Tìm hiểu về tiến trình rundll32.exe
QuanTriMang - Trong danh sách nhiều dịch vụ khởi động cùng Windows, chắc chắn nhiều người sẽ băn khoăn về rundll32.exe. Thực chất đây là gì, chương trình của Windows hay 1 loại virus nào đó, nó có gây hại gì cho hệ thống hay không... Trong bài viết sau, chúng ta sẽ cùng nhau thảo luận về vấn đề này.
rundll32.exe có an toàn hay không:
Câu trả lời là có, đây là dịch vụ hệ thống mặc định của Windows. Khá giống với một số tiến trình đã được đề cập đến như svchost.exe, wininit.exe... Cùng với svchost.exe, dịch vụ này cho phép các file *.dll (Dynamic Link Libraries) hoạt động mà không cần tự kích hoạt. Điểm khác biệt ở đây là rundll có thể giám sát và quản lý toàn bộ các file *.dll third-party trong khi svchost quản lý các file dll nội bộ trong hệ thống.
Và cũng giống như các file thực thi khác, những file này cũng có nguy cơ phải đối mặt với các mối hiểm họa từ virus, điển hình nhất là chúng sao lưu thành các phiên bản khác nhau trong hệ thống và tự đổi tên sao cho giống với các file quan trọng của Windows. Vị trí mặc định của file này thường như sau:
C:\Windows\SysWOW64\rundll32.exe
hoặc:
C:\Windows\System32\rundll32.exe
Nhiệm vụ chính xác của rundll32.exe là gì?
Để có thể xác định được chính xác những hành động của rundll32 là gì, chúng ta phải cần đến công cụ hỗ trợ – ở đây là Process Explorer. Với ứng dụng này, bạn có thể biết được thông tin cụ thể về từng chương trình đang hoạt động trong hệ thống, nhưng vẫn còn một số giới hạn nhất định.
Như trong ví dụ dưới đây, trình duyệt Chrome đang tải 1 file *.dll qua rundll32.exe. Khi di chuột qua ứng dụng tương ứng, toàn bộ thông tin thu thập được:
Như vậy, chúng ta có thể thấy Rundll32.exe thực chất là file quản lý các thư viện liên kết động, có thể sử dụng kết hợp với các dll của chương trình khác. Đối với những người sử dụng bình thường thì việc muốn hiểu cặn kẽ chức năng của rundll vô cùng khó hiểu, còn với những người có nhiều kinh nghiệm, chuyên làm về kỹ thuật... họ mới cần tìm hiểu kỹ về tính năng phức tạp của rundll32.exe.
Bạn nên đọc
-
Cách khắc phục lỗi không tìm thấy hoặc thiếu file D3dx9_43.dll
-
WMI Provider Host là gì (WmiPrvSE.exe) và tại sao nó lại sử dụng quá nhiều CPU?
-
Cách sửa lỗi thiếu hoặc không tìm thấy file Msvcp110.dll
-
Hướng dẫn tạo và sử dụng file BAT trên Windows
-
Cách sửa lỗi không tìm thấy hoặc thiếu file Xinput1_3.dll
-
Tấn công từ chối dịch vụ DoS và DDoS là gì? Tác hại của chúng ra sao?
-
Chuyển từ cơ số 10 sang cơ số 16
-
Chuyển từ cơ số 16 sang cơ số 10
-
Deep Web là gì? Deep Web ở đâu? Deep Web tốt hay xấu?
Theo Nghị định 147/2024/ND-CP, bạn cần xác thực tài khoản trước khi sử dụng tính năng này. Chúng tôi sẽ gửi mã xác thực qua SMS hoặc Zalo tới số điện thoại mà bạn nhập dưới đây:


Cũ vẫn chất
-
Cách chỉnh kích thước ô trong Google Sheets
Hôm qua -
Đáp án game Đố vui dân gian 850 câu
Hôm qua 4 -
Cách gỡ cài đặt bất kỳ ứng dụng Android nào bằng ADB (bao gồm cả ứng dụng hệ thống và bloatware)
Hôm qua -
Kiểm tra và sửa lỗi ổ cứng bằng lệnh chkdsk trên Windows
Hôm qua 1 -
Hàm LEFT: Cắt các chuỗi ký tự bên trái trong Excel
Hôm qua 1 -
Cách xem danh sách số điện thoại bị chặn trên iPhone
Hôm qua -
Kaspersky Antivirus bị cấm: Đây là 3 lựa chọn thay thế!
Hôm qua -
Hướng dẫn thêm dòng trống xen kẽ trong Microsoft Excel
Hôm qua -
Cách khắc phục lỗi VPN không kết nối
Hôm qua -
Hướng dẫn cách tìm số serial của máy tính Windows
Hôm qua