User Windows หลายคนสงสัยว่า Process rundll32.exe ใน Task Manager เป็น Process จริงหรือ Virus เนื่องจากบริษัท Tech Support จอมปลอมใช้ชื่อ rundll32 สร้าง Process ร้าย บทความนี้เป็นส่วนหนึ่งของซีรีส์ Files/Processes ที่โดยปกติเป็น Genuine แต่ถูกขูดชื่อโดยบริษัทปลอม
rundll32.exe Process คืออะไร

User Windows คุ้นเคย DLL Files มาก DLL เก็บ Application Logic Entities ที่ Applications ต้องการ หลาย Apps หยุดทำงานหากเรียก DLL ที่เกี่ยวข้องไม่ได้
Rundll32.exe คือ Process ที่ Execute DLL's และโหลด Libraries เข้า Memory เพื่อให้ Applications ใช้งานได้อย่างมีประสิทธิภาพ Program นี้สำคัญต่อความเสถียรและความปลอดภัยของคอมพิวเตอร์ ห้าม Terminate สรุป: มัน Trigger การ Execute DLL Files เนื่องจาก Launch DLL โดยตรงไม่ได้ ทำให้ rundll.exe Critical หาก Kill rundll.exe Process จะรัน Application ใดๆ ไม่ได้
Kill rundll32.exe Process ได้ไหม?
Kill ได้ผ่าน Task Manager แต่จะทำให้หลายโปรแกรมใช้ไม่ได้ ระบบอาจ Unstable และ Restart ไม่ควร Kill หากเป็น System File จริง
rundll32.exe เป็น Virus หรือไม่?
.exe Extension บ่งบอก Executable File บางครั้งเป็น Malware และ Malware ชอบใช้ชื่อไฟล์ Legitimate ก่อนอื่น ค้นหา rundll32.exe ด้วย Start Search หากอยู่ใน WinSxS, System32, SysWOW64 และ Properties ระบุว่า Microsoft Windows operating system file ชื่อ Windows Host Process = Legitimate Microsoft Process แต่หาอยู่ Folder อื่น = อาจเป็น Malware
rundll32.exe Process ไม่ใช่ Virus แต่ Process ใน Task Manager 未必เป็น Original Process บางครั้ง Virus/Malware ตั้งชื่อ rundll32.exe เพื่อซ่อนตัว
หากเห็นใน Task Manager: คลิกขวา > Open file location > Properties เพื่อเช็ค Location

สงสัยว่าเป็น Virus ให้ Run Full System Anti-virus Scan
หวังว่าจะช่วยทำความเข้าใจ
อ่านเพิ่ม: Windows Host Process Rundll32 has stopped working.
อยากรู้ Processes/Files อื่นๆ?
Windows.edb files | csrss.exe | CompatTelRunner.exe | Thumbs.db files | NFO and DIZ files | Index.dat file | Swapfile.sys, Hiberfil.sys & Pagefile.sys | Nvxdsync.exe | Svchost.exe | RuntimeBroker.exe | TrustedInstaller.exe | DLL or OCX files | StorDiag.exe | MOM.exe | Host Process for Windows Tasks | ApplicationFrameHost.exe | ShellExperienceHost.exe | winlogon.exe | atieclxx.exe | Conhost.exe | JUCheck.exe | vssvc.exe | wab.exe | utcsvc.exe | ctfmon.exe | LSASS.exe | csrss.exe.
