Bedriftsdatamaskinen din er vert for viktige systemfiler som du kanskje aldri ser når du surfer på filer som regneark, utgiftsrapporter og andre i Windows Utforsker. Én systemfil, rundll32.exe, kjører stille i bakgrunnen og hjelper programmer som hjelper deg med å administrere virksomheten din produktivt. Du trenger ikke å vite mye om rundll32.exe-filen - du trenger sannsynligvis aldri å kjøre den. Imidlertid kan litt kunnskap om hvordan det fungerer hjelpe deg med å identifisere potensielle trusler mot datamaskinopplevelsen din.
Dynamic Link Libraries
Mange innfødte Windows-applikasjoner og tredjepartsprogrammer bruker funksjonaliteten som finnes i biblioteker som ligger i Windows System32-mappen. Disse Dynamic Link-bibliotekene forenkler en programvareutviklers jobb og hjelper deg med å spare diskplass. Fordi et program ganske enkelt kan utføre en funksjon som allerede ligger i System32-mappen din, trenger ikke programmets utviklere å skrive kode for å utføre den funksjonen eller inkludere den i installasjonsfilen du laster ned. Folk som forstår Windows-interner, kan også kjøre DLL-filer fra Windows-ledeteksten ved å skrive "Rundll32.exe" og navnet på DLL-en de vil kjøre.
Møter med rundll32.exe
Hvis du noen gang bruker Windows Task Manager til å vise prosessene som kjører på datamaskinen din, kan det hende du ser rundll32-prosessen. Noen databrukere kan til og med lure på om datamaskinene deres har et virus når de ser at DLL er i prosesslisten. Den offisielle Windows Rundll32.exe er trygg og kan ikke skade datamaskinen din; det er ikke nødvendig å fjerne det eller stoppe prosessen. Rundll32.exe er en kritisk Windows-prosess som starter andre 32-biters DLL-er som ligger på datamaskinen din.
Forholdsregler
Virusprodusenter kan tilordne navn til virus de distribuerer. Denne uheldige evnen gjør det mulig for dem å nevne en "rundll32.exe." Hvis datamaskinen din har en falsk rundll32.exe-prosess som kjører, vil den ikke vises i den vanlige Windows System32-mappen der de andre DLL-ene ligger. Virus og andre former for skadelig programvare kan kompromittere personvernet ditt, stjele viktig forretningsinformasjon og ødelegge filer på harddisken. Kjør en antivirus-skanner hvis du oppdager en prosess som du mener er skjult som rundll32.exe DLL.
Identifisere falske Rundll32.exe-prosesser
Oppgavebehandling hjelper deg med å oppdage falske rundll32.exe-prosesser. Vis datamaskinens kjørende prosesser ved å høyreklikke på et tomt område nær datamaskinens klokke og klikke "Start Oppgavebehandling for å åpne Oppgavebehandling. Etter at du har klikket på" Vis "og valgt" Velg kolonner, vil du se en liste over kolonner du kan legg til i skjermbildet Task Manger. Sett en hake i "Image Path Name" og klikk "OK" legger til kolonnen Image Path Name i tabellen, den viser hver prosess mappebane. Du kan deretter se etter prosesser som heter rundll32.exe som ikke ligger i Windows System32-mappen.
