Rundll32.exe nedir ve neden çalışıyor?

Buldun rundll32.exe çalışıyor, ancak şimdi orada ne yaptığını bilmek istiyorsunuz. Endişelenmeyin, bu bir virüs değildir ve Windows bilgisayarınız bu virüslerden dolayı mutludur. Ama ne yapar rundll32 yapmak? Hadi bulalım!

Güvenli mi?

Evet! Rundll32.exe Microsoft tarafından yapılır ve normalde bilgisayarınıza hiçbir tehdit oluşturmaz. Bahsettiğimiz başka bir yürütülebilir dosyaya benzer, svchost.exe. Her iki işlem de .dll (Dinamik Bağlantı Kütüphaneleri) dosyaları kendi yürütülebilir dosyaları olmadan çalıştırın. Fark, rundll çoğu üçüncü taraf .dll dosyalarını ve svchost öncelikle iç sistem .dll dosyalarını işler.

Herhangi bir yürütülebilir dosyada olduğu gibi, tehlikenin tek şansı kötü niyetli bir programın bilgisayarınızı işgal etmesi ve karıştırmak için dosya adlı bir sistem kullanmasıdır. Çoğu Windows sisteminde, rundll32.exe iki konumdan birine yüklenir:

C: \ Windows \ SysWOW64 undll32.exe

veya

C: \ Windows \ System32 undll32.exe

Rundll32.exe adlı kullanıcının durumu ne?

Normalde rundll32 yüklediği .dll hakkında oldukça belirsizdir. Bu yüzden, daha derine inmek için şu programı seçip kurmamız gerekiyor:

Süreç araştırmacısı. İşlem gezgini ile bilgisayarınızda çalışmakta olan işlemin tam istatistiklerini ve ayrıntılarını almak için imleci her öğenin üzerine getirebilirsiniz, ancak yine de biraz sınırlıdır.

Aşağıdaki örnekte Chrome, r aracılığıyla bir .dll dosyası yüklüyorundll32.exe. Nerede olduğunu bulmak istersem, sadece komut veya hedef yolunu takip etmeliyim.

Sonuç

Rundll32.exe, temel bir .dll dosya sunucusudur ve çeşitli üçüncü taraf programlarla birlikte kullanılabilir. Devralınmadıkça çok az tehdit oluşturur, ancak iyi bir şeyiniz varsa bu olası değildir antivirüs yazılımı yüklü. Genel olarak, bunu bilmek günlük kullanıcı için yararlı olduğunu söyleyemem, ancak rundll32.exe'nin karmaşıklıklarını anlamayı gerçekten takdir edecek birkaç kişi var