rundll32.exe

Prucessu di WindowsMicrosoft Corporation

Termini di ricerca di catalogu rundll32, run a dll as an app

WindowsCumpunenti dû Sistema

Esegue una DLL come applicazione. Càrrica na funzioni espurtata d'una DLL. La riga di cumannu, no lu nomu dû file, dici zoccu sta facennu.

Chiḍḍu ca t'hà sapiri

L'exe è nu lanciaturi. La DLL nnâ riga di cumannu è lu prugramma veru.

rundll32.exe esisti pi chiamari n'espurtazzioni cu nomu dintra na DLL. L'applet dû Pannello di controllo e arcuni stampanti l'ùsanu ancora. Lu malware adora stu nomu fidatu. Grapi sempri la riga di cumannu.

Sicuru?: Cuntrolla u percorsu dû file 'n esecuzzioni, a firma e l'edituri. U nomu sulu nun po stabbiliri a sicurizza.
Lu malware pò usallu?: Cuntrolla u percorsu dû file 'n esecuzzioni, a firma e l'edituri. U nomu sulu nun po stabbiliri a sicurizza.
L'hê a cancillari?: No. A Windows ci servi stu serviziu òspiti

Feex dici

Nun arrispunnu mai a "rundll32 è sicuru" taliannu sulu lu nomu dû file. Leggiu l'argumenti. Nu rundll32 nta System32 ca lancia na DLL nta Temp è lu puntu cruciali, no l'òspiti.

Chi è rundll32.exe?

rundll32.exe è la vera utilità ducumintata di Windows ca càrrica na DLL e chiama n'espurtazzioni. La sintassi è rundll32 DLL,EntryPoint.

Chi fa?

Nun havi quasi nuddu travagghiu sò propiu. Mpustazzioni dû schermu, vecchi interfacci di stampanti e arcuni applet Microsoft pàrtinu ancora accussì. Na riga di cumannu vacanti è nun usuali e mèrita n'ucchiata.

Pìchì sta girannu?

Quarchi cosa chiamau nu puntu d'accessu di na DLL mmeci d'un exe. Attività pianificati e risti di culligamenti sunnu cumuni. Na còpia 'n esecuzzioni di SysWOW64 pi na DLL a 32-bit è sempri Windows.

Nsispittari l'istanza n cursu

N Windows PowerShell, sta query di sola lettura elenca l'ID di prucessu currispunnenti, li tempura di criazzioni e li percorsi esecutivi n stu PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'rundll32.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Nuddu risurtatu o un percorsu naccessìbbili è nconclusivu. Li prucessi prutetti ponnu ristrinciri l'accessu, e l'ID di prucessu ponnu èssiri riciclati. Tèniti li percorsi pirsunali lucali.

Usa la guida di l'identità di lu file pi cunfruntari li signaturi e li metadati dû pruduttu. Un nomu di file sulu nun pò stabbiliri la sicurizza.

È sicuru?

Dipenni dâ DLL

L'òspiti nta System32 è liggìttimu. La sicurizza addipenni dû parcorsu e di l'edituri dâ DLL. Li pàggini ca dìcinu "rundll32 è nu virus" taliannu sulu lu nomu sàutanu l'ùnica parti ca cunta.

Cunfrunta la locazzioni arregistrata cu lu file attuali. Un carteddu familiari sulu nun stabbilisci l'identità.

C:\Windows\System32\rundll32.exe

Parcorsu privistu di l'òspiti: System32 o SysWOW64
Leggi la riga di cumannu ogni vota
Nu rundll32.exe nta na cartedda utenti nun è l'òspiti di Windows

U pozzu cunchiùdiri?

Ferma dda chiamata â DLL

Firmari lu prucessu chiudi dda applet o payload. Si la riga di cumannu puntava a na DLL timpurània, chiddu è lu mumentu di cuntrullari la pirzistenza.

U pozzu livari?

No pi l'òspiti di Windows

Nun cancillari System32\rundll32.exe. Scancella lu culligamentu o l'attività ca chiama na DLL dannusa.

S'avissi a pàrtiri cu Windows?

Nu culligamentu d'avviu ca chiama rundll32 avissi a mustrari nu parcorsu DLL sanu. Nu nomu vacanti o cu nùmmari è nu signali d'allarma.

Mìsura l'usu di li risorsi

Mìsura lu prucessu attuali nveci di assumiri na basali universali
CPU e memoria	Cunfrunta diversi osservazzioni pi lu stissu PID e workload. Sta vuci nun havi na basali universali misurata n modu indipinnenti.
Discuni e reta	Attribuisci l'attivitati a lu prucessu attuali e a lu compitu attuali; un nomu di file sulu nun stabbilisci li distinazzioni attesi o lu vulumi di trasferimentu.

Nfurmazziona supra u file

Nfurmazzioni supra lu file rundll32.exe
Nomu di l'esicùtibbili	rundll32.exe
Percorsu di nstallazzioni arregistratu	C:\Windows\System32\rundll32.exe
Edituri	Microsoft Corporation
Cuntrollu di la signatura	Nsispittari lu file attuali; sta vuci nun certìfica la sò identità di certificatu.

Prubbremi cumuni

rundll32 a ogni logon

Grapi la cartedda di l'Avvio e l'Utilità di pianificazione. L'òspiti nun è l'autorun. L'argumenti lu sunnu.

La genti cancella rundll32 pi "firmari li virus"

Windows tannu nun pò fari pàrtiri diversi applet. L'infezzioni era la DLL.

Risuluzzioni dî prubbremi

Fai a diàgnusi prima di canciari quarchiccosa di distruttivu.

Copia la riga di cumannu sana

Dettagli di Gestione attività o Process Explorer. Cerca ddu parcorsu dâ DLL, no la palora rundll32.

Cunferma lu parcorsu di l'òspiti

Sulu System32 o SysWOW64. Qualsiasi àutru rundll32.exe è n'àutru prugramma.

Dittagghi tècnici

Dittagghî tècnici supra rundll32.exe
Nomu mmàggini	rundll32.exe
Ruolu	Òspiti pi punti d'accessu di DLL

Cuntrolla l'idintitati di nu file 'n esicuzzioni

Un nomu di file sulu nun pò stabbiliri la sicurizza. Verìfica lu percorsu attuali, la signatura e l'identità dû pruduttu.

Funti e virìfica

Etichetta dâ fonti riggistrata: Austu 2026. St'etichetta nun stabbilisci na virìfica nnipinnenti. Comu facemu i ricerchi.

Microsoft Learn: rundll32 · Usu ufficiali di l'òspiti
Microsoft Support: Windows · Numinclatura di supportu pùbbrica
Mappa dî prucessi Foxhole · Campiuna di prima parti supra PC Windows. No nu benchmark di labburatoriu.
Microsoft Sysinternals: Sigcheck · Spiega comu spiari i firmi dî file. Stu rifirimentu nun stabbilisci l'identità o a sicurizza d'un particulari file 'n esecuzzioni.
Microsoft: Get-CimInstance · Metodu di query lucali di lu prucessu, di sola lettura.
Microsoft: Win32_Process properties · Documenta ID di prucessu, percorsi esecutivi, dati di criazzioni e riciclaggiu di l'ID di lu parenti.

Fu ùtili st'artìculu?

Un sì o un no abbasta. Scegghi un mutivu si voi, o junci na nota curta.