Tìm hiểu về tiến trình Trong danh sách nhiều dịch vụ khởi động cùng Windows, chắc chắn nhiều người sẽ băn khoăn về . Thực chất đây là gì, chương trình của Windows hay 1 loại virus nào đó, nó có gây hại gì cho hệ thống hay không. Trong bài viết sau, chúng ta sẽ cùng nhau thảo luận về vấn đề này. có an toàn hay không: Câu trả lời là có, đây là dịch vụ hệ thống mặc định của Windows. Khá giống với một số tiến trình đã được đề cập đến như , | Tìm hiểu về tiến trình Trong danh sách nhiều dịch vụ khởi động cùng Windows chắc chắn nhiều người sẽ băn khoăn về . Thực chất đây là gì chương trình của Windows hay 1 loại virus nào đó nó có gây hại gì cho hệ thống hay không. Trong bài viết sau chúng ta sẽ cùng nhau thảo luận về vấn đề này. có an toàn hay không Câu trả lời là có đây là dịch vụ hệ thống mặc định của Windows. Khá giống với một số tiến trình đã được đề cập đến như . Cùng với dịch vụ này cho phép các file .dll Dynamic Link Libraries hoạt động mà không cần tự kích hoạt. Điểm khác biệt ở đây là rundll có thể giám sát và quản lý toàn bộ các file .dll third-party trong khi svchost quản lý các file dll nội bộ trong hệ thống. Và cũng giống như các file thực thi khác những file này cũng có nguy cơ phải đối mặt với các mối hiểm họa từ virus điển hình nhất là chúng sao lưu thành các phiên bản khác nhau trong hệ thống và tự đổi tên sao cho giống với các file quan trọng của Windows. Vị trí mặc định của file này thường như sau C Windows SysWOW64 hoặc C Windows System32 Image Name Memory . Description 32 2 472 K PowerManager Uli ÌIÌIIIIH 16 864 K IIÌIIIIÌI-Ĩ Sysinternals Process Expỉorer .IT 1 32 . services exe 32 Windows host process RundH32 Microsoft Windows Search Indexer Services and Controller app Logitech SetPomt Event Manage. tfj iniiaa Deskran GarlneJa_ 24 836 K 4 360 K Lr0O8 It 332 K Nhiệm vụ chính xác của là gì Để có thể xác định được chính xác những hành động của rundll32 là gì chúng ta phải cần đến công cụ hỗ trợ - ở đây là Process Explorer. Với ứng dụng này bạn có thể biết được thông tin cụ thể về từng chương trình đang hoạt động trong hệ thống nhưng vẫn còn một số giới hạn nhất định. Như trong ví dụ dưới đây trình duyệt Chrome đang tải 1 file .dll qua . Khi di chuột qua
