rundll32.exe - Co to jest ten proces w systemie Windows?

RunDLL32 - Uruchom 32-bitową bibliotekę Dynamic Link Library (uruchamiaj dynamiczne linki z 32-bitowej biblioteki). rundll32.exe to plik systemowy systemu operacyjnego Windows i nie jest wirusem. Pomaga przy alokacji biblioteki dynamicznej w pamięci. Innymi słowy, biblioteki dołączane dynamicznie (DLL) to pliki krytyczne, które przechowują fragmenty danych należących do określonej aplikacji i nie mogą być uruchamiane bez pomocy programu Rundll32.exe. Rundll32.exe umożliwia użytkownikom uruchamianie funkcji wyeksportowanej z 32-bitowej biblioteki DLL. Jest napisany wyłącznie w celu uruchamiania funkcji z tych bibliotek DLL, które są wyraźnie napisane, aby je wywoływać. Rundll32 pobiera i uruchamia 32-bitowe biblioteki DLL oraz dystrybuuje wiele bibliotek DLL w pamięci systemu plików.

Na przykład, gdy klikniesz „ Zapisz jako ” w dowolnym programie , pojawi się okno. Jest to takie samo we wszystkich programach i odbywa się za pomocą programu Rundll32.exe. To sprawia, że ​​programistom bardzo łatwo jest nie pisać za każdym razem tony niepotrzebnego kodu do swojego programu.

Zapisz jako okno

Czy rundll32.exe jest wirusem i dlaczego ładuje procesor

Sam plik rundll32.exe jest oficjalnym plikiem firmy Microsoft. On nie jest wirusem. Istnieje jednak złośliwe oprogramowanie, które podszywa się pod ten proces. W takim przypadku może to być wirus i załadować system do 100%, w szczególności procesor. Jest to bardzo powszechne w przypadku torrentów z zhakowanymi programami i grami podczas ich pobierania i instalowania. Zobaczmy, jak dowiedzieć się, czy rundll32.exe jest wirusem.

Jeśli rundll32.exe znajduje się w folderach WinSxS, System32 lub SysWOW64 i ma opis Proces hosta systemu Windows (Rundll32), to jest to oryginalny plik firmy Microsoft. W razie wątpliwości użyj skanera antywirusowego. Polecam Zemana lub D.WEB.

1 sposób. Możesz wpisać słowo „rundll32.exe” w wyszukiwaniu eksploratora, a system znajdzie wszystkie pliki o tej nazwie. Na poniższym obrazku widać, że znajduje się on wzdłuż właściwych ścieżek. Mogą to być również paczki. Kliknij plik prawym przyciskiem myszy i wybierz Właściwości .

lokalizacja rundll32.exe


W zakładce „Szczegóły” interesują nas „ Opis pliku: proces hosta systemu Windows (Rundll32) ” oraz „ Nazwa produktu: system operacyjny Microsoft Windows ”. Jeśli dane są poprawne, to nie jest wirus.

Szczegóły rundll32.exe

Metoda 2 . Jeśli znajdziesz rundll32.exe w swoim menedżerze zadań i masz co do tego wątpliwości, kliknij go prawym przyciskiem myszy i wybierz „ Otwórz lokalizację pliku ”. Następnie zostaniesz przeniesiony do folderów systemowych WinSxS, System32 lub SysWOW64. Jeśli zostaniesz wyrzucony w inne miejsce, najprawdopodobniej jest to wirus. Możesz także otworzyć właściwości pliku i wyświetlić jego opis.

Znajdź lokalizację pliku za pomocą menedżera zadań