Prawdziwy plik rundll32.exe to składnik oprogramowania Microsoft Windows firmy Microsoft .
Microsoft Windows to system operacyjny. RunDLL to program narzędziowy wiersza poleceń systemu Windows. i niezbędny składnik Windows. Jest to krytyczny składnik systemu Windows i nie powinien być usuwany, chyba że zostanie znaleziony w katalogu innym niż „C: Windows” .Rundll32.exe umożliwia wyzwalanie funkcji wyeksportowanej z 32-bitowej biblioteki DLL. Jest napisany wyłącznie w celu wyzwalania funkcji z tych bibliotek DLL, które są jawnie zapisywane, aby mogły być przez niego wywoływane. Rundll został pierwotnie zaprojektowany do użytku wewnętrznego w firmie Microsoft, ale jest teraz dostępny do ogólnego użytku. Rundll32 ładuje i uruchamia 32-bitowe biblioteki DLL i dystrybuuje kilka bibliotek DLL w pamięci systemu plików. Jest ważnym elementem niektórych systemów operacyjnych Windows, a jego usunięcie może spowodować błędy.Microsoft Corporation, założona w 1975 r., Jest amerykańską międzynarodową firmą technologiczną, która opracowuje, produkuje i sprzedaje elektronikę użytkową, oprogramowanie komputerowe, komputery osobiste i usługi. Microsoft z siedzibą w Redmond w stanie Waszyngton był największym na świecie oprogramowaniem pod względem przychodów i jedną z najcenniejszych firm na świecie w 2016 r. Firma ma zasięg globalny i osiągnęła przychody w wysokości 89, 95 mld USD w 2017 r.
RunDLL32 oznacza Run D ynamic L ink L ibrary 32- bit
Rozszerzenie .exe nazwy pliku wskazuje exe cutable plik. Pliki wykonywalne mogą w niektórych przypadkach uszkodzić komputer. Dlatego przeczytaj poniżej, aby zdecydować, czy rundll32.exe na komputerze jest trojanem, który powinieneś usunąć, czy też jest to plik należący do systemu operacyjnego Windows lub zaufanej aplikacji.
Proces znany jako proces hosta systemu Windows (Rundll32) lub Uruchom bibliotekę DLL jako aplikację lub Uob lub Tree Microsoft lub Windows værtsproces (Rundll32) lub endigué chaine 'définirons lub QSOZHPVCF lub NEXT-Soft Hex-Editor MX
należy do oprogramowania Microsoft Windows Operating System lub Lsz lub MAWYUMJHV lub ecuma gourdirions lub Microsoft Windows Operativsystem lub Hex-Editor MX lub hla
przez Microsoft (www.microsoft.com) lub Ocf lub NEXT-Soft lub judokas négligent lub DODQKDZQR lub Microsoft Windows Operating System (windows.microsoft.com).
Opis: Oryginalny rundll32.exe firmy Microsoft jest ważną częścią systemu Windows, ale często powoduje problemy. Rundll32.exe znajduje się w folderze C: Windows System32. Znane rozmiary plików w Windows 10/8/7 / XP to 33 280 bajtów (47% wszystkich wystąpień), 44 544 bajtów i 30 kolejnych wariantów. Proces jest usługą, a nazwa usługi to bff42538.
Plik jest plikiem podpisanym przez Microsoft. Program nie jest widoczny. Dlatego ocena bezpieczeństwa technicznego jest 9% niebezpieczna, ale należy również wziąć pod uwagę opinie użytkowników.
Wirusy o tej samej nazwie pliku
Czy rundll32.exe jest wirusem? Nie, nie jest. Prawdziwy plik rundll32.exe to bezpieczny proces systemu Microsoft Windows, zwany „procesem hosta Windows”. Twórcy szkodliwych programów, takich jak wirusy, robaki i trojany, świadomie podają swoim procesom tę samą nazwę pliku, aby uniknąć wykrycia. Wirusy o tej samej nazwie pliku to na przykład Trojan.Gen lub WS.Reputation.1 (wykryty przez Symantec) i TROJ_AGENT.NET lub TROJ_DROPPER.VJG (wykryty przez TrendMicro).
Aby upewnić się, że na komputerze nie działa żaden fałszywy plik rundll32.exe, kliknij tutaj, aby uruchomić bezpłatne skanowanie złośliwego oprogramowania.
Jak rozpoznać podejrzane warianty?
- Jeśli rundll32.exe znajduje się w podfolderze C: Windows, ocena bezpieczeństwa jest 7% niebezpieczna . Rozmiar pliku wynosi 44 544 bajtów (77% wszystkich wystąpień), 51 200 bajtów i 8 kolejnych wariantów. Program nie jest widoczny. Plik jest podstawowym plikiem systemowym Windows. Jest to plik podpisany przez Microsoft.
- Jeśli rundll32.exe znajduje się w podfolderze folderu profilu użytkownika, ocena bezpieczeństwa jest 68% niebezpieczna . Rozmiar pliku to 24 576 bajtów (17% wszystkich wystąpień), 120 992 bajtów i 19 kolejnych wariantów. Plik rundll32.exe nie jest plikiem systemowym Windows. Brak informacji o pliku. Program nie jest widoczny. Aplikacja uruchamia się podczas uruchamiania systemu Windows (patrz Klucz rejestru: MASZYNA Uruchom, Uruchom, MASZYNA, Foldery powłoki użytkownika, DOMYŚLNE Tonowanie, DOMYŚLNE). Rundll32.exe jest w stanie rejestrować wejścia klawiatury i myszy oraz aplikacje monitorujące.
- Jeśli rundll32.exe znajduje się w podfolderze folderu Windows dla plików tymczasowych, ocena bezpieczeństwa jest 48% niebezpieczna . Rozmiar pliku wynosi 310 359 bajtów (75% wszystkich wystąpień) lub 44 544 bajtów.
- Jeśli rundll32.exe znajduje się w podfolderze „C: Program Files”, ocena bezpieczeństwa jest 60% niebezpieczna . Rozmiar pliku wynosi 359 936 bajtów (33% wszystkich wystąpień), 5 541 945 bajtów lub 290 816 bajtów.
- Jeśli rundll32.exe znajduje się w folderze C: Windows, ocena bezpieczeństwa jest 40% niebezpieczna . Rozmiar pliku wynosi 44 544 bajtów (50% wszystkich wystąpień) lub 32 768 bajtów.
- Jeśli rundll32.exe znajduje się w podfolderze C: Windows System32, ocena bezpieczeństwa jest 52% niebezpieczna . Rozmiar pliku to 376 851 bajtów (50% wszystkich wystąpień) lub 256 512 bajtów.
- Jeśli rundll32.exe znajduje się w podfolderze C: ocena bezpieczeństwa jest 24% niebezpieczna . Rozmiar pliku wynosi 44 544 bajty.
- Jeśli plik rundll32.exe znajduje się w folderze Windows dla plików tymczasowych, ocena bezpieczeństwa jest 54% niebezpieczna . Rozmiar pliku wynosi 20 480 bajtów.
Informacje zewnętrzne od Paula Collinsa:
Istnieją różne pliki o tej samej nazwie:
- „BatInfEx” może działać przy starcie. Wyświetla informacje o stanie baterii w IBM Thinkpad
- „LoadPowerProfile” zdecydowanie nie jest wymagany. Dodane przez MIROOT WORM! Uwaga - nie należy mylić z poprawnym wpisem LoadPowerProfile, który ma „powrprof.dll” dołączony do linii poleceń / danych
- „Rundll32” zdecydowanie nie jest wymagany. Dodane przez DVLDR TROJAN! Uwaga - nie jest to poprawny „Rundll32.exe”, ponieważ znajduje się w katalogu Windows
- „rundll32” zdecydowanie nie jest wymagany. Dodano przez SANKER WORM! Zauważ, że poprawny „rundll32.exe” znajduje się w C: Windows System32, w którym ta wersja znajduje się w C: Windows
- „TaskMan” zdecydowanie nie jest wymagany. Dodane przez DVLDR TROJAN! Uwaga - nie jest to prawidłowy „rundll32.exe”, ponieważ znajduje się w katalogu Windows
- „UPDATEHOOK”: ??
- „Win32 Rundll Loader” zdecydowanie nie jest wymagany. Dodane przez SDBOT.A TROJAN! Uwaga: Rundll32.exe to poprawna aplikacja Windows o nazwie „Uruchom bibliotekę DLL jako aplikację” i przechowywana w katalogu C: Windows. Wersja utworzona przez tego wirusa jest zapisywana w katalogu C: Windows System
- „Windows DLL Loader” zdecydowanie nie jest wymagany.
Ważne: Niektóre szkodliwe programy ukrywają się pod nazwą rundll32.exe, szczególnie gdy nie znajdują się w folderze C: Windows32. Dlatego należy sprawdzić proces rundll32.exe na komputerze, aby sprawdzić, czy jest to zagrożenie. Zalecamy Security Task Manager do weryfikacji bezpieczeństwa komputera. Był to jeden z najpopularniejszych typów The Washington Post i PC World .
Czysty i schludny komputer jest kluczowym warunkiem uniknięcia problemów z rundll32. Oznacza to uruchomienie skanowania w poszukiwaniu złośliwego oprogramowania, wyczyszczenie dysku twardego za pomocą 1 cleanmgr i 2 sfc / scannow, 3 programy odinstalowujące, których już nie potrzebujesz, sprawdzenie programów Autostart (za pomocą 4 msconfig) i włączenie Automatycznej aktualizacji Windows 5. Zawsze pamiętaj, aby wykonywać okresowe kopie zapasowe lub przynajmniej ustawiać punkty przywracania.
Jeśli wystąpi rzeczywisty problem, spróbuj przypomnieć sobie ostatnią rzecz, którą zrobiłeś, lub ostatnią rzecz, którą zainstalowałeś, zanim problem pojawił się po raz pierwszy. Użyj komendy 6 resmon, aby zidentyfikować procesy, które powodują problem. Nawet w przypadku poważnych problemów, zamiast ponownej instalacji systemu Windows, lepiej jest naprawić instalację lub, w systemie Windows 8 i nowszych wersjach, wykonać komendę 7 DISM.exe / Online / Cleanup-image / Restorehealth. Umożliwia to naprawę systemu operacyjnego bez utraty danych.
Aby pomóc w analizie procesu rundll32.exe na komputerze, pomocne okazały się następujące programy: Menedżer zadań zabezpieczeń wyświetla wszystkie uruchomione zadania systemu Windows, w tym osadzone ukryte procesy, takie jak monitorowanie klawiatury i przeglądarki lub wpisy autostartu. Unikalna ocena ryzyka bezpieczeństwa wskazuje na prawdopodobieństwo, że proces będzie potencjalnym oprogramowaniem szpiegującym, złośliwym oprogramowaniem lub trojanem. B Malwarebytes Anti-Malware wykrywa i usuwa z dysku twardego spyware, adware, trojany, keyloggery, malware i trackery.
Powiązany plik:
crypserv.exe avg secure search_toolbar.dll coieplg.dll rundll32.exe service.exe iaantmon.exe jhi_service.exe hydradm.exe richvideo.exe opera.exe sdhelper.dll
Popularne Wiadomości
