Oryginalny plik rundll.exe jest składnikiem oprogramowania Troj / Zapchas-U .
Microsoft Windows nie ma pliku systemowego „rundll.exe” od Win95 / 98 / Me. Malwarebytes, Sophos, McAfee i inne programy antywirusowe zidentyfikowały ponad 30 różnych wirusów, trojanów i innego złośliwego oprogramowania, które instalują plik wykonywalny „rundll.exe” w różnych lokalizacjach, w tym „C: \ Windows \ System32” lub „C :\Pliki programów". Sophos zidentyfikował „rundll.exe” jako Troj / Zapchas-U, który jest jednym z wielu plików zainstalowanych w „% System% \ drivers \ nVIDIA \ dll” przez Trojana / Zapchas-DQ, trojana typu backdoor, który umożliwia złośliwemu aktorowi dostęp i kontroluj komputer. Wiele firm antywirusowych zaleca, aby komputery z takimi infekcjami były uważane za niegodne zaufania, chyba że dysk twardy zostanie wyczyszczony i system operacyjny Windows nie zostanie ponownie zainstalowany. Zalecane jest również używanie komputera, na który nie ma wpływu, do zmiany wszystkich haseł do kont finansowych lub handlowych.
RunDLL oznacza Run D ynamic L ink L ibrary
Rozszerzenie .exe w nazwie pliku wskazuje plik do cięcia exe. Pliki wykonywalne mogą w niektórych przypadkach uszkodzić komputer. Dlatego przeczytaj poniżej, aby samemu zdecydować, czy rundll.exe na twoim komputerze to trojan, który powinieneś usunąć, czy też jest to plik należący do systemu operacyjnego Windows lub zaufanej aplikacji.
Proces znany jako Bitcoin-miner lub padFecVgm należy do oprogramowania PTTmMBmbvAhSe lub Bitcoin Miner firmy Ufasoft (www.ufasoft.com).
Opis: Rundll.exe nie jest niezbędny dla systemu Windows i często powoduje problemy. Rundll.exe znajduje się w podfolderze „C: \ ProgramData” - w większości przypadków C: \ ProgramData \ RunDLL \ . Znane rozmiary plików w systemie Windows 10/8/7 / XP to 5 823 334 bajty (20% wszystkich wystąpień), 2 308 678 bajtów, 1 997 739 bajtów, 6 926 034 bajtów lub 4 877 409 bajtów.
Plik rundll.exe nie jest plikiem rdzenia systemu Windows. Brak opisu programu. Program nie ma widocznego okna. Dlatego ocena bezpieczeństwa technicznego jest 76% niebezpieczna, ale należy również wziąć pod uwagę opinie użytkowników.
- Jeśli rundll.exe znajduje się w podfolderze folderu profilu użytkownika, ocena bezpieczeństwa jest 44% niebezpieczna . Rozmiar pliku to 37 888 bajtów (25% wszystkich wystąpień), 1560 252 bajtów, 2442272 bajtów lub 709 120 bajtów. Plik rundll.exe nie jest plikiem systemowym Windows. Brak informacji o autorze pliku. Rundll.exe może rejestrować dane z klawiatury i myszy, monitorować aplikacje i manipulować innymi programami.
- Jeśli rundll.exe znajduje się w podfolderze C: \ Windows, ocena bezpieczeństwa jest 56% niebezpieczna . Rozmiar pliku to 2 309 190 bajtów. Aplikację można odinstalować w Panelu sterowania. Jest to plik bez informacji o jego twórcy. Program nie jest widoczny. Program używa portów do łączenia się z lub z sieci LAN lub Internetu. To nie jest podstawowy plik systemu Windows.
- Jeśli rundll.exe znajduje się w folderze C: \ Windows \ System32, ocena bezpieczeństwa jest w 90% niebezpieczna . Rozmiar pliku to 40 960 bajtów.
Informacje zewnętrzne od Paula Collinsa:
Istnieją różne pliki o tej samej nazwie:
- „RundllSvr” zdecydowanie nie jest wymagane.
- „Windows Upate” zdecydowanie nie jest wymagany. Dodane przez HAKO TROJAN! Uwaga - NIE jest to plik systemowy Windows o takiej samej nazwie, jak opisano tutaj
- „Windows32” zdecydowanie nie jest wymagany. Dodane przez AGOBOT-LK lub AGOBOT-ND WORMS!
Ważne: niektóre złośliwe oprogramowanie używa również nazwy pliku rundll.exe, na przykład Generic.tfr! Co (wykrywany przez McAfee) i W32.SillyFDC lub Trojan.Gen.2 (wykrywany przez Symantec). Dlatego powinieneś sprawdzić proces rundll.exe na komputerze, aby sprawdzić, czy jest to zagrożenie. Zalecamy Menedżera zadań bezpieczeństwa do weryfikacji bezpieczeństwa komputera. To był jeden z najpopularniejszych plików do pobrania The Washington Post i PC World .
Czysty i uporządkowany komputer to kluczowy wymóg pozwalający uniknąć problemów z rundll. Oznacza to uruchomienie skanowania w poszukiwaniu złośliwego oprogramowania, wyczyszczenie dysku twardego za pomocą 1 cleanmgr i 2 sfc / scannow, 3 odinstalowanie programów, których już nie potrzebujesz, sprawdzenie programów Autostart (przy użyciu 4 msconfig) i włączenie automatycznej aktualizacji systemu Windows 5. Zawsze pamiętaj, aby wykonywać okresowe kopie zapasowe lub przynajmniej ustawiać punkty przywracania.
Jeśli napotkasz rzeczywisty problem, spróbuj przypomnieć sobie ostatnią rzecz, którą zrobiłeś lub ostatnią rzecz zainstalowaną przed pojawieniem się problemu po raz pierwszy. Użyj polecenia 6 resmon, aby zidentyfikować procesy, które powodują problem. Nawet w przypadku poważnych problemów, zamiast ponownej instalacji systemu Windows, lepiej jest naprawić instalację lub, w przypadku systemu Windows 8 i nowszych wersji, wykonać polecenie 7 DISM.exe / Online / Cleanup-image / Restorehealth. Pozwala to naprawić system operacyjny bez utraty danych.
Aby pomóc w analizie procesu rundll.exe na komputerze, pomocne okazały się następujące programy: Menedżer zadań zabezpieczeń wyświetla wszystkie uruchomione zadania systemu Windows, w tym wbudowane ukryte procesy, takie jak monitorowanie klawiatury i przeglądarki lub wpisy Autostart. Unikalna ocena ryzyka bezpieczeństwa wskazuje na prawdopodobieństwo, że proces ten stanowi potencjalne oprogramowanie szpiegujące, złośliwe oprogramowanie lub trojan. B Malwarebytes Anti-Malware wykrywa i usuwa uśpione oprogramowanie szpiegujące, reklamowe, trojany, keyloggery, złośliwe oprogramowanie i moduły śledzące z dysku twardego.
Powiązany plik:
pcsync2.exe wnetmonitor.exe fastfat.sys rundll.exe rcadetective.exe pwdspio.sys websyst.exe narzędziewiztimefreeze.exe tvtpwm_ie_com.dll dnsjumper.exe połączenie service.exe
Popularne Wiadomości
