Rundll32.exe

A Rundll32.exe fájlnév többször is felbukkant biztonsági aggályok és fenyegetések kapcsán. Mielőtt azonban továbbmennénk, egy dolgot nagyon világossá kell tennünk.

A Rundll32.exe egy legitim Windows-fájl. Évek óta a Windows operációs rendszer összetevője, és hosszú ideje minden törvényes Windows-telepítés részeként szerepel.

A Rundll32.exe, a fájl legitim példányát a Windows a megosztott alkalmazáslogikát és -funkciókat tartalmazó DLL-fájlok betöltésére használja.

A Rundll32 azonban az egyik leggyakrabban hamisított és eltérített fájl, csak azért, mert a Windows operációs rendszer szerves összetevője. Számos rosszindulatú alkalmazás létezik, köztük a kriptográfiai szoftverek legalább egy ismert példánya,

amelyek pontosan ugyanazt a nevet használó áldozati rendszereken vannak telepítve.

A Rundll32.exe néven terjesztett fenyegetések egynél több, és működési módjukban nagyon eltérőek lehetnek. Ez különösen érzékenysé teszi a fájlt, és rosszindulatú szoftverek használata nélkül nehéz megállapítani, hogy jogos-e vagy sem.