Какво е rundll.exe?

Оригиналният файл rundll.exe е софтуерен компонент на Troj / Zapchas-U .

Microsoft Windows не е имал системен файл "rundll.exe" от Win95 / 98 / Me. Malwarebytes, Sophos, McAfee и други антивирусни програми са идентифицирали над 30 различни вируси, троянски коне и други зловредни програми, които инсталират изпълним файл "rundll.exe" на различни места, което може да включва "C: \ Windows \ System32" или "C :\Програмните файлове". Sophos определи "rundll.exe" като Troj / Zapchas-U, който е един от множеството файлове, инсталирани в "% System% \ Drivers \ nVIDIA \ dll" от Trojan / Zapchas-DQ, заден заден троянския компютър, който позволява на злонамерен актьор да получи достъп и да контролирате компютъра. Множество антивирусни компании препоръчват компютрите с такива инфекции да се считат за ненадеждни, освен ако и докато не бъде изтрит твърдия диск и преинсталирана Windows OS. Използването на незасегнат компютър за промяна на всички пароли във финансови или търговски акаунти също се препоръчва.

RunDLL означава „ Run D ynamic L ink L ibrary“

Разширението .exe на име на файл показва файл с exe cutable. Изпълними файлове в някои случаи могат да навредят на вашия компютър. Ето защо, моля, прочетете по-долу, за да решите сами дали rundll.exe на вашия компютър е троянски език, който трябва да премахнете, или дали това е файл, принадлежащ на операционната система Windows или на надеждно приложение.

Процесът, известен като bitcoin-миньор или padFecVgm, принадлежи към софтуера PTTmMBmbvAhSe или Bitcoin Miner от Ufasoft (www.ufasoft.com).

Описание: Rundll.exe не е от съществено значение за Windows и често създава проблеми. Rundll.exe се намира в подпапка на "C: \ ProgramData" - в повечето случаи C: \ ProgramData \ RunDLL \ . Известните размери на файлове в Windows 10/8/7 / XP са 5, 823, 334 байта (20% от всички събития), 2, 308, 678 байта, 1, 997, 739 байта, 6, 926, 034 байта или 4, 897, 409 байта.

Файлът rundll.exe не е основен файл на Windows. Няма описание на програмата. Програмата няма видим прозорец. Следователно техническата степен на сигурност е 76% опасна, но вие също трябва да вземете предвид потребителските отзиви.

• Ако rundll.exe се намира в подпапка на папката на потребителския профил, степента на сигурност е 44% опасна . Размерът на файла е 37, 888 байта (25% от всички събития), 1, 560, 252 байта, 2, 422, 272 байта или 709, 120 байта. Файлът rundll.exe не е системен файл на Windows. Няма информация за автора на файла. Rundll.exe е в състояние да записва въвеждане на клавиатура и мишка, да наблюдава приложения и да манипулира други програми.
• Ако rundll.exe се намира в подпапка на C: \ Windows, степента на сигурност е 56% опасна . Размерът на файла е 2 309 190 байта. Приложението може да се деинсталира в контролния панел. Това е файл без информация за неговия разработчик. Програмата не се вижда. Програмата използва пристанища за свързване към или от LAN или Интернет. Това не е основен файл на Windows.
• Ако rundll.exe се намира в папката C: \ Windows \ System32, степента на сигурност е 90% опасна . Размерът на файла е 40 960 байта.

Външна информация от Пол Колинс:

Има различни файлове със същото име:

• „RundllSvr“ определено не се изисква.
• „Windows Upate“ определено не се изисква. Добавено от HAKO TROJAN! Забележка - това НЕ е системният файл на Windows със същото име, както е описано тук
• „Windows32“ определено не се изисква. Добавено от AGOBOT-LK или AGOBOT-ND WORMS!

Важно: Някои злонамерен софтуер също използва името на файла rundll.exe, например Generic.tfr! Co (открит от McAfee) и W32.SillyFDC или Trojan.Gen.2 (открит от Symantec). Затова трябва да проверите процеса на rundll.exe на вашия компютър, за да видите дали това е заплаха. Препоръчваме мениджър на задачи за сигурност за проверка на сигурността на вашия компютър. Това беше един от най- добрите снимки за изтегляне на The Washington Post и PC World .

Чистият и подреден компютър е основното изискване за избягване на проблеми с rundll. Това означава да стартирате сканиране за злонамерен софтуер, да почистите вашия твърд диск с помощта на 1 cleanmgr и 2 sfc / scannow, 3 деинсталиране на програми, които вече не се нуждаете, проверка за програми за автоматично стартиране (с използване на 4 msconfig) и активиране на автоматичното актуализиране на Windows 5. Винаги не забравяйте да извършвате периодично архивиране или поне да задавате точки за възстановяване.

Ако изпитате действителен проблем, опитайте се да си припомните последното нещо, което сте направили или последното, което сте инсталирали преди проблема да се появи за първи път. Използвайте командата 6 resmon, за да идентифицирате процесите, които причиняват вашия проблем. Дори за сериозни проблеми, вместо да преинсталирате Windows, по-добре е да поправите вашата инсталация или, за Windows 8 и по-нови версии, изпълнете командата 7 DISM.exe / Online / Cleanup-image / Restorehealth. Това ви позволява да поправите операционната система без загуба на данни.

За да ви помогнат да анализирате процеса rundll.exe на вашия компютър, следните програми се оказаха полезни: A Security Task Manager показва всички изпълнявани задачи на Windows, включително вградени скрити процеси, като мониторинг на клавиатурата и браузъра или записи на Autostart. Уникален рейтинг на риска за сигурността показва вероятността процесът да бъде потенциален шпионски софтуер, злонамерен софтуер или троянски компютър. B Malwarebytes Anti-Malware открива и премахва спящия шпионски софтуер, рекламен софтуер, троянски програми, кейлоггери, зловреден софтуер и тракери от вашия твърд диск.

Свързан файл:

pcsync2.exe wnetmonitor.exe fastfat.sys rundll.exe rcadetective.exe pwdspio.sys websyst.exe toolwiztimefreeze.exe tvtpwm_ie_com.dll dnsjumper.exe услуга за връзка.exe