Fișierul autentic rundll.exe este o componentă software a Troj / Zapchas-U .
Microsoft Windows nu a avut un fișier de sistem "rundll.exe" de la Win95 / 98 / Me. Malwarebytes, Sophos, McAfee și alte programe antivirus au identificat peste 30 de viruși diferiți, troieni și alte programe malware care instalează un fișier executabil „rundll.exe” în diverse locații, care pot include „C: \ Windows \ System32” sau „C : \ Fișiere de program ". Sophos a identificat „rundll.exe” ca Troj / Zapchas-U, care este unul dintre mai multe fișiere instalate în „% System% \ drivers \ nVIDIA \ dll” de Trojan / Zapchas-DQ, un troian de backdoor care permite accesului unui actor rău intenționat. și controlați computerul. Mai multe companii antivirus recomandă ca computerele cu astfel de infecții să fie considerate de încredere decât dacă și până când ștergerea hard disk-ului și reinstalarea sistemului de operare Windows. Este recomandată, de asemenea, utilizarea unui computer neafectat pentru a schimba toate parolele din conturile financiare sau comerciale.
RunDLL înseamnă Ibrary L de cerneală L D ynamic L
Extensia .exe pe un nume de fișier indică un fișier redus exe. Fișierele executabile pot, în unele cazuri, să dăuneze computerului. Prin urmare, citiți mai jos pentru a decide dacă rundll.exe de pe computer este un troian pe care ar trebui să îl eliminați, fie că este un fișier aparținând sistemului de operare Windows sau unei aplicații de încredere.
Procesul cunoscut sub numele de bitcoin-miner sau padFecVgm aparține software-ului PTTmMBmbvAhSe sau Bitcoin Miner de Ufasoft (www.ufasoft.com).
Descriere: Rundll.exe nu este esențial pentru Windows și de multe ori va cauza probleme. Rundll.exe este situat într-un subfolder al „C: \ ProgramData” - în majoritatea cazurilor C: \ ProgramData \ RunDLL \ . Mărimile de fișiere cunoscute pe Windows 10/8/7 / XP sunt 5.823.334 bytes (20% din toate aparițiile), 2.308.678 bytes, 1.997.739 bytes, 6.926.034 bytes sau 4.897.409 bytes.
Fișierul rundll.exe nu este un fișier de bază pentru Windows. Nu există nicio descriere a programului. Programul nu are o fereastră vizibilă. Prin urmare, ratingul de securitate tehnică este de 76% periculos, dar ar trebui să țineți cont și de recenziile utilizatorilor.
- Dacă rundll.exe este localizat într-o subcarpeta a folderului de profil al utilizatorului, ratingul de securitate este periculos de 44% . Mărimea fișierului este de 37.888 de octeți (25% din toate aparițiile), 1.560.252 de octeți, 2.422.272 de octeți sau 709.120 de octeți. Fișierul rundll.exe nu este un fișier de sistem Windows. Nu există informații despre autorul fișierului. Rundll.exe este capabil să înregistreze intrările tastaturii și mouse-ului, să monitorizeze aplicațiile și să manipuleze alte programe.
- Dacă rundll.exe este amplasat într-o subdosare C: \ Windows, ratingul de securitate este periculos de 56% . Dimensiunea fișierului este de 2.309.190 de octeți. Aplicația poate fi dezinstalată în Panoul de control. Este un fișier fără informații despre dezvoltatorul său. Programul nu este vizibil. Programul utilizează porturi pentru a se conecta la sau de la un LAN sau la Internet. Nu este un fișier de bază pentru Windows.
- Dacă rundll.exe este localizat în folderul C: \ Windows \ System32, ratingul de securitate este periculos în proporție de 90% . Dimensiunea fișierului este de 40.960 de octeți.
Informații externe de la Paul Collins:
Există fișiere diferite cu același nume:
- „RundllSvr” cu siguranță nu este necesar.
- „Windows Upate” cu siguranță nu este necesar. Adăugat de HAKO TROJAN! Notă - Acesta NU este fișierul de sistem Windows cu același nume descris aici
- „Windows32” cu siguranță nu este necesar. Adăugată de AGOBOT-LK sau AGOBOT-ND WORMS!
Important: Unele programe malware folosesc și numele fișierului rundll.exe, de exemplu Generic.tfr! Co (detectat de McAfee), și W32.SillyFDC sau Trojan.Gen.2 (detectat de Symantec). Prin urmare, ar trebui să verificați procesul rundll.exe de pe computer pentru a vedea dacă este o amenințare. Vă recomandăm Managerul de activități de securitate pentru verificarea securității computerului. Aceasta a fost una dintre cele mai bune opțiuni de descărcare ale The Washington Post și PC World .
Un computer curat și ordonat este cerința cheie pentru evitarea problemelor cu rundll. Aceasta înseamnă a rula o scanare pentru malware, curățarea hard disk-ului dvs. folosind 1 cleanmgr și 2 sfc / scanare, 3 programe de dezinstalare de care nu mai aveți nevoie, verificarea programelor Autostart (folosind 4 msconfig) și activarea Windows 5 Actualizare automată. Amintiți-vă întotdeauna să efectuați copii de rezervă periodice sau cel puțin să setați puncte de restaurare.
Dacă întâmpinați o problemă reală, încercați să reamintiți ultimul lucru pe care l-ați făcut sau ultimul lucru pe care l-ați instalat înainte să apară pentru prima dată problema. Utilizați comanda 6 resmon pentru a identifica procesele care vă cauzează problema. Chiar și pentru probleme serioase, mai degrabă decât reinstalarea Windows-ului, mai bine reparați instalarea sau, pentru Windows 8 și versiunile ulterioare, executați comanda 7 DISM.exe / Online / Cleanup-image / Restorehealth. Acest lucru vă permite să reparați sistemul de operare fără a pierde date.
Pentru a vă ajuta să analizați procesul rundll.exe de pe computer, următoarele programe s-au dovedit a fi utile: Un Manager de activități de securitate afișează toate sarcinile Windows care rulează, inclusiv procesele ascunse încorporate, cum ar fi monitorizarea tastaturii și a browserului sau intrările Autostart. O evaluare unică a riscului de securitate indică probabilitatea ca procesul să fie potențial spyware, malware sau un troian. B Malwarebytes Anti-Malware detectează și elimină spyware-ul, adware-ul, troienii, keylogger-urile, programele malware și trackerele de pe hard disk.
Fișier aferent:
pcsync2.exe wnetmonitor.exe fastfat.sys rundll.exe rcadetective.exe pwdspio.sys websyst.exe toolwiztimefreeze.exe tvtpwm_ie_com.dll dnsjumper.exe conexiune service.exe
Posturi Populare
