Операционната система Windows съдържа милиони динамични библиотеки с връзки (DLL), които предоставят функционалности, които използват други приложения. Използвайки тези вече разработени DLL файлове, приложенията заемат по-малко място и разработчиците на програми не трябва да кодират едно и също нещо отново и отново; те могат просто да се позоват на тази конкретна DLL и да свършат работата. Например, когато щракнете върху „Запазване като“, почти всяка програма показва един и същ диалогов прозорец.
Няма начин директно да стартирате DLL файл на вашия компютър. Rundll32.exe се използва за стартиране на функционалността, съхранена в тези .dll файлове за други приложения. Този изпълним файл обикновено е автентичен и се намира в „/ Windows / System32“. Ако намерите този изпълним файл някъде другаде, трябва да сканирате компютъра си, тъй като компютърът е бил компрометиран.
Как да видите кое приложение използва rundll32.exe?
Обикновено хората използват диспечера на задачите, за да диагностицират кое приложение изпълнява кой изпълним файл, но ние ще използваме друг софтуер от Microsoft, наречен „ Помощна програма Process Explorer ”. Изтеглете го от официалния уебсайт и го инсталирайте на вашия компютър, преди да изпълните стъпките, дадени по-долу.
- Сега кликнете върху „ Файл И изберете „ Показване на подробности за всички процеси ”. Това ще гарантира, че можем да видим всички работещи процеси на вашия компютър. Имайте предвид, че за извършване на това действие ще ви трябват администраторски права.
- Сега, когато задържите курсора на мишката върху процеса в „ рундъл. exe Категория, ще видите a подсказка предоставяне на информация за местоположението на изпълнимия файл и местоположението, към което се насочва. Както можете да видите, целта на DLL е NVIDIA.
- Щракнете с десния бутон върху изпълнимия файл и изберете „ Имоти ”. Придвижете се до раздела за изображение. Тук можете да видите пълното име на пътя, което се стартира. Проверете родителския процес, за да видите кое приложение е стартирало изпълнимия файл. В този случай е „ рундъл. exe ”; това показва, че изпълнимият файл е стартиран от пряк път или икона на работния плот.
Вреден ли е Rundll32 за моя компютър?
В идеалния случай има само един случай на rundll32.exe работи на вашия компютър. Възможно е да има повече от екземпляри, които се изпълняват, ако има повече от едно приложение, което изисква DLL услуги. Ако сте загрижени за здравето на вашия компютър, уверете се, че изпълнимият файл се намира на валидно място. Ако видите изпълнимия файл някъде подозрителен, сканирайте компютъра си за потенциални заплахи и го премахнете възможно най-скоро.
Можете също така да деактивирате приложението, което използва rundll32.exe или чрез деинсталиране на приложението, или чрез деактивиране с помощта на Услуги. Не забравяйте да рестартирате компютъра си, след като внедрите промените.
2 минути четене
