"Rundll32.exe" Nedir ?

Evet arkadaşlar öncelikle merhaba bugün bilgisayaramı açtığımda görev yöneticinden bir uygulama kapatıcaktım fakat orada "Windows ana bilgisayar işlemi (Rundll32)" diye bir işlem vardı. Ayrıntılar sekmesine girdim,orada da "rundll32.exe" olarak geçiyordu.Bu dosyanın olduğu yere gittim ("Windows/System32") orada dosya mavimsi bir kağıt gibi görünüyordu. Bu normal bir durum mudur yoksa virüs olabilir mi ?

Virüs bu şekilde tespit edilir mi ? Önce onu sorgula. Muhtemelen sistem dosyasıdır ve temizdir. Bu tür durumlarda VirusTotal gibi online dosya tarama sistemlerinde dosyalarınızı inceleyebilirsiniz.

Beni şüphelendiren şey dosyanın bazı günler görev yöneticinde gözükmesi bazende gözükmemesi.

Zararlı değildir. Rundll bir işlemi çalıştırdığında bazı uygulamalarda çalışır ve geçici işlem yapıp kaybolur. Kısaca MS dosyasıdır. Tabi incelendiğinde asıl sonuç ortaya çıkar.

Windows işletim sistemi DLL dosyalarına doğrudan ulaşmaz bunun için Rundll32.exe dosyasını kullanır.

Yani normal zarar görmemiş virüsler tarafından değiştirilmemiş bir Rundll32.exe dosyası Windows işletim sisteminin bir parçasıdır.

Murat5038 dedi:

Zararlı değildir. Rundll bir işlemi çalıştırdığında bazı uygulamalarda çalışır ve geçici işlem yapıp kaybolur. Kısaca MS dosyasıdır. Tabii incelendiğinde asıl sonuç ortaya çıkar.

Genişletmek için tıkla...

Az önce rav bunu virüs olarak gördü. Sizce bir virüs müdür hocam?

Celonick dedi:

Az önce rav bunu virüs olarak gördü. Sizce bir virüs müdür hocam?

Genişletmek için tıkla...

Farklı bir IS ile tarama yapın. Zararlı bir işlem gerçekleşiyor olabilir ancak yanlış alarmı yüksek bir AV RAV.