Apa itu proses Rundll32.exe? Apakah itu Malware? - Winhelponline

Saat Anda membuka Manajer Tugas, Anda mungkin melihat entri Rundll32.exe di tab Proses. Atau, Anda mungkin juga menemukan file rundll32.exe error di setiap startup atau selama shutdown. Banyak pengguna bertanya-tanya apakah rundll32.exe adalah virus. Jika tidak, apa sebenarnya yang dilakukan rundll32.exe di sistem?

Apa itu rundll32.exe? Apakah itu virus?

Rundll32.exe, yang terletak di file Windows System32 folder adalah file sistem Windows yang sah. Itu bukan virus!

Tetapi, jika Anda memiliki file yang terletak di folder mana pun di luar Windows System32 direktori, maka itu mungkin file palsu atau bahkan bisa jadi malware.

Apa yang dilakukan rundll32.exe?

Rundll32.exe adalah file sistem yang menjalankan DLL. DLL secara opsional dapat menentukan fungsi titik masuk. Untuk menjalankan DLL yang menentukan titik masuk, rundll32.exe digunakan. Sintaks baris perintah untuk Rundll32 adalah sebagai berikut:

rundll32.exe,

Mengapa beberapa entri rundll32.exe muncul di Task Manager?

Setiap entri rundll32.exe yang Anda lihat di Pengelola Tugas mungkin menjalankan program berbeda (DLL).

Misalkan Anda membuka applet Panel Kontrol - mis., Opsi Pengindeksan. Saat Anda membuka applet Panel Kontrol klasik Opsi Pengindeksan, Windows sebenarnya menjalankan perintah ini di belakang tenda:

rundll32.exe C:  WINDOWS  system32  shell32.dll, Control_RunDLL C:  WINDOWS  System32  srchadmin.dll

Demikian juga, mungkin ada applet lain yang sedang berjalan, yang menggunakan rundll32.exe.

Contoh lain adalah applet Suara di Panel Kontrol. Baris perintah lengkap untuk membuka applet Suara adalah:

rundll32.exe C:  WINDOWS  System32  shell32.dll, Control_RunDLL C:  WINDOWS  System32  mmsys.cpl

Untuk applet Panel Kontrol Waktu dan Tanggal, berikut adalah baris perintah rundll32.exe yang digunakan:

rundll32.exe Shell32.dll, Control_RunDLL 'C:  WINDOWS  system32  timedate.cpl'

Bagaimana cara mengetahui file mana yang proses Rundll32.exe sedang berjalan?

Anda dapat melihat baris perintah lengkap dari setiap proses Rundll32.exe menggunakan Pengelola Tugas. Anda dapat mengkonfigurasi Task Manager untuk ditampilkan Kolom baris Perintah dan Nama Jalur Gambar di Proses serta tampilan Detail.

catatan: Pengelola Tugas, dengan pengaturan defaultnya, hanya menampilkan nama proses, ID mereka, dan hal-hal lain, tetapi bukan argumen baris perintah lengkap dari setiap proses.

Anda mungkin melihat entri seperti di bawah ini, tanpa nama file DLL dalam argumen. Beberapa pengguna telah mengindikasikan bahwa ini terkait dengan Musik Groove di Windows 10.

'C:  Windows  system32  rundll32.exe' -localserver 22d8c27b-47a1-48d1-ad08-7da7abd79617

Menggunakan Command-line

Untuk melihat daftar proses rundll32.exe bersama dengan baris perintah dan ID Proses, jalankan perintah ini di jendela Prompt Perintah:

PROSES WMIC DIMANA Nama = 'rundll32.exe' dapatkan Keterangan, Baris Perintah, Prosesid / format: daftar

Untuk melihat proses yang berjalan di bawah token administrator, jalankan perintah di atas dari admin Command Prompt .

Output Sampel

Keterangan = rundll32.exe CommandLine = 'C:  WINDOWS  system32  rundll32.exe' C:  WINDOWS  system32  shell32.dll, Control_RunDLL C:  WINDOWS  System32  srchadmin.dll, ProcessId = 11404 Keterangan = rundll32.exe CommandLine = 'C:  WINDOWS  system32  rundll32.exe' Shell32.dll, Control_RunDLL 'C:  WINDOWS  system32  timedate.cpl' ProcessId = 10580

Daftar modul yang digunakan oleh proses RunDll32.exe

Untuk melihat daftar modul yang digunakan oleh setiap instance rundll32.exe , buka jendela Command Prompt dan jalankan perintah ini:

daftar tugas / m / fi 'IMAGENAME eq rundll32.exe'

Anda akan melihat keluaran seperti ini:

Peringatan tentang Rundll32.exe

Anda harus curiga tentang hal-hal berikut di sistem Anda:

• Jika file Rundll32.exe nama file ditemukan di lokasi lain di luar direktori Windows, itu bisa jadi virus.
• Ketahuilah apa yang sedang dijalankan oleh proses Rundll32.exe, dengan memeriksa Pengelola Tugas. Dalam sistem yang disusupi, Anda kemungkinan besar akan melihat satu atau beberapa proses Rundll32.exe menjalankan file DLL malware jahat, mungkin diluncurkan sebagai entri startup .

  Singkatnya, catat argumen baris perintah dari entri Rundll32.exe di Task Manager - yaitu, DLL yang sedang dijalankan oleh Rundll32.exe.

TERKAIT: Bagaimana Memperbaiki Kesalahan Rundll32 atau RunDll saat Startup?

Satu permintaan kecil: Jika Anda menyukai posting ini, tolong bagikan ini?

• Sematkan!
• Bagikan ke blog favorit Anda + Facebook, Reddit
• Tweet itu!