rundll32.exe - ما هذه العملية في Windows؟

RunDLL32 - تشغيل مكتبة الارتباط الديناميكي 32 بت (تشغيل الروابط الديناميكية من مكتبة 32 بت). rundll32.exe هو ملف نظام لنظام التشغيل Windows وهو ليس فيروسًا. يساعد في تخصيص المكتبة الديناميكية في الذاكرة. بمعنى آخر ، مكتبات الارتباط الديناميكي (DLLs) هي ملفات مهمة تخزن أجزاء من البيانات التي تنتمي إلى تطبيق معين ولا يمكن تشغيلها بدون مساعدة Rundll32.exe. يسمح Rundll32.exe للمستخدمين بتشغيل وظيفة تم تصديرها من DLL 32 بت. تمت كتابته حصريًا لتشغيل وظائف من مكتبات DLL التي تمت كتابتها بشكل صريح لاستدعائها. Rundll32 يقوم بتنزيل وتشغيل DLLs 32 بت وتوزيع مكتبات DLL متعددة في ذاكرة نظام الملفات.

على سبيل المثال ، عند النقر فوق " حفظ باسم " في أي برنامج ، تنبثق نافذة. هو نفسه في جميع البرامج ويتم باستخدام Rundll32.exe. هذا يجعل من السهل جدًا على المبرمجين عدم كتابة الكثير من التعليمات البرمجية غير الضرورية في برنامجهم في كل مرة.

حفظ كنافذة

هو rundll32.exe فيروس ولماذا يتم تحميل المعالج

ملف rundll32.exe نفسه هو ملف Microsoft رسمي. إنه ليس فيروساً. ومع ذلك ، هناك برامج ضارة تتنكر بهذه العملية. في هذه الحالة ، يمكن أن يكون فيروساً ويقوم بتحميل نظامك بنسبة تصل إلى 100٪ ، وخاصة المعالج. من الشائع جدًا في السيول ذات البرامج والألعاب المخترقة عند تنزيلها وتثبيتها. دعونا نرى كيفية معرفة ما إذا كان rundll32.exe فيروسًا.

إذا كان rundll32.exe موجودًا في مجلدات WinSxS أو System32 أو SysWOW64 وله وصف عملية مضيف Windows (Rundll32) ، فهذا هو ملف Microsoft الأصلي. إذا كنت في شك ، فاستخدم ماسحًا مضادًا للفيروسات. أوصي بـ Zemana أو D.WEB.

1 الطريق. يمكنك كتابة كلمة "rundll32.exe" في بحث المستكشف وسيجد النظام جميع الملفات التي تحمل هذا الاسم. في الصورة أدناه ، يمكنك أن ترى أنه يقع على طول المسارات الصحيحة. أيضا ، يمكن أن تكون حزم فرعية. انقر بزر الماوس الأيمن على الملف وحدد خصائص .

موقع rundll32.exe


في علامة التبويب "التفاصيل" ، نحن مهتمون بـ " وصف الملف: Windows Host Process (Rundll32) " و " Product Name: Microsoft Windows OS ". إذا كانت البيانات صحيحة ، فهي ليست فيروسًا.

التفاصيل rundll32.exe

الطريقة الثانية . إذا وجدت rundll32.exe في مدير المهام لديك وتشك في ذلك ، فما عليك سوى النقر بزر الماوس الأيمن فوقه وتحديد " فتح موقع الملف ". ثم سيتم نقلك إلى مجلدات النظام WinSxS أو System32 أو SysWOW64. إذا تم إلقائك في مكان آخر ، فمن المرجح أنه فيروس. يمكنك أيضًا فتح خصائص الملف وعرض وصفه.

تعرف على موقع الملف من خلال مدير المهام