Nhiều người dùng Windows thắc mắc quy trình rundll32.exe thấy trong Task Manager là tiến trình thật hay virus. Lý do hoài nghi là do công ty hỗ trợ kỹ thuật gian lận dùng tên rundll32 tạo tiến trình độc hại. Thảo luận này là phần của series về file và tiến trình thường là thật nhưng bị lạm dụng bởi công ty gian lận để bán sản phẩm.
Tiến trình rundll32.exe là gì
Người dùng Windows chắc gặp nhiều file DLL. File DLL lưu trữ logic ứng dụng và các thực thể này cần thiết cho ứng dụng trên hệ thống. Nhiều ứng dụng sẽ ngừng hoạt động nếu không gọi được file DLL liên quan.
Rundll32.exe là tiến trình thực thi DLL và đưa thư viện của chúng vào bộ nhớ để ứng dụng dùng hiệu quả hơn. Chương trình này quan trọng cho việc chạy ổn định và an toàn của máy tính và không nên kết thúc. Tóm lại, nó kích hoạt thực thi file DLL. Vì không thể chạy file DLL trực tiếp, rundll.exe rất quan trọng. Nếu kill rundll.exe, bạn không chạy được ứng dụng nào trên hệ thống.
Có thể kill tiến trình rundll32.exe không?
Có, bạn kill bằng Task Manager, nhưng như đã nói, sẽ làm nhiều chương trình không dùng được. Có thể làm hệ thống không ổn định và khởi động lại. Vậy nên kill không? Không – nếu nó là file hệ thống chính thống.
rundll32.exe có phải virus không
Phần mở rộng .exe trên tên file chỉ file thực thi. File thực thi đôi khi là malware, và malware thường lấy tên file thật khác để che giấu. Vì vậy, đầu tiên tìm và xác định vị trí file rundll32.exe dùng tìm kiếm Start. Nếu tìm thấy trong WinSxS, System32 hoặc SysWOW64, và Properties cho thấy là Microsoft Windows operating system file tên Windows Host Process thì là tiến trình Microsoft thật. Nhưng nếu ở thư mục khác, có thể là malware.
Tiến trình rundll32.exe không phải virus. Tuy nhiên, không nhất thiết tiến trình quan sát trong Task Manager là tiến trình gốc. Đôi khi virus/malware đặt tên rundll32.exe để che giấu.
Nếu thấy trong Task Manager, để kiểm tra vị trí file rundll32.exe, chuột phải vào nó, chọn Open file location rồi Properties.
Nếu nghi ngờ file là virus, hãy chạy quét toàn bộ hệ thống antivirus.
Hy vọng làm rõ vấn đề.
Đọc thêm: Windows Host Process Rundll32 has stopped working.
Muốn biết về các tiến trình, file hoặc loại file này?
Windows.edb files | csrss.exe | CompatTelRunner.exe | Thumbs.db files | NFO and DIZ files | Index.dat file | Swapfile.sys, Hiberfil.sys & Pagefile.sys | Nvxdsync.exe | Svchost.exe | RuntimeBroker.exe | TrustedInstaller.exe | DLL or OCX files | StorDiag.exe | MOM.exe | Host Process for Windows Tasks | ApplicationFrameHost.exe | ShellExperienceHost.exe | winlogon.exe | atieclxx.exe | Conhost.exe | JUCheck.exe | vssvc.exe | wab.exe | utcsvc.exe | ctfmon.exe | LSASS.exe | csrss.exe.