Ska rundll32.exe ha inkommande/utgående nätverkstrafik?

Jag har sett att i övervakningen av nätverkstrafik i mitt Kaspersky så förekommer "Windows host process (rundll32)" i Windows 7. I Windows XP står det "Kör en DLL-fil som ett program" (som väl är rundll32.exe)? Är det normalt att dessa har nätverksaktivitet?

Rundll32.exe är ju i sig en tillförlitlig Windowsprocess, men kan den köra några farliga DLL-filer som kan skicka/ta emot ngt? Går det att se vad det är för DLL som rundll.exe kör?

Tack för svaret!

Om vi säger så här, är Windows självt i behov av det?

Var ser du den? Jag hittar ingen sådan kolumn...

Tack för förklaringen. Men i Windows XP verkar den funktionen inte finnas och i Windows 7 finns förvisso vissa saker när jag högerklickar men inget om en sådan sökväg.

Har ni alla någon nätverksaktivitet på rundll32.exe?

Att rundll32.exe körs öht tror jag inte är något problem, för i msconfigs autostart finns:

NvCpl (Kommando: "RUNDLL32.EXE C:\WINDOWS\system32\nvcpl.dll")

och

Rundll32 (Kommando: "RunDLL32.exe NvMcTray.dll")

Dessa hör såvitt jag förstår till Nvidias grafikdrivrutin. Kan det vara dessa som vill ha nätkontakt?

Ah, skulle kunna vara det. Jag ser nu i Nvidias kontrollpanel att det finns en funktion som regelbundet kollar efter uppdateringar. Har aldrig märkt det förut (för programmet frågar aldrig aktivt om man vill installera de senaste).

Min Win 7-dator har också Nvidia-drivrutiner och där har rundll32.exe också nätaktivitet. På en tredje dator, där rundll32.exe inte har nätaktivitet saknas faktiskt funktionen för uppdaterings-check i Nvidias kontrollpanel....(måste vara gammal version då?). Dock verkar det vara så att i Win 7 används exe-filer för Nvidias kontrollpanel, inga dll-filer. Alltså kanske det trots allt inte är Nvidia som ligger bakom nätverksaktiviteten hos rundll32.exe i Win 7?

Är det någon annan med Nvidia-drivrutiner som kan verifiera att rundll32.exe har aktivitet och nätaktivitet?

UPPDATERING:

Hittade dock programmet Process Explorer. Den visar att rundll32.exe i Win XP kör dll-filer som hör till Nvidia. Nu till frågan: räcker det att kolla här för att se vilka dll-filer som för tillfället körs i systemet?

På min nya bärbara med Win 8 ser jag att Kaspersky också registrerar inkommande och utgående nätverkstrafik för rundll32.exe, ibland verkar det som i alla fall. Jag har kollat med Process Explorer och filen körs inte kontinuerligt. Datorn har AMD-utrustning så inget Nvidia körs öht, vilket tråden har varit inne på tidigare.

Är det några fler som ser att rundll32.exe vill ha tillgång till internet?