rundll32.exe என்றால் என்ன, அது முறையானதா அல்லது மறைக்கப்பட்ட தீம்பொருளா என்பதை எப்படிக் கண்டுபிடிப்பது?

நீங்கள் சந்தித்திருந்தால் rundll32.exe ஐ இயக்கு டாஸ்க் மேனேஜரில், இது என்ன ஆச்சுன்னு யோசிச்சுப் பாருங்க, நீங்க தனியா இல்ல: இந்த எக்ஸிகியூட்டபிள் அடிக்கடி தோன்றும், சில சமயங்கள்ல ஒரே நேரத்துல பல தடவைகள். இயல்பாகவே ஊடுருவும் நபராக இருப்பதற்குப் பதிலாக, என்பது விண்டோஸின் ஒரு பகுதியாகும், மேலும் அதன் நோக்கம் ஹோஸ்ட் செய்யப்பட்ட செயல்பாடுகளை ஏற்றி செயல்படுத்துவதாகும். DLL கோப்புகள்.

இப்போது, ​​அது சட்டப்பூர்வமானது என்பதற்காக அதை தீங்கிழைக்கும் வகையில் பயன்படுத்த முடியாது என்று அர்த்தமல்ல. சில தேவையற்ற நிரல்களும் தீம்பொருள்களும் அவற்றின் பெயருடன் தங்களை மறைத்துக் கொள்கின்றன அல்லது அவர்கள் உண்மையான rundll32 ஐப் பயன்படுத்தி தீங்கிழைக்கும் குறியீட்டைத் தொடங்குகிறார்கள்.பின்வரும் வரிகளில், அது என்ன, எங்கு இருக்க வேண்டும், அது ஏன் பிழைகளைக் காட்டலாம் அல்லது CPU ஐப் பயன்படுத்தக்கூடும், நல்லது கெட்டதை எவ்வாறு வேறுபடுத்துவது, உங்கள் கணினியை சேதப்படுத்தாமல் என்ன நடவடிக்கைகள் எடுக்க வேண்டும் என்பதை நான் உங்களுக்குச் சொல்கிறேன்.

rundll32.exe என்றால் என்ன, அது எதற்காகப் பயன்படுத்தப்படுகிறது?

கோப்பு rundll32.exe இது பயன்படுத்தப்படும் ஒரு சொந்த விண்டோஸ் கூறு ஆகும் டைனமிக் இணைப்பு நூலகங்களிலிருந்து (DLLகள்) ஏற்றுமதி செய்யப்பட்ட இன்வோக் செயல்பாடுகள்.எளிய ஆங்கிலத்தில்: ஒரு அமைப்பு அல்லது ஒரு பயன்பாடு ஒரு DLL இல் உள்ள ஒரு செயல்பாட்டை இயக்க வேண்டியிருக்கும் போது, ​​அது rundll32 மூலம் அதை அழைக்க முடியும்.

பல நிரல்கள் பகிர்ந்து கொள்ளும் மறுபயன்பாட்டு குறியீட்டின் தொகுதிகளை DLLகள் இணைக்கின்றன, இதிலிருந்து நெட்வொர்க், ஆடியோ, வீடியோ அல்லது இடைமுகப் பணிகள் நீங்கள் அதனுடன் தொடர்பு கொள்கிறீர்கள். அதனால்தான், வழக்கமான விண்டோஸ் நிறுவல்களில் (7, 10, 11, முதலியன) ஆயிரக்கணக்கான DLLகள் உள்ளன, மேலும் rundll32 அவற்றை ஒழுங்கமைப்பதில் முக்கியமாகும்.

ஒரு சட்டப்பூர்வ நகலை எங்கே கண்டுபிடிப்பது, எப்படி அங்கீகரிப்பது

ஒரு ஆரோக்கியமான அமைப்பில் நீங்கள் சட்டப்பூர்வமான நகல்களைக் காண்பீர்கள் rundll32.exe போன்ற பாதைகளில் சி:\விண்டோஸ்\சிஸ்டம்32 (64-பிட் சூழல்) மற்றும் சி:\விண்டோஸ்\சிஸ்வாவ்64 (x32 கணினிகளில் 64-பிட் இணக்கத்தன்மை). மேலும் இருக்கலாம் MUI கோப்புகள் போன்ற துணை கோப்புறைகளில் தொடர்புடைய மொழி வளங்களின் en-US o pl-PL, உதாரணத்திற்கு C:\Windows\System32\en-US\rundll32.exe.mui.

அவன் ஓடிவருவதைக் கண்டால் விண்டோஸ் கோப்பகத்திற்கு வெளியே உள்ள கோப்புறைகள் (எ.கா., இல் AppData, ProgramData அல்லது ஒரு தற்காலிக கோப்பகம்), எச்சரிக்கையாக இருங்கள். தீம்பொருள் அதே பெயரைப் பயன்படுத்தி தன்னை மறைத்துக் கொண்டு வேறொரு இடத்திலிருந்து வேறு இடத்திற்கு இயக்குவது பொதுவானது. முறையான செயல்முறைகளில் தலையிடுதல்.

இது ஒரு வைரஸா? தீம்பொருள் அதை எவ்வாறு சுரண்டுகிறது?

குறுகிய பதில்: இல்லை. Rundll32.exe இது ஒரு வைரஸ் அல்ல, அது ஒரு விண்டோஸின் சொந்த கருவிநீண்ட காலப் பார்வை: இரண்டு பொதுவான பொறிகள் உள்ளன. ஒன்று, அதே பெயரைக் கொண்ட ஒரு தீங்கிழைக்கும் நிரல் வேறு பாதையில் உள்ளது. இரண்டு, ஒரு ட்ரோஜன் அதன் தீங்கிழைக்கும் DLL-ஐ உண்மையான rundll32 வழியாக ஏற்றுகிறது, எனவே நீங்கள் பார்க்கும் செயல்முறை மைக்ரோசாப்டின்து, ஆனால் ஒரு தீங்கிழைக்கும் நூலகத்தை நடத்தி வருகிறது..

அச்சுறுத்தல் வரலாற்றில், rundll32 ஐப் பயன்படுத்தும் குடும்பங்கள் குறிப்பிடப்பட்டுள்ளன, எடுத்துக்காட்டாக பின்புற கதவு.W32. தரவரிசை o W32.மிரூட்.புழு. மேலும், மிகவும் சாதாரணமான, விளம்பர மென்பொருள் அல்லது ஊடுருவும் உலாவி நீட்டிப்புகள் இதைப் பயன்படுத்தி பணிகளைத் தொடங்குகின்றன, அவை இறுதியில் பாப்-அப்கள், வழிமாற்றுகள் மற்றும் CPU பயன்பாடுஅதனால்தான் பல பயனர்கள் rundll32 "ஒரு வைரஸ்" என்று நம்புகிறார்கள்.

• நீங்கள் கவனித்தால் அதிகப்படியான விளம்பரங்கள் அல்லது இடைநிலை சாளரங்களில், rundll32 ஐ நம்பியிருக்கும் ஆட்வேர் இருக்கலாம்.
• தி விசித்திரமான வலைத்தளங்களுக்கு வழிமாற்றுகிறது மற்றும் உலாவி மந்தநிலை PUPகள்/ஸ்பைவேர்களுக்கும் பொருந்தும்.
• இந்த அமைப்பு சோம்பேறியாக மாறுதல் சந்தேகத்திற்கிடமான DLLகளுடன் rundll32 ஐத் தூண்டும் செயல்முறைகளால்.

எனக்கு ஏன் பல நிகழ்வுகளும் பிழைச் செய்திகளும் காட்டப்படுகின்றன?

அந்த பணி மேலாளர் பல நிகழ்வுகளைக் காட்டுகிறது இது இயல்பானது: வெவ்வேறு கணினி கூறுகள் அல்லது மூன்றாம் தரப்பு பயன்பாடுகள் ஒரே நேரத்தில் இதை இயக்கலாம். விண்டோஸ் பணிகளை விநியோகிக்கிறது, மேலும் பின்னணியில் என்ன நடக்கிறது என்பதைப் பொறுத்து பல rundll32கள் இணையாக இயங்குவதைக் காண்பீர்கள்.

நிலையான CPU ஸ்பைக்குகள் அல்லது இது போன்ற செய்திகளைப் பார்ப்பது சாதாரணமானது அல்ல. "பிழை குறியீடு: rundll32.exe" Chrome, Edge, Firefox அல்லது IE இல் உலாவும்போது. இந்த சூழ்நிலைகளில் சந்தேகிப்பது நல்லது தேவையற்ற நிரல்கள் (PUPகள்), ஆக்ரோஷமான நீட்டிப்புகள் அல்லது அதன் DLL ஐ ஏற்றுவதற்கு இயங்கக்கூடியதைப் பயன்படுத்தும் ஒரு ட்ரோஜன்.

என்ன செய்யக்கூடாது: rundll32.exe ஐ நீக்கவும்

நீக்குதல் rundll32.exe de சிஸ்டம்32/சிஸ்வா64 இது ஒரு விருப்பமல்ல: இது ஒரு கோப்பு. விண்டோஸுக்கு முக்கியமானதுஅதை நீக்குவது அடிப்படை செயல்பாடுகளை சீர்குலைக்கலாம், செயலிழப்புகளை ஏற்படுத்தலாம் அல்லது கணினி தேவையான கூறுகளை ஏற்றுவதைத் தடுக்கலாம்.

rundll32 "செய்யக்கூடாத ஒன்றை" செய்கிறது என்று நீங்கள் நினைத்தால், செய்ய வேண்டிய புத்திசாலித்தனமான விஷயம் என்னவென்றால் எந்த செயல்முறை அல்லது பணி அதைத் தூண்டுகிறது என்பதைக் கண்டறியவும். அதை வெட்டி விடுங்கள்: பணியை முடக்கவும் அல்லது நீக்கவும், சிக்கலான நிரலை நிறுவல் நீக்கவும், DLL ஐ சுத்தம் செய்யவும், நல்ல ஆன்டிமால்வேர் மூலம் பாதுகாப்பை வலுப்படுத்தவும்.

ஒரு நிகழ்வு தீங்கிழைக்கும் என்பதை எவ்வாறு சரிபார்க்கலாம்

இந்தச் சரிபார்ப்புகள், எச்சரிக்கையை ஏற்படுத்தாமலோ அல்லது அமைப்பைச் சேதப்படுத்தாமலோ, முறையான பயன்பாட்டை தீங்கிழைக்கும் பயன்பாட்டிலிருந்து வேறுபடுத்திப் பார்க்க உதவுகின்றன. இருப்பினும், உங்களுக்கு சௌகரியமாக இல்லை என்றால், உதவி கேட்பது நல்லது. ஒரு தொழில்முறை அல்லது சிறப்பு சமூகத்திற்கு.

• வழித்தடத்தைச் சரிபார்க்கவும்: பணி மேலாளரில், "கட்டளை வரி" நெடுவரிசையைச் சேர்க்கவும் அல்லது செயல்முறையின் "பண்புகள்" என்பதைத் திறக்கவும். rundll32.exe அது உள்ளே இல்லை C:\Windows\System32 o C:\Windows\SysWOW64, ஒரு மோசமான அறிகுறி.
• என்னவென்று பாருங்கள் DLL ஏற்றப்படுகிறது.: rundll32 பொதுவாக DLL மற்றும் ஏற்றுமதி செய்யப்பட்ட செயல்பாட்டிற்கான பாதையால் பின்தொடரப்படும். பாதைகள் போன்றவை C:\ProgramData\... o C:\Users\...\AppData\... மதிப்பாய்வு தேவை. உதாரணம் cnbsofcVIdcorsn.dll: en ProgramData\TreeCenter\BortValue தெளிவாக சந்தேகத்திற்குரியது.
• சரிபார்க்கவும் பணி திட்டமிடுபவர்: rundll32 என அழைக்கப்படும் தெளிவற்ற பெயர்களைக் கொண்ட சமீபத்திய பணிகள் அல்லது பணிகளைத் தேடுங்கள். மைக்ரோசாப்டின் கீழ் உள்ள சட்டப்பூர்வமான பாதைகளை இவ்வாறு பயன்படுத்தலாம் முகப்பு முறையற்ற DLLகளை ஏற்ற.
• நடக்கும் மைக்ரோசாப்ட் டிஃபென்டர் அல்லது நம்பகமான தீம்பொருள் எதிர்ப்பு: புதுப்பித்த கையொப்பங்களுடன் கூடிய முழுமையான ஸ்கேன், rundll32 உடன் தங்களை இணைத்துக் கொள்ளும் பெரும்பாலான PUPகள், ஆட்வேர், ஸ்பைவேர் மற்றும் ட்ரோஜன்களைக் கண்டறியும்.
• தணிக்கை உலாவி நீட்டிப்புகள்: அவசியமில்லாத எதையும், குறிப்பாக VPN ப்ராக்ஸி நீட்டிப்புகள், பதிவிறக்கிகள் அல்லது பெரும்பாலும் விளம்பரங்களைக் கொண்டிருக்கும் "அன்பிளாக்கர்களை" நிறுவல் நீக்கவும்.
• போன்ற கண்டறியும் கருவிகளைப் பயன்படுத்தவும் செயல்முறை எக்ஸ்ப்ளோரர் பார்க்க பெற்றோர் செயல்முறை (பெற்றோர் செயல்முறை) இது rundll32 மற்றும் இயங்கக்கூடிய கோப்பின் டிஜிட்டல் கையொப்பத்தை செயல்படுத்துகிறது. மைக்ரோசாப்டின் கையொப்பம் System32/SysWOW64 இல் இது சாதாரணமானது; விண்டோஸுக்கு வெளியே உள்ள ஸ்லாட்டுகள் விசித்திரமான விஷயம்.

சுத்தம் செய்தல் மற்றும் தடுப்பு நடவடிக்கைகள்

முதல் அடுக்கு பொது அறிவு: நீங்கள் பயன்படுத்தாத அல்லது விளம்பரங்களுக்கு ஆளாகக்கூடிய மென்பொருளை நிறுவல் நீக்கவும்.. முழுமையான சுத்தம் செய்வதற்கு, பல வழிகாட்டிகள் பரிந்துரைக்கின்றனர் ரெவோ நிறுவல் நீக்கி "DuvApp" அல்லது ஊடுருவும் "தேர்வுமுறை" தொகுப்புகள் போன்ற PUP களின் எச்சங்களை (கோப்புறைகள், பதிவு விசைகள்) அகற்ற மேம்பட்ட பயன்முறையில்.

பின்னர், ஒரு இயக்கவும் மைக்ரோசாஃப்ட் டிஃபென்டருடன் முழு ஸ்கேன் மேலும், இது பொருத்தமானது என்று நீங்கள் நினைத்தால், நிரூபிக்கப்பட்ட நற்பெயரைக் கொண்ட கூடுதல் தீம்பொருள் எதிர்ப்பு. இது rundll32 ஐ நம்பியிருக்கும் தீங்கிழைக்கும் DLLகள் மற்றும் திட்டமிடப்பட்ட பணிகளை வேட்டையாட உதவுகிறது. அமைதியாக இருங்கள்.

தொழில்முறை சுத்தம் செய்வதில், பதிவேட்டில் காப்புப்பிரதிகள் (எ.கா. டெல்ஃபிக்ஸ் உடன்) மற்றும் பயன்பாடு பற்றிய குறிப்பைக் காண்பீர்கள் தனிப்பயன் ஸ்கிரிப்டுகள் கொள்கைகளை சரிசெய்ய, பணிகளை நீக்க, பயன்பாட்டில் உள்ள DLLகளை தடைநீக்க, FRST (Farbar) உடன். அந்த ஸ்கிரிப்ட்கள் ஒவ்வொரு அணிக்கும் ஏற்றவாறு வடிவமைக்கப்பட்டுள்ளது: வேறொருவரின் கணினியை மீண்டும் பயன்படுத்த வேண்டாம், ஏனெனில் உங்கள் கணினி உடைந்து போகலாம்.

இந்த ஸ்கிரிப்டுகளுக்கான பொதுவான செயல்களில் நெட்வொர்க் மற்றும் ஃபயர்வாலை மீட்டமைப்பது அடங்கும் (ipconfig /flushdns, netsh winsock reset, netsh advfirewall reset), செயல்முறைகளை மூடு, கோப்புறைகளை நீக்கு en ProgramData/AppData PUPகளுடன் இணைக்கப்பட்டு, DLLகளைப் பயன்படுத்தி ஏற்றும் திட்டமிடப்பட்ட பணிகளை சுத்தம் செய்கிறது rundll32.exeமீண்டும்: நிபுணர்களின் கைகளில் சிறந்தது.

எதிர்கால அபாயங்களைக் குறைக்க, விண்டோஸ் மற்றும் உங்கள் பயன்பாடுகளை வைத்திருங்கள் எப்போதும் புதுப்பித்த நிலையில் இருக்கும், அதிகாரப்பூர்வ தளங்களிலிருந்து மென்பொருளைப் பதிவிறக்கவும், “எக்ஸ்பிரஸ்” நிறுவல்களில் கூடுதல் கூறுகளைத் தேர்வுநீக்கவும், மேலும் வெளியே தோன்றும் எந்தவொரு கணினி இயங்கக்கூடியதையும் சந்தேகிக்கவும். நிலையான வழிகள்.

இருப்பிடங்கள் மற்றும் தொடர்புடைய கோப்புகள் பற்றிய கூடுதல் குறிப்புகள்.

System32 மற்றும் SysWOW64 உடன் கூடுதலாக, நீங்கள் ஆதாரக் கோப்புகளைக் காண்பீர்கள் எம்யுஐ போன்ற மொழி கோப்புறைகளில் rundll32 இன் en-US o pl-PL. அவை செயல்படுத்தக்கூடியவை அல்ல, ஆனால் உள்ளூர்மயமாக்கல் வளங்கள். இல்லாமல் “rundll32” ஐப் பார்க்கவும் .exe எக்ஸ்ப்ளோரரில் காரணமாக இருக்கலாம் நீட்டிப்புகளை மறை தெரிந்த கோப்புகளிலிருந்து.

ஒரு சந்தேகத்திற்கிடமான நிகழ்வு தோன்றுவதை நிறுத்திவிட்டு, உங்கள் பிரச்சனை (எ.கா., இரட்டை டில்டு விசைப்பலகையில்) மறைந்துவிட்டால், அது பிரச்சனைக்குரிய பகுதி என்பதற்கான அறிகுறியாகும் வேறு இடங்களில் மற்றும் rundll32 ஐ துவக்கியாகப் பயன்படுத்தியது. அது மீண்டும் தோன்றும்போது, ​​பணிகள், நீட்டிப்புகள் மற்றும் இணைக்கப்பட்ட DLLகளைப் பார்க்க வேண்டிய நேரம் இது.

மேம்பட்ட உதவியை எப்போது கேட்க வேண்டும்

நீட்டிப்புகளைச் சுத்தம் செய்த பிறகும், PUPகளை நிறுவல் நீக்கி, ஆன்டிமால்வேரை இயக்கிய பிறகும், rundll32 இலிருந்து தொடங்கப்பட்டதைக் கண்டால் விசித்திரமான வழிகள், அல்லது சிதைக்கப்பட்ட கிளிப்போர்டு, தீங்கிழைக்கும் USB குறுக்குவழிகள் மற்றும் "முடங்கிய" விசைப்பலகை போன்ற அறிகுறிகளை நீங்கள் கவனித்தால், அதை விட்டுவிடாதீர்கள்: சிறப்பு ஆதரவுடன் ஆலோசனை. பழுதுபார்க்கும் ஸ்கிரிப்ட் பெரும்பாலும் தேவைப்படுகிறது. வழக்கம் விளையாடும் உங்கள் அணிக்கு பதிவு, பணிகள் மற்றும் கொள்கைகள் அறுவை சிகிச்சை மூலம்.

நினைவில் கொள்ளுங்கள்: ஒவ்வொரு கணினியும் ஒரு உலகம். மற்றொரு இயந்திரத்திற்காக வடிவமைக்கப்பட்ட ஸ்கிரிப்ட் (போன்ற கோப்புறைகளுக்கான குறிப்புகளுடன் TreeCenter\BortValue அல்லது குறிப்பிட்ட DLLகள்) உங்களுடையது முடியும் நிலையற்றதாக விட்டுவிடு.. மேம்பட்ட சுத்தம் செய்தல் என்பது நகல்-ஒட்டு அல்ல, அது தனிப்பட்ட நோயறிதல்.

அடிக்கடி கேட்கப்படும் கேள்விகள்

• rundll32.exe ஐ நீக்க முடியுமா? இல்லை. இது அமைப்பின் ஒரு அத்தியாவசிய அங்கமாகும். அதை தவறாகப் பயன்படுத்தும் தூண்டுதலை (பணி, நிரல், DLL) அகற்றுவதே சரியான வழி.
• ஏன் பல சந்தர்ப்பங்கள் உள்ளன? ஏனெனில் வெவ்வேறு சிஸ்டம் செயல்பாடுகளும் மூன்றாம் தரப்பு பயன்பாடுகளும் இதை இணையாக இயக்குகின்றன. குறைந்த மின் நுகர்வுடன் பல முறை பயன்படுத்துவது இயல்பானது.
• அது எங்கே இருக்க வேண்டும்? En C:\Windows\System32 நான் C:\Windows\SysWOW64, அதன் MUI கோப்புகள் மொழி துணை கோப்புறைகளில் உள்ளன. விண்டோஸுக்கு வெளியே, சந்தேகப்படுங்கள்.
• ஒரு வைரஸ் தடுப்பு அதைக் கண்டறிய முடியாதா? குறிப்பாக PUPகள் மற்றும் விளம்பரப் பொருட்களுடன் இது நிகழலாம். இருப்பினும், மைக்ரோசாஃப்ட் டிஃபென்டர் மற்றும் முழு ஸ்கேன் பொதுவாக பெரும்பாலான துஷ்பிரயோகங்களை அடையாளம் காணும், மேலும் நீங்கள் மற்றொரு புகழ்பெற்ற தீர்வைப் பயன்படுத்தலாம்.
• விசித்திரமான ஒன்றின் தெளிவான அறிகுறிகள் யாவை? DLL-க்கான வெளிநாட்டு பாதைகள் (ProgramData, AppData), கிளிப்போர்டில் விசித்திரமான சரங்கள், USB இல் தீங்கிழைக்கும் குறுக்குவழிகள், டில்டுகளைத் தடுப்பது மற்றும் அழைக்கும் திட்டமிடப்பட்ட பணிகள் rundll32.exe தெளிவற்ற DLLகளுடன்.

சுருக்கமாக, rundll32.exe என்பது ஒரு சட்டபூர்வமான மற்றும் அவசியமான கருவியாகும். இது, அதன் இயல்பிலேயே, தேவையற்ற DLLகளை இயக்க ஆட்வேர் மற்றும் ட்ரோஜன்களால் சுரண்டப்படலாம். இயங்கக்கூடியதைக் குறை கூறுவதற்கு அல்லது அதை நீக்குவதற்கு முன், பாருங்கள் நிகழ்வுப் பாதை, எந்த DLLகள் ஏற்றப்படுகின்றன, அவற்றை யார் இயக்குகிறார்கள்; PUPகளை நிறுவல் நீக்கவும், நீட்டிப்புகளை சுத்தம் செய்யவும், திட்டமிடப்பட்ட பணிகளைச் சரிபார்க்கவும், ஒரு நல்ல தீம்பொருள் எதிர்ப்பு நிரலை இயக்கவும். இந்த நடவடிக்கைகள் மூலம், தேவைப்படும்போது மேம்பட்ட ஆதரவை அணுகுவதன் மூலம், நீங்கள் ஸ்திரத்தன்மையை சமரசம் செய்யாமல் துஷ்பிரயோகங்களை சமாளித்தல் உங்கள் விண்டோஸின்.