Rundll32.exe

Filnavnet Rundll32.exe er dukket op adskillige gange i forhold til sikkerhedsproblemer og trusler. Inden vi går videre, bør vi dog gøre én ting meget klar.

Rundll32.exe er en legitim Windows-fil. Det har været en del af Windows-operativsystemet i årevis og har været inkluderet som en del af enhver lovlig Windows-installation i lang tid.

Rundll32.exe, den legitime forekomst af filen, bruges af Windows til at indlæse DLL-filer, der indeholder delt programlogik og funktioner.

Rundll32 er dog også en af de mest almindeligt forfalskede og kaprede filer, bare fordi det er en integreret komponent i Windows OS. Der er en række ondsindede applikationer, herunder mindst én kendt forekomst af en cryptominer malware,

der er indsat på offersystemer med nøjagtig samme navn.

De trusler, der kan distribueres under navnet Rundll32.exe, er mere end én og kan være meget forskellige i deres funktionsmåde. Dette gør filen særlig følsom og svær at afgøre, om den er legitim eller ej uden brug af anti-malware-software.