Was ist rundll32.exe und warum läuft es?

Du hast gefunden rundll32.exe auf Ihrem Computer laufen, aber jetzt möchten Sie wissen, was dort gemacht wird. Machen Sie sich keine Sorgen, es ist kein Virus und Ihr Windows-Computer freut sich, es zu haben. Aber was macht das? rundll32 tun? Lass es uns herausfinden!

Ist es sicher?

Ja!  Rundll32.exe wird von Microsoft hergestellt und verursacht normalerweise keine Bedrohung für Ihren Computer. Es ähnelt einer anderen ausführbaren Datei, über die wir gesprochen haben, svchost.exe. Beide Prozesse fungieren als Hosts, die .dll zulassen (Dynamic Link Libraries) Dateien, die ohne eigene ausführbare Datei ausgeführt werden. Der Unterschied ist, dass rundll die meisten Drittanbieter-DLL-Dateien und svchost hauptsächlich interne System-DLL-Dateien verarbeitet.

Wie bei jeder ausführbaren Datei besteht die einzige Gefahrgefahr darin, dass ein bösartiges Programm in Ihren Computer eindringt und ein System mit dem Namen file zum Überblenden verwendet. Auf allen Windows-Systemen wird rundll32.exe an einem der beiden Speicherorte installiert:

C: \ Windows \ SysWOW64 undll32.exe

oder

C: \ Windows \ System32 undll32.exe

Was macht rundll32.exe derzeit??

Normalerweise ist rundll32 ziemlich unklar, welche .dll es geladen hat. Um tiefer zu tauchen, müssen wir ein Programm namens Process Explorer installieren und installieren. Mit dem Prozess-Explorer können Sie den Mauszeiger über jedes Element bewegen, um genaue Statistiken und Details zu allen laufenden Prozessen auf Ihrem Computer zu erhalten. Dies ist jedoch immer noch etwas eingeschränkt.

Im folgenden Beispiel lädt Chrome eine DLL-Datei über rundll32.exe.  Wenn ich herausfinden möchte, wo es ist, muss ich nur dem Befehls- oder Zielpfad folgen.

Fazit

Rundll32.exe ist ein grundlegender .dll-Datei-Host und kann in Verbindung mit einer Vielzahl von Drittanbieterprogrammen verwendet werden. Es stellt nur eine geringe Bedrohung dar, wenn es nicht übernommen wird. Dies ist jedoch unwahrscheinlich, wenn Sie eine gute Antivirensoftware installiert haben. Insgesamt kann ich nicht sagen, dass es für den täglichen Benutzer nützlich ist, dies zu wissen, aber es gibt einige, die die Komplexität von rundll32.exe wirklich verstehen werden