Si has abierto el Administrador de tareas y has visto varios procesos llamados rundll32.exe, es normal preguntarse qué son. rundll32.exe es un componente legítimo y esencial de Windows cuyo nombre significa literalmente «Run DLL as an application» (ejecutar una DLL como aplicación).
Su función principal es cargar y ejecutar código que está dentro de archivos .DLL (Dynamic Link Library). Las DLL contienen funciones y código que pueden ser utilizados por varios programas al mismo tiempo. Muchas partes de Windows y de programas de terceros necesitan ejecutarse a través de rundll32.exe.
¿Qué hace exactamente rundll32.exe?
Ejemplos comunes de uso legítimo:
- Configuraciones del Panel de Control
- Funciones de red
- Impresoras y controladores
- Elementos de la barra de tareas
- Actualizaciones de Windows
- Muchas acciones del sistema que se ejecutan en segundo plano
Por eso es normal ver varias instancias de rundll32.exe en el Administrador de tareas (pueden aparecer 3, 5, 10 o más dependiendo de lo que estés haciendo).
¿Rundll32.exe es un virus?
El archivo original de Microsoft no es un virus. Sin embargo, el malware suele disfrazarse usando exactamente el mismo nombre para pasar desapercibido (técnica conocida como «Living off the Land»).
Ubicaciones legítimas del archivo
C:\Windows\System32\rundll32.exe- En sistemas de 64 bits también:
C:\Windows\SysWOW64\rundll32.exe(versión de 32 bits)
Si encuentras rundll32.exe en cualquier otra carpeta (AppData, Downloads, Temp, Escritorio, etc.), casi seguro es malware.
Cómo saber si es el original o un virus
- Haz clic derecho sobre el archivo → Propiedades → pestaña Firmas digitales. Debe estar firmado por Microsoft Corporation o Microsoft Windows.
- En el Administrador de tareas, haz clic derecho sobre el proceso → Abrir ubicación del archivo. Debe llevarte a
System32oSysWOW64. - Mira la línea de comandos del proceso. Normalmente aparece algo como:
rundll32.exe "C:\Windows\System32\alguna.dll",AlgunaFuncion
Para ver fácilmente la línea de comandos:
- Abre el Administrador de tareas (Ctrl + Shift + Esc)
- Ve a la pestaña Detalles
- Clic derecho en la cabecera de las columnas → Seleccionar columnas
- Marca la casilla Línea de comandos
Si ves rutas extrañas, parámetros con http://, archivos .js o DLLs en carpetas sospechosas, o muchas instancias consumiendo mucha CPU sin motivo, realiza un análisis completo con un antivirus de confianza.
Usar Process Explorer para investigarlo a fondo
Una herramienta excelente (y gratuita de Microsoft) es Process Explorer. Es mucho más potente que el Administrador de tareas.
- Descárgalo desde el sitio oficial de Microsoft Sysinternals.
- Ábrelo y ve a File → Show Details for All Processes.
- Pasa el cursor sobre cualquier rundll32.exe y verás exactamente qué DLL está ejecutando y quién lo lanzó (proceso padre).
También puedes hacer clic derecho → Propiedades → pestaña Image para ver la ruta completa y el proceso padre (normalmente explorer.exe cuando es legítimo).
Cómo eliminar rundll32.exe si es malicioso
- Abre el Administrador de tareas (Ctrl + Shift + Esc).
- Localiza el proceso sospechoso de rundll32.exe.
- Haz clic derecho → Finalizar tarea.
- Realiza un análisis completo con un antivirus de confianza (Malwarebytes es una buena opción).
- Si el archivo está en una ubicación sospechosa, elimínalo manualmente después del análisis.
- Revisa la pestaña Inicio del Administrador de tareas para asegurarte de que no se ejecuta automáticamente.
Conclusión
rundll32.exe es un componente legítimo e importante de Windows. Ver varias instancias es completamente normal. El problema aparece solo cuando el archivo se encuentra fuera de las carpetas System32/SysWOW64 o muestra comportamientos sospechosos. Mantén tu antivirus actualizado y, ante la duda, usa Process Explorer para investigar.