1. [Wiki](https://feex.it/wiki/) 2. [Processos](https://feex.it/wiki/process/) 3. [Processos do Windows](https://feex.it/wiki/process/windows/) 4. rundll32.exe # rundll32.exe Processo do Windows: Microsoft Corporation Termos de pesquisa do catálogo rundll32, executar uma dll como um aplicativo Windows, Componente do sistema Executar uma DLL como Aplicativo. Ele carrega uma função exportada de uma DLL. A linha de comando, e não o nome do arquivo, define o que ele está fazendo. ## O que você precisa saber O executável é um inicializador. A DLL na linha de comando é o programa real. O rundll32.exe existe para chamar uma exportação nomeada em uma DLL. Miniaplicativos do Painel de Controle e algumas impressoras ainda o utilizam. Softwares maliciosos adoram esse nome confiável. Sempre examine a linha de comando. - **Seguro?**: Verifique o caminho, a assinatura e o fornecedor do arquivo em execução. O nome por si só não pode comprovar a segurança. **Softwares maliciosos podem usá-lo?**: Verifique o caminho, a assinatura e o fornecedor do arquivo em execução. O nome por si só não pode comprovar a segurança. **Devo excluí-lo?**: Não. O Windows precisa do host A Feex diz Eu nunca respondo se "o rundll32 é seguro" apenas pelo nome do arquivo. Eu leio os argumentos. Um rundll32 em System32 iniciando uma DLL em Temp é o problema real, não o host. ## O que é o rundll32.exe? O rundll32.exe é o utilitário documentado do Windows que carrega uma DLL e chama uma exportação. A sintaxe é rundll32 DLL,EntryPoint. ## O que ele faz? Ele quase não tem nenhuma função própria. Configurações de exibição, interfaces antigas de impressoras e alguns miniaplicativos da Microsoft ainda iniciam dessa forma. Uma linha de comando em branco é incomum e merece atenção. ## Por que está em execução? Algo chamou um ponto de entrada de DLL em vez de um executável. Tarefas agendadas e resquícios de atalhos são comuns. Uma cópia em execução a partir do SysWOW64 para uma DLL de 32 bits ainda é o Windows. ## Inspecione a instância em execução No Windows PowerShell, esta consulta somente leitura lista IDs de processo correspondentes, tempos de criação e caminhos executáveis neste PC. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'rundll32.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Nenhum resultado ou um caminho inacessível é inconclusivo. Processos protegidos podem restringir o acesso e IDs de processo podem ser reutilizados. Mantenha caminhos pessoais locais. Use o [guia de identidade de arquivo](https://feex.it/wiki/l/pt/software/system/verify-executable-path-signature/) para comparar assinaturas e metadados do produto. Um nome de arquivo sozinho não pode estabelecer segurança. ## Ele é seguro? Depende da DLL O host no System32 é legítimo. A segurança depende do caminho da DLL e do fornecedor. Páginas que apenas dizem "rundll32 é um vírus" com base no nome do arquivo ignoram a única parte que importa. Compare o local registrado com o arquivo real. Uma pasta familiar sozinha não estabelece identidade. `C:\Windows\System32\rundll32.exe` - Caminho esperado do host: System32 ou SysWOW64 - Leia a linha de comando sempre - Um rundll32.exe na pasta do usuário não é o host do Windows ## Posso finalizá-lo? Interrompe essa chamada de DLL Finalizar o processo fecha esse miniaplicativo ou payload. Se a linha de comando apontava para uma DLL temporária, esse é o momento de inspecionar a persistência. ## Posso removê-lo? Não para o host do Windows Não exclua o System32\rundll32.exe. Remova o atalho ou a tarefa que chama uma DLL maliciosa. ## Ele deve iniciar com o Windows? Um atalho de Inicialização que chama o rundll32 deve mostrar um caminho completo de DLL. Um nome vazio ou numerado é um sinal de alerta. ## Meça o uso de recursos | CPU e memória | Compare várias observações para o mesmo PID e carga de trabalho. Esta entrada não tem uma linha de base universal medida independentemente. | | ------------- | --------------------------------------------------------------------------------------------------------------------------------------------- | | Disco e rede | Atribua atividade ao processo real e à tarefa atual; um nome de arquivo sozinho não estabelece destinos esperados ou volume de transferência. | ## Informações do arquivo | Nome do executável | rundll32.exe | | -------------------------------- | -------------------------------------------------------------------------------------- | | Caminho de instalação registrado | C:\Windows\System32\rundll32.exe | | Fornecedor | Microsoft Corporation | | Verificação de assinatura | Inspecione o arquivo real; esta entrada não certifica a identidade do seu certificado. | ## Problemas comuns ### rundll32 a cada logon Abra a pasta Inicializar e o Agendador de Tarefas. O host não é a inicialização automática. Os argumentos são. ### Pessoas excluem o rundll32 para "parar vírus" Com isso, o Windows não consegue iniciar vários miniaplicativos. A infecção era a DLL. ## Solução de problemas Diagnostique antes de fazer qualquer alteração destrutiva. ### Copie a linha de comando completa Detalhes do Gerenciador de Tarefas ou Process Explorer. Pesquise esse caminho de DLL, não a palavra rundll32. ### Confirme o caminho do host Apenas System32 ou SysWOW64. Qualquer outro rundll32.exe é um segundo programa. ## Detalhes técnicos Detalhes técnicos | Nome da imagem | rundll32.exe | | -------------- | ------------------------------- | | Função | Host de ponto de entrada de DLL | ## Verifique a identidade de um arquivo em execução Um nome de arquivo sozinho não pode estabelecer segurança. Verifique o caminho real, a assinatura e a identidade do produto. ## Relacionados Estas entidades conectam-se a este artigo. O tipo é indicado em cada link. [dllhost.exe: Processo do Windows](https://feex.it/wiki/l/pt/process/dllhost.exe/)[Como ler o Gerenciador de Tarefas: Guia](https://feex.it/wiki/l/pt/software/system/how-to-read-task-manager/)[Verifique um caminho executável e a assinatura digital: Guia](https://feex.it/wiki/l/pt/software/system/verify-executable-path-signature/)[Processos do Windows: Categoria](https://feex.it/wiki/process/windows/) ## Fontes e verificação Rótulo de fonte registrada: agosto de 2026. Este rótulo não comprova verificação independente. [Como pesquisamos](https://feex.it/wiki/research/). - [Microsoft Learn: rundll32 ](https://learn.microsoft.com/windows-server/administration/windows-commands/rundll32)· Uso oficial do host - [Suporte da Microsoft: Windows ](https://support.microsoft.com/windows)· Nomenclatura do suporte público - [Mapa de processos do Foxhole ](https://foxhole.feex.it/)· Amostras proprietárias em computadores Windows. Não é um benchmark de laboratório. - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Explica como inspecionar assinaturas de arquivo. Esta referência não estabelece a identidade ou segurança de um arquivo específico em execução. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Método de consulta de processo local somente leitura. - [Microsoft: Propriedades de Win32_Process ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Documenta IDs de processo, caminhos executáveis, datas de criação e reutilização de ID pai. ## Este artigo foi útil? Um sim ou não é suficiente. Escolha um motivo se desejar, ou adicione uma breve observação. Fatos rápidos A identificação resumida desta página. Especificações, fontes e o conteúdo completo permanecem no artigo. - **Tipo**: Processo do Windows **Fornecedor**: Microsoft Corporation **Executável**: rundll32.exe **Caminho típico**: C:\Windows\System32\rundll32.exe **Registrar contexto**: Entrada da referência do Feex Wiki Status da fonte registrada: Revisado pela Feex: Rótulo de fonte registrada: agosto de 2026. Este rótulo não comprova verificação independente. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/pt/process/rundll32.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)