Windows-operativsystemet innehåller miljontals dynamiska länkbibliotek (DLL: er) som tillhandahåller funktioner som andra applikationer använder. Genom att använda dessa redan utvecklade DLL-filer tar applikationer mindre utrymme och programutvecklare behöver inte koda samma sak om och om igen; de kan helt enkelt hänvisa till den specifika DLL-filen och få jobbet gjort. Till exempel när du klickar på 'Spara som' visar nästan alla program samma dialogruta.
Det finns inget sätt att direkt starta en DLL-fil på din dator. Rundll32.exe används för att starta den funktion som är lagrad i dessa .dll-filer för andra applikationer. Den här körbara filen är normalt giltig och finns i '/ Windows / System32'. Om du hittar den här körbara någon annanstans bör du skanna din dator eftersom din dator kunde ha äventyrats.
Hur ser jag vilket program som använder rundll32.exe?
Normalt använder människor aktivitetshanteraren för att diagnostisera vilket program som kör vilken körbar men vi kommer att använda en annan programvara från Microsoft som heter “ Process Explorer Utility ”. Ladda ner den från den officiella webbplatsen och installera den på din dator innan du följer stegen nedan.
- Klicka nu på “ Fil Och välj “ Visa detaljer för alla processer ”. Detta kommer att säkerställa att vi kan se alla körprocesser på din dator. Observera att du behöver administratörsbehörighet för att utföra den här åtgärden.
- Nu när du svävar över processen i “ rundll. exe ”Kategori ser du en verktygstips ge information om platsen för den körbara filen och platsen riktas in på. Som du kan se är målet för DLL NVIDIA.
- Högerklicka på den körbara filen och välj “ Egenskaper ”. Navigera till bildfliken. Här kan du se hela sökvägen som lanseras. Kontrollera överordnadsprocessen för att se vilken applikation som startade den körbara filen. I det här fallet är det rundll. exe ”; detta indikerar att den körbara filen startades från en genväg eller skrivbordsikon.
Är Rundll32 skadligt för min dator?
Helst finns det bara en instans av rundll32.exe körs på din dator. Det är möjligt att det finns fler än instanser som körs om det finns mer än en applikation som kräver DLL-tjänster. Om du är orolig för din dators hälsa, se till att den körbara filen finns på en giltig plats. Om du ser den körbara filen någonstans misstänkt, skanna din dator efter potentiella hot och ta bort den så snart som möjligt.
Du kan också inaktivera det program som använder rundll32.exe antingen genom att avinstallera programmet eller genom att inaktivera det med hjälp av tjänster. Se till att starta om datorn efter att ändringarna har implementerats.
2 minuter läst
