Rundll32

Runde32

Die rundll32.exe gehört zu Running a DLL file as an application from Microsoft. Die rundll32 / rundll32.exe ist ein Programm, das DLL-Dateien ausführen kann. Das bedeutet, dass Rundll32.

EXE oder Rundll. rundll32.exe unter Windows 10/8/7/XP wichtig ist, aber oft Probleme verursacht.

Programmbibliotheken ">Programmbibliotheken class="mw-editsection-bracket">[>a class="mw-editsection-visualeditor" href="/w/index.php?title=Rundll32.exe&veaction=edit&section=1" title="Abschnitt Bärenbär" : Programmbibliotheken ">Bearbeiten> | /span>Quellcode bearbeiten]>

Sie finden die Dateien im Verzeichnis %windir%system32 für Windows NT bis Windows 10 (zum Beispiel C:\WINNT\system32) und unmittelbar im Windows-Verzeichnis für Windows 95 bis Windows ME (zum Beispiel C:\Windows). Auf 64-Bit-Betriebssystemen ist auch die 32-Bit-Version (Windows unter Windows) unter %windir%\SysWOW64 zu finden. Deshalb ist rundll32.exe einer der von Schadprogrammen bedrohten Angriffspunkte und vielen Benutzern bekannt geworden.

Über eine Programm-Bibliothek (DLL-Datei) werden Funktionalitäten anderen Programm-Modulen zur Nutzung zur Verfügung gestellt, können aber in der Regel nicht unmittelbar ablaufen. Mit Hilfe der Laufzeitumgebung können Sie einzelne Funktionalitäten einer solchen Oberfläche z.B. über die Befehlszeile, aus Scripts oder als Shortcut aufzurufen. Da die Aufrufe von RunDLLs in einem eigenen Prozeß ablaufen, werden sie auch von anderen Anwendungen genutzt, die sich vor Fehler in der gerufenen DLL absichern wollen.

Auf die Control Panels (CPL-Dateien), auf die üblicherweise über den Virtual Folder Control Panel zugegriffen wird, kann wahlweise auch über die Befehlszeile über die Laufzeitumgebung (RunDLL) zugegriffen werden. Dies geschieht durch den Befehl Shell32.dll: Während die Anwendungen der jeweiligen Funktion beschrieben werden, sind Sie bei der Kontrolle der entsprechenden Registerkarte stärker auf das Ausprobieren oder auf Hinweise in der entsprechenden Fachliteratur und Web-Ressourcen abhängig.

Dieses Verfahren kann von der Befehlszeile oder Stapelverarbeitung, aus verschiedenen Script-Sprachen sowie mit Hilfe von Links (LNK-Dateien) durchgeführt werden. Durch die betriebssystemnahe Funktionsweise wird bei Versuchen in relevanten Bereichen vorsichtig vorgegangen und nur dem versierten Anwender geraten. Durch die häufige Nutzung durch solche Anwendungen, die rundll32 oft in der Prozess-Liste erscheinen lassen, wird rundll32 oft von Computerviren, Spionen und ähnlichen Programmen als "Namensgeber" für ihre Malware-Programme verwendet.

Außerdem ist eine außerhalb von %windir% liegende Akte namens rundll32.exe in den meisten Faellen ein Virenbefall. Schafft es die Malware jedoch, RunDLL-Aufrufe auf die schädliche Variante rückgängig zu machen, ohne dass dies auffällt, ist dies ein sehr bedrohlicher Schaden. Im Folgenden finden Sie eine Aufstellung der typischen Funktionalitäten.

Bei einigen Dialogfenstern mit mehreren Registern ist die Registernummer als z. B. bei einigen Registern als . i. d. R. nicht amtlich belegt, daher kann die Erreichbarkeit je nach Betriebssystemversion und -version, eventuell auch nach Service Pack, Aktualisierung oder Fremdsoftware, unterschiedlich sein.