Seu computador comercial hospeda arquivos de sistema críticos que você nunca verá ao navegar em arquivos, como planilhas, relatórios de despesas e outros no Windows Explorer. Um arquivo de sistema, rundll32.exe, é executado silenciosamente em segundo plano, ajudando os programas a ajudá-lo a gerenciar seus negócios de maneira produtiva. Você não precisa saber muito sobre o arquivo rundll32.exe - provavelmente nunca precisará executá-lo. No entanto, um pouco de conhecimento sobre como funciona pode ajudá-lo a identificar ameaças potenciais à sua experiência de computação.
Bibliotecas de links dinâmicos
Muitos aplicativos nativos do Windows e programas de terceiros usam a funcionalidade encontrada em bibliotecas que residem na pasta Windows System32. Essas bibliotecas de vínculo dinâmico simplificam o trabalho de um desenvolvedor de software e ajudam a economizar espaço em disco. Como um aplicativo pode simplesmente executar uma função que já reside na pasta System32, os desenvolvedores do aplicativo não precisam escrever código para executar essa função ou incluí-lo no arquivo de instalação que você baixa. Pessoas que entendem o que é interno do Windows também podem executar DLLs no prompt de comando do Windows digitando "Rundll32.exe" e o nome da DLL que desejam executar.
Encontros com rundll32.exe
Se você já usou o Gerenciador de Tarefas do Windows para visualizar os processos em execução no seu computador, poderá ver o processo rundll32. Alguns usuários de computador podem até mesmo se perguntar se seus computadores têm um vírus quando veem essa DLL na lista de processos. O Windows Rundll32.exe oficial é seguro e não pode danificar o seu computador; não há necessidade de removê-lo ou interromper a execução do processo. Rundll32.exe é um processo crítico do Windows que inicia outras DLLs de 32 bits que residem em seu computador.
Precauções
Os criadores de vírus podem atribuir nomes aos vírus que distribuem. Essa habilidade infeliz possibilita que eles chamem um "rundll32.exe". Se o seu computador tiver um processo rundll32.exe falso em execução, ele não aparecerá na pasta System32 padrão do Windows, onde residem as outras DLLs. Vírus e outras formas de malware podem comprometer sua privacidade, roubar informações comerciais críticas e destruir arquivos em seu disco rígido. Execute um scanner antivírus se descobrir um processo que você acha que está se mascarando como DLL rundll32.exe.
Identificação de processos Rundll32.exe falsos
O Gerenciador de Tarefas ajuda a detectar processos rundll32.exe falsificados. Visualize os processos em execução do seu computador clicando com o botão direito em uma área vazia perto do relógio do computador e clicando em "Iniciar Gerenciador de Tarefas para abrir o Gerenciador de Tarefas. Depois de clicar em" Exibir "e selecionar" Selecionar Colunas ", você verá uma lista de colunas que pode adicionar à exibição tabular do gerenciador de tarefas. Colocar uma marca de seleção na caixa de seleção "Nome do caminho da imagem" e clicar em "OK" adiciona a coluna Nome do caminho da imagem à tabela; exibe o caminho da pasta de cada processo. Você pode então procurar os processos nomeados rundll32.exe que não residem na pasta Windows System32.