rundll32.exe - Что это за процесс в Windows?

RunDLL32 - Run Dynamic Link Library 32-bit (запуск динамических ссылок из 32-разрядной библиотеки). rundll32.exe - это системный файл операционной системы Windows и он не является вирусом. Он помогает с распределением динамической библиотеки в памяти. Другими словами, библиотеки динамических ссылок (Dynamic Link Library или DLL) - это важные файлы, в которых хранятся части данных, которые принадлежат конкретному приложению и не могут быть запущены без помощи Rundll32.exe. Rundll32.exe позволяет пользователям запускать функцию, экспортированную из 32-битной DLL. Он написан исключительно для запуска функций из тех  DLL-библиотек, которые явно написаны для его вызова. Rundll32 загружает и запускает 32-разрядные библиотеки DLL и распространяет несколько библиотек DLL в памяти файловой системы.

К примеру, когда вы нажимаете в любой программе "Сохранить как", то выскакивает окно. Оно одинаковое во всех программах и сделано это при помощи Rundll32.exe. Это очень облегчает работу программистам, чтобы не писать каждый раз тонну лишнего кода в свою программу.

Окно сохранить как

Является ли rundll32.exe вирусом и почему он грузит процессор

Сам файл rundll32.exe является официальным файлом Microsoft. Он не является вирусом. Однако, есть вредоносное ПО, которое маскируется под имя этого процесса. В этом случае он может быть вирусом и грузить вашу систему до 100%, в частности процессор. Очень часто встречается на торрентах со взломанными программами и играми, когда вы их скачиваете и устанавливаете. Давайте посмотрим, как узнать rundll32.exe является ли он вирусом.

Если rundll32.exe находится в папках WinSxS, System32 или SysWOW64 и имеет описание Хост-процесс Windows (Rundll32), то это оригинальный файл Microsoft. Если вы сомневаетесь, то воспользуйтесь антивирусным сканером. Рекомендую Zemana или D.WEB.

1 способ. Вы можете написать слово "rundll32.exe" в поиске проводника и система вам найдет все файлы с этим именем. На картинке ниже видно, что он расположен по правильным путям. Также, это могут быть подпаки. Нажмите правой кнопкой мыши по файлу и выберите "Свойства".

расположение rundll32.exe


Во вкладке "Подробно" нас интересует "Описание файла: Хост-процесс Windows (Rundll32)" и "Название продукта: ОС Microsoft Windows". Если данные верны, то это не вирус.

Подробные сведения rundll32.exe

2 способ. Если вы обнаружили rundll32.exe в диспетчере задач и сомневаетесь в нем, то просто щелкните по нему правой кнопкой мыши и выберите "Открыть местоположение файла". Далее вас перекинет в системные папки WinSxS, System32 или SysWOW64. Если вас перекинуло в другое место, то скорее всего это вирус. Вы также можете открыть свойства файла и посмотреть его описание.

Узнать расположение файла через диспетчер задач


comments powered by HyperComments
Политика конфиденциальности