Muchos usuarios de Windows tienen dudas sobre si el proceso rundll32.exe que ven en el Administrador de tareas es un proceso original o un virus. La razón detrás de estas investigaciones es la paranoia creada por las compañías de soporte técnico de fraude que usan mal el nombre rundll32 para crear procesos maliciosos. Esta discusión es parte de nuestra serie sobre archivos y procesos que generalmente son genuinos pero que han sido difamados por compañías fraudulentas para vender sus productos.
Qué es el proceso rundll32.exe
Los usuarios de Windows deben haber encontrado muchos archivos DLL. Estos archivos DLL almacenan entidades de lógica de aplicación y estas entidades son necesarias para las aplicaciones del sistema. Muchas aplicaciones dejarán de funcionar si no pueden llamar a los archivos DLL asociados.
Rundll32.exe es un proceso que ejecuta DLLs y coloca sus librerías en la memoria para que puedan ser utilizadas más eficientemente por las aplicaciones. Este programa es importante para el funcionamiento estable y seguro de su ordenador y no debe ser terminado. En resumen, activa la ejecución de archivos DLL. Ya que no es posible lanzar un archivo DLL directamente, y esto hace que el proceso rundll.exe sea crítico. Si matas el proceso rundll.exe, no podrás ejecutar ninguna aplicación en el sistema.
¿Puedo matar el proceso rundll32.exe?
Sí, puede matar el proceso usando el Administrador de tareas, pero como se mencionó anteriormente, haría que muchos programas quedaran inutilizables. Incluso podría hacer que el sistema sea inestable y reiniciar su sistema. Entonces, ¿deberías? No – si es el archivo de sistema legítimo.
Es rundll32.exe un virus
La extensión.exe en un nombre de archivo indica un archivo ejecutable. Los archivos ejecutables pueden, en algunos casos, ser malware, y se sabe que el malware toma los nombres de otros archivos legítimos. Así que, en este caso, lo primero que tiene que hacer es buscar y localizar el archivo rundll32.exe usando Iniciar búsqueda. Si se encuentra en las carpetas WinSxS, System32 o SysWOW64, y sus Propiedades indican que es un archivo de sistema operativo de Microsoft Windows llamado Windows Host Process entonces es el proceso legítimo de Microsoft. Pero se encuentra en cualquier otra ubicación de la carpeta, bien podría ser malware.
El proceso rundll32.exe no es un virus. Sin embargo, no es necesario que el proceso que observamos en el Administrador de tareas sea el proceso original. A veces los virus o malware pueden ser llamados rundll32.exe para ocultarlo.
Si lo ve en su Administrador de tareas, para comprobar la ubicación del archivo rundll32.exe, haga clic con el botón derecho en él, seleccione Abrir ubicación del archivo y luego Propiedades .
Si sospecha que el archivo es un virus, debe ejecutar un análisis antivirus completo del sistema.
Espero que esto aclare el asunto.
Lectura relacionada : Windows Host Process Rundll32 ha dejado de funcionar.
¿Quiere saber más sobre estos procesos, archivos o tipos de archivos?
Windows.edb files|csrss.exe | Thumbs.db files| NFOand DIZ files|Index.dat file| Swapfile.sys, Hiberfil.sys & Pagefile.sys| Nvxdsync.exe | Svchost.exe | RuntimeBroker.exe | TrustedInstaller.exe | DLL or OCX files | StorDiag.exe | MOM.exe | Proceso de host para tareas de Windows | ApplicationFrameHost.exe | ShellExperienceHost.exe | winlogon.exe | atieclxx.exe | Conhost.exe | JUCheck.exe | vssvc.exe | wab.exe | utcsvc.exe | ctfmon.exe | LSASS.exe | csrss.exe.
Contenido Relacionado
[pt_view id=»1047b4eroy»]
