuma função própria. Configurações de exibição, interfaces antigas de impressoras e alguns miniaplicativos da Microsoft ainda iniciam dessa forma. Uma linha de comando em branco é incomum e merece atenção.

Por que está em execução?

Algo chamou um ponto de entrada de DLL em vez de um executável. Tarefas agendadas e resquícios de atalhos são comuns. Uma cópia em execução a partir do SysWOW64 para uma DLL de 32 bits ainda é o Windows.

Inspecione a instância em execução

No Windows PowerShell, esta consulta somente leitura lista IDs de processo correspondentes, tempos de criação e caminhos executáveis neste PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'rundll32.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Nenhum resultado ou um caminho inacessível é inconclusivo. Processos protegidos podem restringir o acesso e IDs de processo podem ser reutilizados. Mantenha caminhos pessoais locais.

Use o guia de identidade de arquivo para comparar assinaturas e metadados do produto. Um nome de arquivo sozinho não pode estabelecer segurança.

Ele é seguro?

Depende da DLL

O host no System32 é legítimo. A segurança depende do caminho da DLL e do fornecedor. Páginas que apenas dizem "rundll32 é um vírus" com base no nome do arquivo ignoram a única parte que importa.

Compare o local registrado com o arquivo real. Uma pasta familiar sozinha não estabelece identidade.

C:\Windows\System32\rundll32.exe

Caminho esperado do host: System32 ou SysWOW64
Leia a linha de comando sempre
Um rundll32.exe na pasta do usuário não é o host do Windows

Posso finalizá-lo?

Interrompe essa chamada de DLL

Finalizar o processo fecha esse miniaplicativo ou payload. Se a linha de comando apontava para uma DLL temporária, esse é o momento de inspecionar a persistência.

Posso removê-lo?

Não para o host do Windows

Não exclua o System32\rundll32.exe. Remova o atalho ou a tarefa que chama uma DLL maliciosa.

Ele deve iniciar com o Windows?

Um atalho de Inicialização que chama o rundll32 deve mostrar um caminho completo de DLL. Um nome vazio ou numerado é um sinal de alerta.

Meça o uso de recursos

Meça o processo atual em vez de assumir uma linha de base universal
CPU e memória	Compare várias observações para o mesmo PID e carga de trabalho. Esta entrada não tem uma linha de base universal medida independentemente.
Disco e rede	Atribua atividade ao processo real e à tarefa atual; um nome de arquivo sozinho não estabelece destinos esperados ou volume de transferência.

Informações do arquivo

Informações do arquivo rundll32.exe
Nome do executável	rundll32.exe
Caminho de instalação registrado	C:\Windows\System32\rundll32.exe
Fornecedor	Microsoft Corporation
Verificação de assinatura	Inspecione o arquivo real; esta entrada não certifica a identidade do seu certificado.

Problemas comuns

rundll32 a cada logon

Abra a pasta Inicializar e o Agendador de Tarefas. O host não é a inicialização automática. Os argumentos são.

Pessoas excluem o rundll32 para "parar vírus"

Com isso, o Windows não consegue iniciar vários miniaplicativos. A infecção era a DLL.

Solução de problemas

Diagnostique antes de fazer qualquer alteração destrutiva.

Copie a linha de comando completa

Detalhes do Gerenciador de Tarefas ou Process Explorer. Pesquise esse caminho de DLL, não a palavra rundll32.

Confirme o caminho do host

Apenas System32 ou SysWOW64. Qualquer outro rundll32.exe é um segundo programa.

Detalhes técnicos

Detalhes técnicos do rundll32.exe
Nome da imagem	rundll32.exe
Função	Host de ponto de entrada de DLL

Verifique a identidade de um arquivo em execução

Um nome de arquivo sozinho não pode estabelecer segurança. Verifique o caminho real, a assinatura e a identidade do produto.

Fontes e verificação

Rótulo de fonte registrada: agosto de 2026. Este rótulo não comprova verificação independente. Como pesquisamos.

Microsoft Learn: rundll32 · Uso oficial do host
Suporte da Microsoft: Windows · Nomenclatura do suporte público
Mapa de processos do Foxhole · Amostras proprietárias em computadores Windows. Não é um benchmark de laboratório.
Microsoft Sysinternals: Sigcheck · Explica como inspecionar assinaturas de arquivo. Esta referência não estabelece a identidade ou segurança de um arquivo específico em execução.
Microsoft: Get-CimInstance · Método de consulta de processo local somente leitura.
Microsoft: Propriedades de Win32_Process · Documenta IDs de processo, caminhos executáveis, datas de criação e reutilização de ID pai.

Este artigo foi útil?

Um sim ou não é suficiente. Escolha um motivo se desejar, ou adicione uma breve observação.