Az önce rav bunu virüs olarak gördü. Sizce bir virüs müdür hocam?

Virüs bu şekilde tespit edilir mi? Önce onu sorgula. Muhtemelen sistem dosyasıdır ve temizdir. Bu tür durumlarda VirusTotal gibi online dosya tarama sistemlerinde dosyalarınızı inceleyebilirsiniz.

Windows işletim sistemi DLL dosyalarına doğrudan ulaşmaz bunun için Rundll32. exe dosyasını kullanır. Yani normal zarar görmemiş virüsler tarafından değiştirilmemiş bir Rundll32. exe dosyası Windows işletim sisteminin bir parçasıdır.

Zararlı değildir. Rundll bir işlemi çalıştırdığında bazı uygulamalarda çalışır ve geçici işlem yapıp kaybolur. Kısaca MS dosyasıdır. Tabi incelendiğinde asıl sonuç ortaya çıkar.

Evet arkadaşlar öncelikle merhaba bugün bilgisayaramı açtığımda görev yöneticinden bir uygulama kapatıcaktım fakat orada "Windows ana bilgisayar işlemi (Rundll32)" diye bir işlem vardı. Ayrıntılar sekmesine girdim, orada da "rundll32. exe" olarak geçiyordu. Bu dosyanın olduğu yere gittim ("Windows/System32") orada dosya mavimsi bir kağıt gibi görünüyordu. Bu normal bir durum mudur yoksa virüs olabilir mi?

Beni şüphelendiren şey dosyanın bazı günler görev yöneticinde gözükmesi bazende gözükmemesi.

Farklı bir IS ile tarama yapın. Zararlı bir işlem gerçekleşiyor olabilir ancak yanlış alarmı yüksek bir AV RAV.