Какво е rundll32.exe?

Истинският файл rundll32.exe е софтуерен компонент на Microsoft Windows от Microsoft .

Microsoft Windows е операционна система. RunDLL е помощна програма за командния ред на Windows. и съществен компонент на Windows. Това е критичен компонент на Windows и не трябва да се премахва, освен ако не се намира в директория, различна от "C: Windows" .Rundll32.exe позволява на потребителите да задействат функция, експортирана от 32-битова DLL. Той е написан изключително за задействане на функции от тези DLL, които са изрично написани, за да бъдат извикани от него. Първоначално Rundll е проектиран да се използва вътрешно в Microsoft, но сега е достъпен за генерични приложения. Rundll32 зарежда и изпълнява 32-битови DLL и разпространява няколко DLL библиотеки в паметта на файловата система. Това е важен компонент на някои операционни системи на Windows и премахването му може да доведе до грешки.

Основана през 1975 г., Microsoft Corporation е американска мултинационална технологична компания, която разработва, произвежда и продава потребителска електроника, компютърен софтуер, персонални компютри и услуги. Главният офис на компанията в Редмънд, Вашингтон, е най-големият световен софтуер по отношение на приходите и една от най-ценните компании в света през 2016 г. Компанията има глобален отпечатък и има приходи от 89, 95 млрд. долара през 2017 г.

RunDLL32 е съкращение от Run D ynamic L мастилница с 32- бита

Разширението .exe на името на файла указва файл с възможност за рязане. Изпълними файлове могат в някои случаи да навредят на компютъра ви. Затова, моля, прочетете по-долу, за да решите сами дали rundll32.exe на вашия компютър е троянски кон, който трябва да премахнете, или дали е файл, принадлежащ на операционната система Windows или на доверено приложение.

Rundll32.exe процес в диспечера на задачите на Windows

Процесът, известен като процес на хост на Windows (Rundll32) или пускане на DLL като приложение или Uob или дърво Microsoft или Windows værtsproces (Rundll32) или дефинирани домейни или QSOZHPVCF или NEXT-Soft Hex-Editor MX

принадлежи към софтуерната операционна система Microsoft Windows или Lsz или MAWYUMJHV или ecuma gourdirions или Microsoft Windows Operativsystem или Hex-Editor MX или hla

от Microsoft (www.microsoft.com) или Ocf или NEXT-Soft или judokas négligent или DODQKDZQR или Microsoft Windows операционна система (windows.microsoft.com).

Описание: Оригиналът rundll32.exe от Microsoft е важна част от Windows, но често причинява проблеми. Rundll32.exe се намира в папката C: Windows System32. Известни размери на файлове на Windows 10/8/7 / XP са 33, 280 байта (47% от всички събития), 44, 544 байта и още 30 варианта. Процесът е услуга, а името на услугата е bff42538.

Файлът е подписан от Microsoft файл. Програмата не се вижда. Следователно, техническата класация на сигурност е 9% опасна, но вие също трябва да вземете предвид потребителските мнения.

Вируси със същото име на файл

Rundll32.exe е вирус? Не, не е. Истинският файл rundll32.exe е сигурен системен процес на Microsoft Windows, наречен "процес на хост в Windows". Въпреки това, писателите на зловредни програми, като вируси, червеи и троянски коне, умишлено дават на процесите си същото име на файла, за да избягат от откриването. Вирусите със същото име са например Trojan.Gen или WS.Reputation.1 (открити от Symantec) и TROJ_AGENT.NET или TROJ_DROPPER.VJG (открити от TrendMicro).

За да сте сигурни, че на компютъра ви не се изпълнява никакъв измамник rundll32.exe, щракнете тук, за да стартирате безплатна проверка на злонамерен софтуер.

Как да разпознаем подозрителните варианти?

  • Ако rundll32.exe се намира в подпапка на C: Windows, степента на сигурност е 7% опасна . Размерът на файла е 44, 544 байта (77% от всички събития), 51, 200 байта и още 8 варианта. Програмата не се вижда. Файлът е основен системен файл на Windows. Това е подписан от Microsoft файл.
  • Ако rundll32.exe се намира в подпапка на папката на потребителския профил, степента на сигурност е 68% опасна . Размерът на файла е 24, 576 байта (17% от всички събития), 120 992 байта и още 19 варианта. Файлът rundll32.exe не е системен файл на Windows. Няма информация за файл. Програмата не се вижда. Приложението се стартира при стартиране на Windows (вижте ключа в системния регистър: MACHINE Run, Run, MACHINE RunOnce, папките на потребителските обвивки, DEFAULT Runonce, DEFAULT Run). Rundll32.exe е в състояние да записва клавиатура и мишка входове и монитор приложения.
  • Ако rundll32.exe се намира в подпапка на папката на Windows за временни файлове, степента на сигурност е 48% опасна . Размерът на файла е 310, 359 байта (75% от всички събития) или 44, 544 байта.
  • Ако rundll32.exe се намира в подпапка на "C: Program Files", степента на сигурност е 60% опасна . Размерът на файла е 359 936 байта (33% от всички събития), 5, 541, 945 байта или 290, 816 байта.
  • Ако rundll32.exe се намира в папката C: Windows, степента на сигурност е 40% опасна . Размерът на файла е 44, 544 байта (50% от всички събития) или 32, 768 байта.
  • Ако rundll32.exe се намира в подпапка на C: Windows 8, степента на защита е 52% опасна . Размерът на файла е 376, 851 байта (50% от всички събития) или 256, 512 байта.
  • Ако rundll32.exe е разположен в подпапка на C: вероятността за сигурност е 24% опасна . Размерът на файла е 44, 544 байта.
  • Ако rundll32.exe се намира в папката Windows за временни файлове, рейтингът за сигурност е 54% опасен . Размерът на файла е 20 480 байта.

Външна информация от Paul Collins:

Има различни файлове със същото име:

  • "BatInfEx" може да работи при стартиране. Показва информация за състоянието на батерията на IBM Thinkpad
  • "LoadPowerProfile" определено не се изисква. Добавено от MIROOT WORM! Забележка - не бъркайте с валидния запис на LoadPowerProfile, който има "powrprof.dll", прикрепен към командната / информационната линия
  • "Rundll32" определено не се изисква. Добавено от DVLDR TROJAN! Забележка - това не е валидното "Rundll32.exe", тъй като е в директорията на Windows Fonts
  • "rundll32" определено не се изисква. Добавено от SANKER WORM! Имайте предвид, че валидният "rundll32.exe" се намира в C: В Windows System32 тази версия се намира в C: \ t
  • "TaskMan" определено не се изисква. Добавено от DVLDR TROJAN! Забележка - това не е валидният "rundll32.exe", тъй като е в директорията на Windows Fonts
  • "UPDATEHOOK": ??
  • "Win32 Rundll Loader" определено не се изисква. Добавено от SDBOT.A TROJAN! Забележка: Rundll32.exe е валидно Windows приложение, наречено "Стартирайте DLL като приложение" и съхранено в директорията C: Windows. Версията, създадена от този вирус, се записва в директорията C: Windows
  • "Windows DLL Loader" определено не се изисква.

Важно: Някои злонамерени програми се маскират като rundll32.exe, особено когато не се намират в папката C: Windows System32. Следователно, трябва да проверите процеса rundll32.exe на вашия компютър, за да видите дали е заплаха. Препоръчваме Security Task Manager за проверка на сигурността на компютъра ви. Това беше една от най- добрите снимки за изтегляне на Вашингтон пост и PC World .

Един чист и подреден компютър е основното изискване за избягване на проблеми с rundll32. Това означава да извършите сканиране за злонамерен софтуер, почистване на вашия твърд диск с помощта на 1 cleanmgr и 2 sfc / scannow, 3 деинсталиране на програми, които вече не са ви необходими, проверка за програми за автоматично стартиране (с 4 msconfig) и активиране на автоматичната актуализация на Windows 5. Винаги помнете, че трябва да извършвате периодични архиви или поне да зададете точки за възстановяване.

Ако се сблъскате с действителен проблем, опитайте се да си припомните последното, което сте направили, или последното нещо, което сте инсталирали, преди проблемът да се появи за първи път. Използвайте командата 6 resmon, за да идентифицирате процесите, които причиняват вашия проблем. Дори за сериозни проблеми, вместо за преинсталиране на Windows, по-добре е да поправите инсталацията си или, за Windows 8 и по-нови версии, да изпълните командата 7 DISM.exe / Online / Cleanup-image / Restorehealth. Това ви позволява да поправите операционната система, без да губите данни.

За да ви помогнат да анализирате процеса rundll32.exe на вашия компютър, следните програми са се оказали полезни: Диспечерът на задачите за сигурност показва всички работещи задачи на Windows, включително вградени скрити процеси, като например мониторинг на клавиатура и браузър или записи за автоматично стартиране. Уникалната оценка на риска за сигурността показва вероятността процесът да бъде потенциален шпионски софтуер, злонамерен софтуер или троянски кон. B Malwarebytes Anti-Malware открива и премахва шпионски софтуер, рекламен софтуер, троянски коне, клавиатурни шпиони, зловреден софтуер и тракери от вашия твърд диск.

Свързан файл:

crypserv.exe август сигурно search_toolbar.dll coieplg.dll rundll32.exe service.exe iaantmon.exe jhi_service.exe hydradm.exe richvideo.exe opera.exe sdhelper.dll

Препоръчано

Какво е IOMap64?
2019
Какво е FLVPlayer.exe?
2019
Какво е client32.exe?
2019