Jūsų verslo kompiuteryje yra kritinių sistemos failų, kurių niekada nematysite naršydami failus, pvz., Skaičiuokles, išlaidų ataskaitas ir kitus „Windows Explorer“. Vienas sistemos failas, rundll32.exe, veikia tyliai fone, padėdamas programoms padėti produktyviai valdyti verslą. Jums nereikia daug žinoti apie failą rundll32.exe - tikriausiai niekada nereikės jo paleisti. Tačiau šiek tiek žinių apie tai, kaip tai veikia, gali padėti nustatyti galimas grėsmes jūsų kompiuterijos patirčiai.
Dinaminių nuorodų bibliotekos
Daugelis vietinių „Windows“ programų ir trečiųjų šalių programų naudoja funkcijas, esančias bibliotekose, esančiose „Windows System32“ aplanke. Šios „Dynamic Link“ bibliotekos supaprastina programinės įrangos kūrėjo darbą ir padeda sutaupyti vietos diske. Kadangi programa gali tiesiog vykdyti funkciją, kuri jau yra jūsų „System32“ aplanke, programos kūrėjai neprivalo rašyti kodo, kad atliktų tą funkciją, arba įtraukti jį į atsisiunčiamą diegimo failą. Žmonės, suprantantys „Windows“ vidinius elementus, taip pat gali paleisti DLL failus iš „Windows“ komandų eilutės įvesdami „Rundll32.exe“ ir norimo paleisti DLL pavadinimą.
Susitikimai su rundll32.exe
Jei kada nors naudosite „Windows“ užduočių tvarkytuvę norėdami peržiūrėti kompiuteryje vykstančius procesus, galite pamatyti procesą „rundll32“. Kai kurie kompiuterių vartotojai gali net susimąstyti, ar jų kompiuteriuose yra virusų, pamatę tą DLL proceso sąraše. Oficialus „Windows Rundll32.exe“ yra saugus ir negali pakenkti jūsų kompiuteriui; nereikia jo pašalinti ar sustabdyti proceso vykdymo. „Rundll32.exe“ yra labai svarbus „Windows“ procesas, paleidžiantis kitus 32 bitų DLL failus, esančius jūsų kompiuteryje.
Atsargumo priemonės
Virusų gamintojai gali priskirti pavadinimus platinamiems virusams. Šis nelemtas sugebėjimas leidžia jiems pavadinti vieną „rundll32.exe“. Jei jūsų kompiuteryje veikia netikras rundll32.exe procesas, jis nebus rodomas standartiniame „Windows System32“ aplanke, kuriame yra kiti DLL. Virusai ir kitos kenkėjiškos programos gali pakenkti jūsų privatumui, pavogti svarbią verslo informaciją ir sunaikinti standžiajame diske esančius failus. Paleiskite antivirusinį skaitytuvą, jei aptiksite procesą, kuris, jūsų manymu, maskuojamas kaip rundll32.exe DLL.
Netikrų Rundll32.exe procesų nustatymas
Užduočių tvarkyklė padeda pastebėti padirbtus rundll32.exe procesus. Peržiūrėkite kompiuterio vykdomus procesus dešiniuoju pelės mygtuku spustelėdami tuščią sritį šalia savo kompiuterio laikrodžio ir spustelėdami „Pradėti užduočių tvarkyklę, kad atidarytumėte užduočių tvarkyklę. Spustelėję„ Peržiūrėti “ir pasirinkę„ Pasirinkti stulpelius “, pamatysite stulpelių, kuriuos galite pridėkite prie lentelės „Task Manger“. Pažymėdami žymimąjį langelį „Paveikslėlio kelio pavadinimas“ ir spustelėdami „Gerai“, lentelėje pridedamas stulpelis Vaizdo kelio pavadinimas; jame rodomas kiekvieno proceso aplanko kelias. Tada galite ieškoti procesų, pavadintų rundll32.exe, kurie nėra „Windows System32“ aplanke.
