rundll32.exeとは？

質問

XPを使っています。c\windows\system32の下にrundll32.exeというのがInternetにアクセスするようになっていました。（InternetSecurityを使っていてわかりました。)

rundll32.exeというのはウイルスなのでしょうか。

以前、怪しい添付メールが届きましたが、アンチウイルスソフトで直前で防げたと思っていたのですが、インターネットバンキングをやっているので、不安になってきました。ウイルススキャンをしても感染はないと出てきます。よろしくお願いします。

回答No.4

Imiko · ベストアンサー

> ほっと一息ですが、rundll32.exeはウイルスではないという理解でいいでしょうか。

残念ながら、わかりません。Sircam 以外にも rundll32.exe を利用するウイルスはありますので。たとえば、W32.Kitro.C.Worm。
http://www.symantec.com/region/jp/sarcj/data/w/w32.kitro.c.worm.html

ですが、最新のウイルス定義ファイルでチェックしても検出されないのであれば、ウイルスではないと考えてよいように思います。

ちなみに、WindowsXP、Windows2000では、rundll32.exe は system32 フォルダにあるのが正常です。

rundll32.exe は dll を使用する操作のすべてで実行されますので、rundll32.exe がインターネットにアクセスすることもあるかもしれません。たとえば NetMeeting やダイヤルアップでも使用されるようです。ですが、その場合、「rundll32.exe がインターネットにアクセスしようとしています」という警告が出るのかどうか...Norton Internet Security を使用していませんので、わかりません。シマンテックのサポートに質問した方がよいかもしれませんね。

お礼

丁寧なお答、ありがとうございました。

少し不安が解消したように思います。フォーマットしてやり直そうかと思いましたが、少し様子を見て見ます。今はとりあえずrundll32.exeがインターネットにアクセスしないようにしました。

回答No.3

emichin

通常rundll32.exeファイルは、c\windows内にあります。

c\windows内にあるはずのrundll32.exeが無く、systemディレクトリ内にあるのならウイルスの疑いがあります。

回答No.2

Imiko

system32 フォルダに run32.exe というファイルがないか確認してください。もしあれば、Sircam というウイルスに感染しているおそれがあります。

補足

ありがとうございます。
ご指摘のrun32.exeは見つかりませんでした。
ほっと一息ですが、rundll32.exeはウイルスではないという理解でいいでしょうか。

回答No.1

Singollo

それはWindowsのシステムファイルです
削除しちゃ駄目よ

補足

ありがとうございます。
私も自分なりに調べてみて同じような名前でUtilityで使われているものがあるということがわかりました。

rundell32.exeがシステムファイルの場合、ファイルとしてインターネットにどんな目的でアクセスする必要があるのでしょうか。お願いします。