RunDll32.exe - តើអ្វីទៅជាដំណើរការ? កំហុស RunDll32.exe

វាគ្មានអ្វីសំងាត់ទេដែលអ្នកប្រើណាដែលធ្វើការជាមួយវីនដូនៃកំណែណាមួយនៅក្នុងកម្មវិធីគ្រប់គ្រងភារកិច្ចមើលឃើញវត្តមាននៃសេវាកម្ម RunDll32.exe មិនអាចយល់បាន។ ជាអកុសលកំហុសដែលកើតឡើងនៅពេលដែលអ្នកដំណើរការដំណើរការនេះគឺមិនធម្មតាទេ។ យើងនឹងរកវិធីដំណើរការបែបណានិងរបៀបចាកចេញពីស្ថានភាពក្នុងស្ថានភាពគ្រាអាសន្ននៅពេលដែលសេវាកម្ម RunDll32 បុក។

RunDll32.exe: តើអ្វីទៅជាដំណើរការ?

ដើម្បីចាប់ផ្តើមសេវាកម្ម RunDll32.exe គឺជាដំណើរការប្រព័ន្ធដែលមាននៅក្នុងប្រព័ន្ធប្រតិបត្តិការវីនដូ។ ក្នុងពាក្យសាមញ្ញវាទទួលខុសត្រូវចំពោះការបើកដំណើរការបណ្ណាល័យថាមវន្តចាប់តាំងពីការចាប់ផ្តើម Windows ពិតប្រាកដមិនត្រូវបានផ្តល់នៅក្នុងប្រព័ន្ធប្រតិបត្តិការ Windows ខ្លួនវា (ដូចដែលវាអនុវត្តចំពោះឯកសារប្រតិបត្តិ EXE) ។

ដោយវិភាគសំណួរអំពីរបៀបដែលដំណើរការ RunDll32.exe ដំណើរការតើដំណើរការអ្វីខ្លះដែលយើងមានក្នុងករណីនេះហើយហេតុអ្វីបានជាមានកំហុសវាគួរតែត្រូវបានកត់សម្គាល់ថាវាអាចមានទាំងដំណើរការប្រព័ន្ធដើមនិងរបាំងមេរោគដែលកំពុងព្យាយាមគ្រប់គ្រងលើកុំព្យូទ័រណាមួយ។ ស្ថានីយ។ យើងនឹងបញ្ឈប់វីរុសបន្តិចបន្តួច។

តើអ្វីទៅជាថាមវន្ត DLLs?

បណ្ណាល័យ ភ្ជាប់ថាមវន្ត គឺជាឯកសារដែលបានចងក្រងពិសេសដែលមានកូដដែលអាចប្រតិបត្តិបាន។ ជាគោលការណ៍ពួកវាធ្វើការដូចឯកសារធម្មតា "អាចប្រតិបត្តិបាន" មានតែឯកសារ EXE ដែលដំណើរការដោយប្រព័ន្ធដោយផ្ទាល់ឬនៅក្នុងរបៀបដោយដៃហើយបណ្ណាល័យថាមវន្តត្រូវបានដំណើរការដោយសេវាកម្មដែលបានបញ្ជាក់។ ហើយជាមួយវីនដូសេវានេះដំណើរការបានត្រឹមត្រូវច្រើនជាងការប្រតិបត្តិ EXE ។

ដោយវិធីនេះបណ្ណាល័យថាមវន្តត្រូវបានប្រើកាន់តែច្រើនជាញឹកញាប់។ ការពិតគឺថាបើប្រៀបធៀបជាមួយឯកសារ EXE ទៀងទាត់ពួកគេមានទំហំតូចជាងហើយអាចសំដៅលើកម្មវិធីផ្សេងៗមិនថាភាសាសរសេរកម្មវិធីត្រូវបានបង្កើតជាមួយទេ។

ជាញឹកញាប់បណ្ណាល័យបែបនេះត្រូវបានប្រើដើម្បីភ្ជាប់កម្មវិធីសំយោគកម្មវិធីនិងផលប៉ះពាល់ទៅម៉ាស៊ីននិម្មិត។ តាមពិតកម្មវិធីដែលអាចប្រតិបត្តិបានដោយខ្លួនវាត្រូវបានបាត់ហើយការហៅនៃសមាសភាគកម្មវិធីនីមួយ ៗ ត្រូវបានអនុវត្តដោយប្រើកូដដែលអាចប្រតិបត្តិបានដែលមាននៅក្នុងបណ្ណាល័យថាមវន្ត។

របៀបដំណើរការ RunDll32.exe

ដូចដែលបានរៀបរាប់រួចហើយសេវាកម្ម RunDll32.exe ដកស្រង់កូដកម្មវិធីពីបណ្ណាល័យថាមវន្តហើយបើកវានៅក្នុងប្រព័ន្ធដើម្បីប្រតិបត្តិ។ ឧទាហរណ៍ដើម្បីបើកម៉ូឌុលប៊្លូធូសដែលបង្កើតឡើងដោយក្រុមហ៊ុន Motorola ដំណើរការកម្មវិធី Rundll32.exe ក៏ត្រូវបានប្រើផងដែរ។ Btmshellex (ការបន្ថែមសែលប៊្លូធូសសម្រាប់វីនដូ 8) ក្នុងករណីនេះគឺបណ្ណាល័យដូចគ្នាដែលកម្មវិធីសំខាន់និងសមាសភាគទាំងអស់របស់វាត្រូវបានដំណើរការ។

អ្នកអាចផ្តល់ឧទាហរណ៏គ្រប់គ្រាន់នៃឧទាហរណ៍បែបនេះ។ ឧទាហរណ៍មួយទៀតអ្នកអាចពិចារណាអំពីប្រព័ន្ធជំនួយ (ជំនួយ) ដែលបង្កើតឡើងដោយ NewNextDotMe ។ ជាថ្មីម្តងទៀត RunDll32.exe ត្រូវបានប្រើដើម្បីចាប់ផ្ដើមសេវា។ ក្នុងករណីនេះពិពណ៌នាពីដំណើរការម៉ាស៊ីនជំនួយអ្នកជំនួយការថ្មីសម្រាប់ Windows XP ដែលជាប្រព័ន្ធជំនួយបង្រួបបង្រួម។

កំហុសកម្មវិធី RunDll32.exe និងរបៀបជួសជុលពួកវា

ភាពមិនប្រក្រតីនិងបរាជ័យក្នុងដំណើរការប្រព័ន្ធនេះកើតមានជាញឹកញាប់។ មួយចំនួននៃពួកគេអាចនាំឱ្យមានរូបរាងនៃ "អេក្រង់មរណៈ" ពណ៌ខៀវដែលបំភ័យអ្នកប្រើជាមធ្យម។ នៅក្នុងសេវាកម្ម RunDll32.exe កំហុសមួយគឺជារឿងធម្មតាហើយមានហេតុផលជាច្រើនសម្រាប់ការកើតឡើងរបស់វា។ ជាបឋមនេះគឺជាការខូចខាតចំពោះឯកសារស្វែងរក RunDll32.exe, ការឆ្លងមេរោគឬគ្រាន់តែការអវត្តមានរបស់វានៅលើកុំព្យូទ័រ។

ដំបូងអ្នកត្រូវប្រាកដថាវត្តមានរបស់គាត់នៅក្នុងប្រព័ន្ធ។ នៅក្នុង Windows XP ឯកសារដើមមានទីតាំងស្ថិតនៅក្រោមផ្លូវ C: Windows \ System32 RunDll32.exe ។ ជាមួយនឹងប្រព័ន្ធដូចជា Windows 7 ឬ 8 ស្ថានភាពគឺខុសគ្នាបន្តិច។ នៅទីនេះឯកសារគួរតែត្រូវបានស្វែងរកនៅក្នុងថត SysWOW64 ដែលមាននៅក្នុងថត root របស់វីនដូ។

ប្រសិនបើមានការព្រមានថាប្រព័ន្ធមិនអាចរកឃើញសមាសភាគនេះទេសូមកុំបារម្ភ។ ដំបូងអ្នកអាចព្យាយាមស្វែងរកឯកសារនៅក្នុងថតដែលមានទីតាំងនៅ C: \ Windows \ System32 \ Dllcache ឬ C: \ Windows \ SericePackFiles \ i386 ។ ប្រសិនបើវាមានវត្តមាននៅទីនោះអ្នកគ្រាន់តែចម្លងវាទៅថត System32 ។

អ្នកក៏អាចប្រើថាសដំឡើងវីនដូដើម។ ឧទាហរណ៍ប្រសិនបើដ្រាយមាន "Z" នៅក្នុងការកំណត់អ្នកត្រូវបញ្ចូល Z: \ i386 \ rundll32.ex_ C: \ Windows \ system32 \ rundll32.exe នៅក្នុងបន្ទាត់ពាក្យបញ្ជា។ បន្ទាប់ពីកុំព្យូទ័រចាប់ផ្ដើមឡើងវិញបញ្ហានឹងរលាយបាត់។

ក្នុងករណីខ្លះអ្នកអាចប្រើវិធីសាស្ត្រមួយផ្សេងទៀតដែលដំបូងអ្នកត្រូវទាញយកឧបករណ៍ DLL Suite ដំឡើងវាហើយបន្ទាប់មកចាប់ផ្តើមកម្មវិធីហើយចាប់ផ្តើមដំណើរការស្កេនសម្រាប់កំហុស។ ប្រសិនបើរកឃើញពួកគេអាចត្រូវបានកែតម្រូវដោយគ្រាន់តែប៊ូតុងមួយ។

នោះគួរឱ្យចាប់អារម្មណ៍ណាស់។ បន្ថែមពីលើការស្កេនស្តង់ដារនិង ការជួសជុលកំហុស កម្មវិធីនេះអាចផ្តល់ជូនអ្នកប្រើប្រាស់ដោយឥតគិតថ្លៃទាញយកឯកសារ RunDll32.exe ពីធនធានអ៊ីនធឺរណែតដែលក្រោយមកវានឹងត្រូវបានដាក់បញ្ចូលចូលក្នុងប្រព័ន្ធដោយស្វ័យប្រវត្តិ។

RunDll32.exe: សង្ស័យនៃមេរោគ

ចំពោះវីរុសវាមិនមានលក្ខណៈសាមញ្ញទេ។ ដើម្បីយល់ថាតើ RunDll32.exe ជាមេរោគតើដំណើរការអ្វីដែលមាននៅក្នុងករណីជាក់លាក់នៅក្នុងមែកធាងថតប្រព័ន្ធសេវាប្រព័ន្ធអ្នកត្រូវរកឱ្យឃើញនូវសមាសភាគដែលវាទទួលខុសត្រូវ។

ដើម្បីធ្វើដូចនេះកម្មវិធីគ្រប់គ្រងភារកិច្ចស្តង់ដារប្រើផ្ទាំងដំណើរការ។ នៅទីនេះពីម៉ឺនុយ "មើល" អ្នកត្រូវជ្រើសរើសការបង្ហាញជួរឈរបន្ថែមហើយធីក "ប្រអប់ពាក្យបញ្ជា" ។ ឥឡូវនេះនៅក្នុងមែកធាងដំណើរការអ្នកអាចមើលឃើញផ្លូវពេញលេញទៅឯកសារ Rundll32.exe បណ្ណាល័យថាមវន្តនៃកម្មវិធីដែលវាឆ្លើយតបហើយនៅពេលដែលអ្នកដាក់នៅលើបន្ទាត់ការពិពណ៌នាសង្ខេបនៃដំណើរការនិងអ្នកផលិតកម្មវិធី។

ប្រសិនបើមានហេតុផលមួយចំនួនផ្លូវទៅកាន់ឯកសារខុសពីឯកសារដើមហើយបណ្ណាល័យខ្លួនវាឬដំណើរការកំពុងរត់គួរឱ្យសង្ស័យវាល្អប្រសើរជាងមុនក្នុងការបញ្ចប់វាក្នុងកម្មវិធីគ្រប់គ្រងភារកិច្ចដូចគ្នាហើយបន្ទាប់មកអនុវត្តការវិភាគប្រព័ន្ធជ្រៅទៅកញ្ចប់កំចាត់មេរោគដ៏មានអានុភាព។ សូមចំណាំថាវាល្អប្រសើរជាងមុនមិនប្រើកម្មវិធី AVG ឬ Avira ដោយឥតគិតថ្លៃនោះទេពួកគេនឹងមិនស្វែងរកអ្វីនៅក្នុងករណីជាច្រើន។

ប្រសិនបើវីរុសមិនត្រូវបានរកឃើញហើយកំហុសនឹងកើតឡើងម្តងហើយម្តងទៀតអ្នកអាចសាកល្បងកុំព្យូទ័ររបស់អ្នកជាមួយឧបករណ៍ដូចជា Rescue Disc ពីអ្នកអភិវឌ្ឍន៍ផ្សេងៗ។ ឧបករណ៍ប្រើប្រាស់បែបនេះជាក្បួនចាប់ផ្តើមមុនពេលចាប់ផ្តើមនៃវីនដូនិងអាចរកឃើញសូម្បីតែការគំរាមកំហែងក្លែងបន្លំបំផុត: វីរុសមេរោគ Trojans កូដព្យាបាទជាដើម។

សេចក្តីសន្និដ្ឋាន

ដូច្នេះយើងបានមើលនៅលើសេវាកម្ម RunDll32.exe ។ វាជាប្រភេទនៃដំណើរការដែលវាអាចមានរួចទៅហើយនៅក្នុងពាក្យទូទៅអាចយល់បាន។ លើសពីនេះទៅទៀតកំហុសឆ្គងដែលអាចមើលឃើញពីខាងលើមិនមានភាពរឹងមាំដូចដែលវាហាក់ដូចជាលើកដំបូងនោះទេ។ ជាគោលការណ៍អ្នកប្រើណាម្នាក់អាចជួសជុលវាដោយអនុវត្តវិធីសាស្រ្តមួយឬច្រើន។ ប្រសិនបើអ្នកយល់ថាវិធីណាមួយក្នុងចំណោមវិធីសាស្រ្តទាំងនេះគឺល្អប៉ុន្តែខ្ញុំគិតថាការប្រើប្រាស់ឧបករណ៍ពិសេស DLL Suite ដែលមានការពិនិត្យឯកសារដោយស្វ័យប្រវត្តិនិងការកែកំហុសនៅក្នុងប្រព័ន្ធគឺងាយស្រួលបំផុតនិងសាមញ្ញបំផុត។