¿Qué es rundll32.exe y por qué se está ejecutando?

Has encontrado rundll32.exe ejecutándose en su computadora, pero ahora le gustaría saber qué está haciendo allí. No se preocupe, no es un virus y su computadora con Windows está feliz de tenerlo cerca. Pero que hace rundll32 ¿hacer? Vamos a averiguar!

Es seguro?

Sí!  Rundll32.exe está hecho por Microsoft y normalmente no representa ninguna amenaza para su computadora. Es similar a otro ejecutable del que hablamos, svchost.exe. Ambos procesos actúan como hosts que permiten .dll (Bibliotecas de enlaces dinámicos) Archivos para ejecutar sin su propio ejecutable. La diferencia es que rundll maneja la mayoría de los archivos .dll de terceros y svchost maneja principalmente los archivos .dll del sistema interno.

Como ocurre con cualquier archivo ejecutable, la única posibilidad de peligro es cuando un programa malintencionado invade su computadora y utiliza un sistema llamado archivo para integrarse. En la mayoría de los sistemas de Windows, rundll32.exe se instalará en una de las dos ubicaciones:

C: \ Windows \ SysWOW64 undll32.exe

o

C: \ Windows \ System32 undll32.exe

¿Qué está haciendo rundll32.exe actualmente?

Normalmente rundll32 es bastante vago sobre lo que .dll ha cargado. Entonces, para profundizar más necesitamos ir a buscar un programa llamado Process Explorer. Con el explorador de procesos, puede desplazarse sobre cada elemento para obtener estadísticas exactas y detalles de todo el proceso actualmente en ejecución en su computadora, pero aún está ligeramente limitado.

En el siguiente ejemplo, Chrome está cargando un archivo .dll a través de rundll32.exe.  Si quiero averiguar dónde está, solo tengo que seguir el comando o la ruta de destino.

Conclusión

Rundll32.exe es un host de archivos .dll básico y se puede usar junto con una variedad de programas de terceros. Representa una amenaza muy pequeña, a menos que se retire, pero eso es poco probable si tiene instalado algún buen software antivirus. En general, no puedo decir que sea útil para el usuario cotidiano saber esto, pero hay algunos que realmente apreciarán comprender las complejidades de rundll32.exe