Völlig normal, weil Windows mit rundll32.exe direkt auf Funktionen aus Programmbibliotheken zugreift, die für den Zugriff durch rundll32.exe freigegeben/deklariert sind.

Welche Funktionen da genau aufgerufen wird, kann man mit dem Taskmanager nicht sehen; der Process Explorer aus der Sysinternals Suite liefert da mehr Möglichkeiten solche Interformation zu erhalten.