لدى الكثير من مستخدمي Windows شكوك حول ما إذا كانت عملية rundll32.exe التي يرونها في إدارة المهام عملية أصلية أم فيروس. السبب وراء هذه الاستفسارات هو جنون الشك الذي أحدثته شركات الدعم التقني للاحتيال التي تسيء استخدام الاسم rundll32 لإنشاء عمليات ضارة. هذه المناقشة هي جزء من سلسلتنا حول الملفات والعمليات التي عادة ما تكون أصلية ولكنها تعرضت للضرر من قبل الشركات الاحتيالية لبيع منتجاتها.
ما هي عملية rundll32.exe
يجب أن يكون مستخدمو Windows قد واجهوا الكثير من ملفات DLL. تخزن ملفات DLL هذه الكيانات المنطقية للتطبيق وهذه الكيانات مطلوبة من قبل التطبيقات الموجودة على النظام. ستتوقف العديد من التطبيقات عن العمل إذا لم تتمكن من استدعاء ملفات DLL المرتبطة.
Rundll32.exe هي عملية تنفذ DLL وتضع مكتباتها في الذاكرة بحيث يمكن استخدامها بكفاءة أكبر بواسطة التطبيقات. هذا البرنامج مهم للتشغيل المستقر والآمن لجهاز الكمبيوتر الخاص بك ولا يجب إنهاؤه. باختصار ، يؤدي إلى تنفيذ ملفات DLL. منذ بدء تشغيل ملف DLL مباشرة غير ممكن ، وهذا يجعل عملية rundll.exe حرجة. إذا قتلت عملية rundll.exe ، فلن تتمكن من تشغيل أي تطبيق على النظام.
هل يمكنني قتل عملية rundll32.exe؟
نعم ، يمكنك إنهاء العملية باستخدام إدارة المهام ، ولكن كما ذكرنا سابقًا ، سيجعل الكثير من البرامج غير قابلة للاستخدام. يمكن أن يجعل النظام غير مستقر ويعيد تشغيل النظام. لذلك يجب عليك؟ لا - إذا كان هو ملف النظام الشرعي.
هو rundll32.exe فيروس
يشير ملحق. exe على اسم ملف إلى ملف قابل للتنفيذ. قد تكون الملفات القابلة للتنفيذ ، في بعض الحالات ، برامج ضارة ، ومن المعروف أن البرامج الضارة تأخذ أسماء ملفات شرعية أخرى. لذلك ، في هذه الحالة ، فإن أول شيء عليك القيام به هو البحث عن ملف rundll32.exe وتحديد موقعه باستخدام بدء البحث. إذا تم العثور عليه في مجلدات WinSxS أو System32 أو SysWOW64 ، وخصائصه تشير إلى أن ملف نظام تشغيل Microsoft Windows يسمى Windows Host Process ، فهذه عملية Microsoft شرعية. ولكن تم العثور عليه في أي موقع مجلد آخر ، فقد يكون برنامجًا ضارًا.
لا تعد عملية rundll32.exe فيروسًا. ومع ذلك ، ليس من الضروري أن تكون العملية التي نلاحظها في إدارة المهام هي العملية الأصلية. في بعض الأحيان ، يمكن تسمية الفيروسات أو البرامج الضارة rundll32.exe لإخفائها.
إذا كنت ترى في إدارة المهام الخاصة بك، ثم للتحقق من موقع الملف من ملف rundll32.exe، انقر بزر الماوس الأيمن على ذلك، حدد موقع الملف المفتوح ومن ثم لها خصائص .
إذا كنت تشك في أن الملف هو فيروس ، فيجب عليك إجراء فحص كامل لمكافحة الفيروسات للنظام.
أتمنى أن يوضح هذا الأمر.
قراءة ذات صلة : توقفت عملية Windows Host Rundll32 عن العمل.
هل تريد أن تعرف عن هذه العمليات أو الملفات أو أنواع الملفات؟
ملفات Windows.edb | csrss.exe | CompatTelRunner.exe | ملفات Thumbs.db | ملفات NFO و DIZ | ملف index.dat | Swapfile.sys و Hiberfil.sys & Pagefile.sys | Nvxdsync.exe | S vchost.exe | RuntimeBroker.exe | TrustedInstaller.exe | ملفات DLL أو OCX | StorDiag.exe | MOM.exe | عملية المضيف لمهام Windows | ApplicationFrameHost.exe | ShellExperienceHost.exe | winlogon.exe | atieclxx.exe | Conhost.exe | JUCheck.exe | vssvc.exe | wab.exe | utcsvc.exe | ملف ctfmon.exe | LSASS.exe | csrss.exe.