Čo je rundll32.exe a prečo je spustený v mojom počítači?
Operačný systém Windows obsahuje milióny knižníc dynamických odkazov (DLL), ktoré poskytujú funkcie, ktoré používajú iné aplikácie. Použitím týchto už vyvinutých súborov DLL zaberajú aplikácie menej miesta a vývojári programov nemusia znova a znova kódovať to isté; môžu jednoducho odkázať na konkrétnu DLL a dokončiť prácu. Napríklad keď kliknete na „Uložiť ako“, takmer každý program zobrazí rovnaké dialógové okno.
Neexistuje spôsob, ako môžete priamo spustiť súbor DLL v počítači. Rundll32.exe sa používa na spustenie funkcií uložených v týchto súboroch .dll pre iné aplikácie. Tento spustiteľný súbor je zvyčajne autentický a nachádza sa v priečinku „/ Windows / System32“. Ak nájdete tento spustiteľný súbor niekde inde, mali by ste prehľadať svoj počítač, pretože mohol byť napadnutý.
Ako zistiť, ktorá aplikácia používa rundll32.exe?
Ľudia zvyčajne používajú správcu úloh na diagnostiku, ktorá aplikácia vykonáva, ktorý spustiteľný súbor, ale my budeme používať iný softvér od spoločnosti Microsoft s názvom „Process Explorer Utility“. Pred vykonaním krokov uvedených nižšie si ho stiahnite z oficiálnej webovej stránky a nainštalujte do svojho počítača.
- Teraz kliknite na „Súbor“A vyberte„Zobraziť podrobnosti pre všetky procesy“. To zaistí, že môžeme vidieť všetky spustené procesy vo vašom počítači. Upozorňujeme, že na vykonanie tejto akcie budete potrebovať oprávnenie správcu.
- Teraz, keď umiestnite kurzor myši na proces v časti „rundll.exe”, Uvidíte a popis poskytovanie informácií o umiestnení spustiteľného súboru a umiestnení, na ktoré je cielené. Ako vidíte, cieľom DLL je NVIDIA.
- Kliknite pravým tlačidlom myši na spustiteľný súbor a vyberte možnosť „Vlastnosti“. Prejdite na kartu obrázka. Tu môžete vidieť celú cestu, ktorá sa spúšťa. Skontrolujte nadradený proces a zistite, ktorá aplikácia spustila spustiteľný súbor. V tomto prípade je to „rundll.exe“; to znamená, že spustiteľný súbor bol spustený pomocou ikony zástupcu alebo pracovnej plochy.
Je Rundll32 škodlivý pre môj počítač?
V ideálnom prípade existuje iba jeden príklad rundll32.exe bežiaci na vašom počítači. Je možné, že je spustených viac ako inštancií, ak existuje viac ako jedna aplikácia vyžadujúca služby DLL. Ak máte obavy týkajúce sa zdravia vášho počítača, uistite sa, že je spustiteľný súbor umiestnený na platnom mieste. Ak vidíte spustiteľný súbor niekde podozrivý, vyhľadajte vo svojom počítači potenciálne hrozby a čo najskôr ho odstráňte.
Môžete tiež zakázať aplikáciu, ktorá používa rundll32.exe buď odinštalovaním aplikácie, alebo jej deaktiváciou pomocou Služieb. Po vykonaní zmien nezabudnite reštartovať počítač.
