Oriģinālais fails rundll.exe ir Troj / Zapchas-U programmatūras komponents.
Kopš Win95 / 98 / Me operētājsistēmai Microsoft Windows nav bijis sistēmas rundll.exe faila. Malwarebytes, Sophos, McAfee un citas pretvīrusu programmas ir identificējušas vairāk nekā 30 dažādus vīrusus, Trojas zirgus un citas ļaunprogrammatūras, kas dažādās vietās instalē "rundll.exe" izpildāmu failu, kas var ietvert "C: \ Windows \ System32" vai "C". :\Programmu faili". Sophos ir identificējis "rundll.exe" kā Troj / Zapchas-U, kas ir viens no vairākiem failiem, kas Trojan / Zapchas-DQ, backdoor Trojan, instalētajā "% System% \ drivers \ nVIDIA \ dll" un kas ļaunprātīgam aktierim ļauj piekļūt un vadīt datoru. Vairāki pretvīrusu kompānijas iesaka datorus ar šādām infekcijām uzskatīt par neuzticamiem, ja vien un kamēr cietais disks nav noslaucīts un Windows OS nav instalēta no jauna. Ieteicams izmantot arī neietekmētu datoru, lai mainītu visas paroles finanšu vai komercijas kontos.
RunDLL apzīmē Run D ynamic L ink L ibrary
Faila nosaukuma paplašinājums .exe norāda uz izpildāmu failu. Izpildāmie faili dažos gadījumos var kaitēt jūsu datoram. Tāpēc, lūdzu, izlasiet zemāk, lai pats izlemtu, vai rundll.exe jūsu datorā ir Trojas zirgs, kas jums jānoņem, vai tas ir fails, kas pieder Windows operētājsistēmai vai uzticamai programmai.
Process, kas pazīstams kā bitcoin-miner vai padFecVgm, pieder programmatūrai PTTmMBmbvAhSe vai Bitcoin Miner, ko izstrādājusi Ufasoft (www.ufasoft.com).
Apraksts: Rundll.exe nav būtiska operētājsistēmai Windows un bieži rada problēmas. Rundll.exe atrodas "C: \ ProgramData" apakšmapē - vairumā gadījumu C: \ ProgramData \ RunDLL \ . Zināmais faila lielums operētājsistēmā Windows 10/8/7 / XP ir 5 823 334 baiti (20% no visiem gadījumiem), 2 308 678 baiti, 1 997 739 baiti, 6 926 034 baiti vai 4 897 409 baiti.
Rundll.exe fails nav Windows pamata fails. Programmas apraksta nav. Programmai nav redzama loga. Tāpēc tehniskās drošības vērtējums ir 76% bīstams, taču jāņem vērā arī lietotāju atsauksmes.
- Ja rundll.exe atrodas lietotāja profila mapes apakšmapē, drošības vērtējums ir 44% bīstams . Faila lielums ir 37 888 baiti (25% no visiem gadījumiem), 1 560 252 baiti, 2 222 272 baiti vai 709 120 baiti. Rundll.exe fails nav Windows sistēmas fails. Nav informācijas par lietas autoru. Rundll.exe spēj ierakstīt tastatūras un peles ievadi, uzraudzīt lietojumprogrammas un manipulēt ar citām programmām.
- Ja rundll.exe atrodas C: \ Windows apakšmapē, drošības vērtējums ir 56% bīstams . Faila lielums ir 2 309 190 baiti. Lietojumprogrammu var atinstalēt vadības panelī. Tas ir fails, kurā nav informācijas par tā izstrādātāju. Programma nav redzama. Programma izmanto ostas, lai izveidotu savienojumu ar LAN vai internetu vai no tā. Tas nav Windows pamata fails.
- Ja rundll.exe atrodas mapē C: \ Windows \ System32, drošības vērtējums ir 90% bīstams . Faila lielums ir 40 960 baiti.
Ārēja informācija no Pola Kolinsa:
Ir dažādi faili ar tādu pašu nosaukumu:
- "RundllSvr" noteikti nav nepieciešams.
- "Windows Upate" noteikti nav nepieciešams. Pievienoja HAKO TROJAN! Piezīme - tas NAV Windows sistēmas fails ar tādu pašu nosaukumu, kā aprakstīts šeit
- "Windows32" noteikti nav nepieciešams. Pievienoja AGOBOT-LK vai AGOBOT-ND WORMS!
Svarīgi: dažās ļaunprogrammatūrās tiek izmantots arī faila nosaukums rundll.exe, piemēram, Generic.tfr! Co (atklāja McAfee) un W32.SillyFDC vai Trojan.Gen.2 (atklāja Symantec). Tāpēc datorā jāpārbauda rundll.exe process, lai redzētu, vai tas rada draudus. Mēs iesakām drošības uzdevumu pārvaldnieku, lai pārbaudītu datora drošību. Šis bija viens no populārākajiem izdevumiem The Washington Post un PC World .
Tīrs un sakārtots dators ir galvenā prasība, lai izvairītos no problēmām ar rundll. Tas nozīmē ļaunprātīgas programmatūras skenēšanu, cietā diska tīrīšanu, izmantojot 1 cleanmgr un 2 sfc / scannow, 3 tādu programmu atinstalēšanu, kuras jums vairs nav vajadzīgas, jāpārbauda, vai nav Autostart programmas (izmantojot 4 msconfig), un Windows 5 automātiskās atjaunināšanas iespējošana. Vienmēr atcerieties veikt periodiskas dublējumkopijas vai vismaz iestatīt atjaunošanas punktus.
Ja rodas kāda faktiska problēma, mēģiniet atsaukt atmiņā pēdējo, ko izdarījāt, vai pēdējo, ko instalējāt, pirms problēma parādījās pirmo reizi. Izmantojiet komandu 6 resmon, lai identificētu procesus, kas izraisa jūsu problēmu. Pat nopietnu problēmu gadījumā, nevis Windows atkārtota instalēšana, labāk ir labot instalāciju vai, operētājsistēmai Windows 8 un jaunākām versijām, izpildīt komandu 7 DISM.exe / Online / Cleanup-image / Restorehealth. Tas ļauj salabot operētājsistēmu, nezaudējot datus.
Lai palīdzētu analizēt rundll.exe procesu datorā, ir izrādījušās noderīgas šādas programmas: Drošības uzdevumu pārvaldnieks parāda visus Windows operētājsistēmas uzdevumus, ieskaitot iegultos slēptos procesus, piemēram, tastatūras un pārlūka uzraudzību vai Autostart ierakstus. Unikāls drošības riska vērtējums norāda uz iespējamību, ka process varētu būt spiegprogrammatūra, ļaunprātīga programmatūra vai Trojas zirgs. B Malwarebytes Anti-Malware atrod un noņem no cietā diska miega spiegprogrammatūru, reklāmprogrammatūru, Trojas zirgus, taustiņu bloķētājus, ļaunprogrammatūru un izsekotājus.
Saistītais fails:
pcync2.exe wnetmonitor.exe fastfat.sys rundll.exe rcadetective.exe pwdspio.sys websyst.exe toolwiztimefreeze.exe tvtpwm_ie_com.dll dnsjumper.exe savienojuma pakalpojums.exe
Ieteicams
Populārākas Posts
