lukaszop [ Pretorianin ]
Proces
Czy rundll32.exe to trojan czy jakis robak?
ppaatt1 [ Trekker ]
dostałeś bana na google?
Selman [ Wings for Marie ]
Rundll - program ten umożliwia uruchomienie funkcji wyeksportowanych z plików dll. Działa on w środowisku Microsoft Windows. Wprowadza się go z wiersza poleceń (cmd.exe lub command.com ). Wersja Rundll.exe otwiera pliki 16bitowe (nie działa ona w systemie Windows NT 4.0), a wersja Rundll32.exe pliki 32bitowe. Jeśli do programu da się nieodpowiednią bibliotekę np. próbuje się otworzyć rundll32.exe 16bitową bibliotekę program nic nie zrobi nie wyświetlając komunikatu o błędzie. Kolejnym minusem jest to, że nie każdą funkcję da się uruchomić. Daje się wyeksportować funkcje tylko z tych bibliotek które zostały zaprojektowane do wykorzystania z narzędziem rundll. Początkowo było one stworzone tylko do wewnętrznego użytku Microsoftu. Opis poniższy będzie głównie o rundll32.exe, ponieważ biblioteki obsługujące architekturę 16bitową już praktycznie nie występują, a świat powoli przestawia się na 64bity.