Phenquestions
Muitos usuários do Windows têm dúvidas sobre se o rundll32.Exe processo que eles veem no Gerenciador de Tarefas é um processo genuíno ou um vírus. A razão por trás dessas investigações é a paranóia criada por empresas fraudulentas de suporte técnico que usam indevidamente o nome rundll32 para criar processos maliciosos. Esta discussão faz parte de nossa série sobre arquivos e processos que geralmente são genuínos, mas foram difamados por empresas fraudulentas para vender seus produtos.
Qual é o rundll32.processo exe
Os usuários do Windows devem ter encontrado muitos arquivos DLL. Esses arquivos DLL armazenam entidades lógicas de aplicativo e essas entidades são necessárias para aplicativos no sistema. Muitos aplicativos deixarão de funcionar se não puderem chamar os arquivos DLL associados.
Rundll32.Exe é um processo que executa DLLs e coloca suas bibliotecas na memória para que possam ser usadas de forma mais eficiente pelos aplicativos. Este programa é importante para o funcionamento estável e seguro do seu computador e não deve ser encerrado. Em suma, ele aciona a execução de arquivos DLL. Uma vez que o lançamento de um arquivo DLL diretamente não é possível, e isso torna o rundll.processo exe crítico. Se você matar o rundll.processo exe, você não seria capaz de executar qualquer aplicativo no sistema.
Posso matar o rundll32.processo exe?
Sim, você pode interromper o processo usando o Gerenciador de Tarefas, mas, como mencionado anteriormente, tornaria muitos programas inutilizáveis. Pode até tornar o sistema instável e reiniciá-lo. Então você deveria? Não - se for o arquivo de sistema legítimo.
É rundll32.exe um vírus
O .A extensão exe em um nome de arquivo indica um arquivo executável. Os arquivos executáveis podem, em alguns casos, ser malware, e o malware é conhecido por assumir os nomes de outros arquivos legítimos. Então, neste caso, a primeira coisa que você precisa fazer é pesquisar e localizar o rundll32.arquivo exe usando Iniciar pesquisa. Se for encontrado nas pastas WinSxS, System32 ou SysWOW64, e suas propriedades indicam que é um Arquivo do sistema operacional Microsoft Windows nomeado Processo de Host do Windows então é o processo legítimo da Microsoft. Mas se for encontrado em qualquer outro local de pasta, pode muito bem ser malware.
The rundll32.processo exe não é um vírus. No entanto, não é necessário que o processo que observamos no Gerenciador de Tarefas seja o processo original. Às vezes, o vírus ou malware pode ser denominado rundll32.exe para esconder isso.
Se você vê-lo em seu Gerenciador de tarefas, verifique a localização do arquivo do rundll32.arquivo exe, clique com o botão direito nele, selecione Abrir local do Ficheiro e então é Propriedades.
Se você suspeitar que o arquivo seja um vírus, execute uma verificação antivírus completa do sistema.
Espero que isso esclareça o assunto.
Leitura relacionada: O processo de host do Windows Rundll32 parou de funcionar.
Quer saber sobre esses processos, arquivos ou tipos de arquivos?
janelas.arquivos edb | csrss.exe | CompatTelRunner.exe | Polegares.arquivos db | Arquivos NFO e DIZ | Índice.arquivo dat | Swapfile.sys, Hiberfil.sys & Pagefile.sys | Nvxdsync.exe | Svchost.exe | RuntimeBroker.exe | Instalador confiável.exe | Arquivos DLL ou OCX | StorDiag.exe | MAMÃE.exe | Processo de host para tarefas do Windows | ApplicationFrameHost.exe | ShellExperienceHost.exe | winlogon.exe | atieclxx.exe | Conhost.exe | JUCheck.exe | vssvc.exe | wab.exe | utcsvc.exe | ctfmon.exe | LSASS.exe | csrss.Exe.
