Ο υπολογιστής της επιχείρησής σας φιλοξενεί κρίσιμα αρχεία συστήματος που ενδέχεται να μην βλέπετε ποτέ κατά την περιήγηση σε αρχεία όπως υπολογιστικά φύλλα, αναφορές δαπανών και άλλα στην Εξερεύνηση των Windows. Ένα αρχείο συστήματος, το rundll32.exe, εκτελείται ήσυχα στο παρασκήνιο βοηθώντας τα προγράμματα να σας βοηθήσουν να διαχειριστείτε την επιχείρησή σας παραγωγικά. Δεν χρειάζεται να γνωρίζετε πολλά για το αρχείο rundll32.exe - πιθανότατα δεν θα χρειαστεί ποτέ να το εκτελέσετε. Ωστόσο, λίγη γνώση για το πώς λειτουργεί μπορεί να σας βοηθήσει να εντοπίσετε πιθανές απειλές για την εμπειρία σας στον υπολογιστή.
Βιβλιοθήκες δυναμικών συνδέσμων
Πολλές εγγενείς εφαρμογές των Windows και προγράμματα τρίτων χρησιμοποιούν τη λειτουργικότητα που βρίσκεται στις βιβλιοθήκες που βρίσκονται στο φάκελο Windows System32. Αυτές οι βιβλιοθήκες δυναμικής σύνδεσης απλοποιούν την εργασία ενός προγραμματιστή λογισμικού και σας βοηθούν να εξοικονομήσετε χώρο στο δίσκο. Επειδή μια εφαρμογή μπορεί απλά να εκτελέσει μια λειτουργία που βρίσκεται ήδη στο φάκελο System32, οι προγραμματιστές της εφαρμογής δεν χρειάζεται να γράψουν κώδικα για να εκτελέσουν αυτήν τη λειτουργία ή να την συμπεριλάβουν στο αρχείο εγκατάστασης που κατεβάζετε. Τα άτομα που κατανοούν τα εσωτερικά των Windows μπορούν επίσης να εκτελούν DLL από τη γραμμή εντολών των Windows πληκτρολογώντας "Rundll32.exe" και το όνομα του DLL που επιθυμούν να εκτελέσουν.
Συναντήσεις με το rundll32.exe
Εάν χρησιμοποιείτε ποτέ τη Διαχείριση εργασιών των Windows για να προβάλετε τις διαδικασίες που εκτελούνται στον υπολογιστή σας, ενδέχεται να δείτε τη διαδικασία rundll32. Ορισμένοι χρήστες υπολογιστών ίσως αναρωτιούνται αν οι υπολογιστές τους έχουν ιό όταν βλέπουν αυτό το DLL στη λίστα διεργασιών. Το επίσημο Windows Rundll32.exe είναι ασφαλές και δεν μπορεί να βλάψει τον υπολογιστή σας. δεν χρειάζεται να το αφαιρέσετε ή να σταματήσετε την εκτέλεση της διαδικασίας. Το Rundll32.exe είναι μια κρίσιμη διαδικασία των Windows που εκκινεί άλλα DLL 32-bit που βρίσκονται στον υπολογιστή σας.
Προφυλάξεις
Οι κατασκευαστές ιών μπορούν να εκχωρήσουν ονόματα σε ιούς που διανέμουν. Αυτή η ατυχής ικανότητα τους επιτρέπει να ονομάσουν ένα "rundll32.exe." Εάν ο υπολογιστής σας έχει μια ψεύτικη διαδικασία rundll32.exe που εκτελείται, δεν θα εμφανιστεί στον τυπικό φάκελο Windows System32 όπου βρίσκονται τα άλλα DLL. Οι ιοί και άλλες μορφές κακόβουλου λογισμικού μπορούν να θέσουν σε κίνδυνο το απόρρητό σας, να κλέψουν κρίσιμες επιχειρηματικές πληροφορίες και να καταστρέψουν αρχεία στον σκληρό σας δίσκο. Εκτελέστε έναν ανιχνευτή προστασίας από ιούς εάν ανακαλύψετε μια διαδικασία που πιστεύετε ότι μεταμφιέζεται ως το rundll32.exe DLL.
Προσδιορισμός Fake Rundll32.exe Διαδικασίες
Η Διαχείριση εργασιών σάς βοηθά να εντοπίζετε πλαστές διαδικασίες rundll32.exe. Δείτε τις διαδικασίες που εκτελούνται στον υπολογιστή σας κάνοντας δεξί κλικ σε μια κενή περιοχή κοντά στο ρολόι του υπολογιστή σας και κάνοντας κλικ στην επιλογή "Έναρξη διαχείρισης εργασιών για να ανοίξετε τη Διαχείριση εργασιών. Αφού κάνετε κλικ στο" Προβολή "και επιλέξτε" Επιλογή στηλών ", θα δείτε μια λίστα στηλών που μπορείτε προσθήκη στην οθόνη πίνακα Task Manger. Βάζοντας ένα σημάδι επιλογής στο πλαίσιο ελέγχου "Όνομα διαδρομής εικόνας" και κάνοντας κλικ στο "OK" προσθέτει τη στήλη Όνομα διαδρομής εικόνας στον πίνακα · εμφανίζει τη διαδρομή φακέλου κάθε διαδικασίας. Στη συνέχεια, μπορείτε να αναζητήσετε διαδικασίες που ονομάζονται rundll32.exe που δεν βρίσκονται στο φάκελο Windows System32.
