Vad är rundll32.exe och varför körs det?

Du har hittat rundll32.exe körs på din dator, men nu vill du veta vad den gör där. Oroa dig inte, det är inte ett virus och din Windows-dator är glad att ha det runt. Men vad gör det rundll32 do? Låt oss ta reda på!

Är det säkert?

ja! rundll32.exe är tillverkad av Microsoft och orsakar normalt inget hot mot din dator alls. Det liknar en annan körbar som vi pratade om, svchost.exe. Båda processerna fungerar som värdar som tillåter .dll (Dynamiska länkbibliotek) -filer som ska köras utan deras egna körbara. Skillnaden är att rundll hanterar de flesta .dll-filer från tredje part och svchost hanterar primärt interna .dll-filer.

Som med alla körbara filer är den enda risken för fara när ett skadligt program invaderar din dator och använder ett system med namnet fil för att smälta in. På de flesta Windows-system kommer rundll32.exe att installeras på en av de två platserna:

C: \ Windows \ SysWOW64 undll32.exe

eller

C: \ Windows \ System32 undll32.exe

Vad gör rundll32.exe för närvarande?

Normalt är rundll32 ganska vag om vad .dll den har laddat. Så för att fördjupa djupare måste vi ta tag och installera ett program som heter

Process Explorer. Med processutforskaren kan du föra muspekaren över varje objekt för att få exakt statistik och information om hela den aktuella processen på din dator, men det är fortfarande något begränsat.

I exemplet nedan laddar Chrome en .dll-fil till och med rundll32.exe. Om jag vill ta reda på var det är, måste jag bara följa kommandot eller målvägen.

Slutsats

Rundll32.exe är en grundläggande .dll-filvärd och den kan användas tillsammans med en mängd olika tredjepartsprogram. Det utgör väldigt lite hot, såvida det inte tas över, men det är osannolikt om du har något bra antivirusprogramvara installerad. Sammantaget kan jag inte säga att det är användbart för den dagliga användaren att veta detta, men det finns några där ute som verkligen kommer att uppskatta att förstå komplexiteten i rundll32.exe