Mis on rundll32.exe protsess? Kas see on viirus?

Paljudel Windowsi kasutajatel on kahtlus, kas rundll32.exe protsess, mida nad näevad tegumihalduris, on ehtne protsess või viirus. Nende päringute põhjuseks on paranoia, mille on loonud pettustehnoloogia tugiettevõtted, kes kuritarvitavad nime rundll32 pahatahtlike protsesside loomiseks. See arutelu on osa meie seeriast failide ja protsesside kohta, mis on tavaliselt ehtsad, kuid mida pettusettevõtted on oma tooteid müünud.

Mis on protsess rundll32.exe

rundll32.exe

Windowsi kasutajad peavad olema kokku puutunud paljude DLL-failidega. Need DLL-failid salvestavad rakenduse loogikaüksusi ja neid üksusi vajavad süsteemi rakendused. Paljud rakendused lakkavad töötamast, kui nad ei saa seotud DLL-faile kasutada.

Rundll32.exe on protsess, mis käivitab DLL-id ja paigutab nende teegid mällu, et rakendused saaksid neid tõhusamalt kasutada. See programm on oluline teie arvuti stabiilseks ja turvaliseks tööks ning seda ei tohiks lõpetada. Lühidalt, see käivitab DLL-failide käivitamise. Kuna DLL-faili otsene käivitamine pole võimalik, muudab see rundll.exe-protsessi kriitiliseks. Kui tapate protsessi rundll.exe, ei saa te süsteemis ühtegi rakendust käivitada.

Kas ma saan protsessi rundll32.exe tappa?

Jah, saate protsessi Task Manageri abil tappa, kuid nagu varem mainitud, muudaks see paljud programmid kasutuskõlbmatuks. See võib isegi muuta süsteemi ebastabiilseks ja taaskäivitada teie süsteemi. Kas peaksite? Ei - kui see on õigustatud süsteemifail.

Kas rundll32.exe on viirus

Failinime .exe laiendus näitab käivitatavat faili. Mõnel juhul võivad käivitatavad failid olla pahavara ja pahavara võtab teadaolevalt teiste legiti failide nimed. Nii et sel juhul peate kõigepealt otsima ja leidma faili rundll32.exe, kasutades otsingu alustamist. Kui see on leitud kaustadest WinSxS, System32 või SysWOW64 ja selle atribuudid näitavad, et see on Microsofti Windowsi operatsioonisüsteemi fail nimega Windows Host Process, on see legitiimne Microsofti protsess. Kuid seda leidub mis tahes muus kausta asukohas, see võib olla ka pahavara.

Protsess rundll32.exe ei ole viirus. Kuid pole vaja, et protsess, mida me tegumihalduris jälgime, oleks algne protsess. Mõnikord võib viirus või pahavara selle varjamiseks nimetada rundll32.exe.

Kui näete seda oma tegumihalduris, siis faili rundll32.exe faili asukoha kontrollimiseks paremklõpsake sellel, valige Ava faili asukoht ja seejärel selle Atribuudid .

Ava faili asukoht

Kui kahtlustate, et fail on viirus, peaksite käivitama kogu süsteemi viirusetõrje.

Loodan, et see selgitab asja.

Seotud lugemine : Windowsi hostiprotsess Rundll32 on lakanud töötamast.

Kas soovite teada saada nende protsesside, failide või failitüüpide kohta?

Windows.edb-failid | csrss.exe | CompatTelRunner.exe | Thumbs.db-failid | NFO ja DIZ failid Index.dat fail | Swapfile.sys, Hiberfil.sys ja Pagefile.sys | Nvxdsync.exe | S vchost.exe | RuntimeBroker.exe | TrustedInstaller.exe | DLL- või OCX-failid StorDiag.exe | MOM.exe | Hosti protsess Windowsi ülesannetele | ApplicationFrameHost.exe | ShellExperienceHost.exe | winlogon.exe | atieclxx.exe | Conhost.exe | JUCheck.exe | vssvc.exe | wab.exe | utcsvc.exe | ctfmon.exe | LSASS.exe | csrss.exe.

rundll32.exe