Fail rundll.exe tulen adalah komponen perisian Troj / Zapchas-U .
Microsoft Windows tidak mempunyai fail sistem "rundll.exe" sejak Win95 / 98 / Me. Malwarebytes, Sophos, McAfee, dan program antivirus lain telah mengenal pasti lebih daripada 30 virus, Trojans, dan malware lain yang memasang fail boleh laku "rundll.exe" di pelbagai lokasi, termasuk "C: \ Windows \ System32" atau "C :\Fail program". Sophos telah mengenal pasti "rundll.exe" sebagai Troj / Zapchas-U yang merupakan satu daripada beberapa fail yang dipasang di "% System% \ drivers \ nVIDIA \ dll" oleh Trojan / Zapchas-DQ, Trojan backdoor yang membolehkan pelaku jahat untuk mengakses dan mengawal komputer. Banyak syarikat antivirus mengesyorkan agar komputer dengan jangkitan sedemikian dianggap tidak boleh dipercayai kecuali dan sehingga cakera keras dihapuskan dan Windows OS dipasang semula. Penggunaan komputer yang tidak terjejas untuk menukar semua kata laluan pada akaun kewangan atau perdagangan juga disyorkan.
RunDLL bermaksud Run D ynamic L dakwat L ibrary
Pelanjutan .exe pada nama fail menunjukkan fail exe cutable. Fail-fail boleh laku boleh, dalam beberapa kes, merosakkan komputer anda. Oleh itu, sila baca di bawah untuk memutuskan sama ada rundll.exe di komputer anda adalah Trojan yang anda mesti keluarkan, atau sama ada ia adalah fail yang dimiliki oleh sistem operasi Windows atau kepada aplikasi yang dipercayai.
Proses yang dikenali sebagai bitcoin-miner atau padFecVgm milik perisian PTTmMBmbvAhSe atau Bitcoin Miner oleh Ufasoft (www.ufasoft.com).
Penerangan: Rundll.exe tidak penting untuk Windows dan sering akan menyebabkan masalah. Rundll.exe terletak dalam subfolder "C: \ ProgramData" -di kebanyakan kes C: \ ProgramData \ RunDLL \ . Saiz fail yang diketahui pada Windows 10/8/7 / XP adalah 5, 823, 334 bait (20% daripada semua kejadian), 2, 308, 678 bait, 1, 997, 739 bait, 6, 926, 034 bait atau 4, 897, 409 bait.
Fail rundll.exe bukan fail teras Windows. Tiada perihalan program. Program ini tidak mempunyai tetingkap yang kelihatan. Oleh itu penarafan keselamatan teknikal adalah 76% berbahaya, tetapi anda juga perlu mengambil kira ulasan pengguna.
- Jika rundll.exe terletak dalam subfolder folder profil pengguna, rating keselamatan adalah 44% berbahaya . Saiz fail ialah 37, 888 bait (25% dari semua kejadian), 1, 560, 252 bait, 2, 422, 272 bait atau 709, 120 bait. Fail rundll.exe bukan fail sistem Windows. Tiada maklumat mengenai pengarang fail tersebut. Rundll.exe dapat merakam input papan kekunci dan tetikus, memantau aplikasi dan memanipulasi program lain.
- Jika rundll.exe terletak dalam subfolder C: \ Windows, penarafan keselamatan adalah 56% berbahaya . Saiz fail ialah 2, 309, 190 bait. Aplikasi ini boleh dipasang di Panel Kawalan. Ia adalah fail tanpa maklumat tentang pembangunnya. Program ini tidak dapat dilihat. Program ini menggunakan port untuk menyambung ke atau dari LAN atau Internet. Ia bukan fail teras Windows.
- Jika rundll.exe terletak di folder C: \ Windows \ System32, rating keselamatan adalah 90% berbahaya . Saiz fail ialah 40, 960 bait.
Maklumat luaran dari Paul Collins:
Terdapat fail berbeza dengan nama yang sama:
- "RundllSvr" pasti tidak diperlukan.
- "Windows Upate" pasti tidak diperlukan. Ditambah oleh HAKO TROJAN! Nota - ini BUKAN fail sistem Windows dengan nama yang sama seperti yang diterangkan di sini
- "Windows32" pasti tidak diperlukan. Ditambah oleh AGOBOT-LK atau AGOBOT-ND WORMS!
Penting: Sesetengah perisian hasad juga menggunakan nama fail rundll.exe, contohnya Generic.tfr! Co (dikesan oleh McAfee), dan W32.SillyFDC atau Trojan.Gen.2 (dikesan oleh Symantec). Oleh itu, anda harus menyemak proses rundll.exe pada PC anda untuk melihat apakah itu ancaman. Kami mengesyorkan Pengurus Tugas Keselamatan untuk mengesahkan keselamatan komputer anda. Ini adalah salah satu daripada Pilihan Utama Unduhan The Washington Post dan PC World .
Komputer yang bersih dan rapi adalah keperluan utama untuk mengelakkan masalah dengan rundll. Ini bermakna menjalankan imbasan untuk malware, membersihkan cakera keras anda menggunakan 1 cleanmgr dan 2 sfc / scannow, 3 menyahpasang program yang anda tidak perlu lagi, semak program Autostart (menggunakan 4 msconfig) dan membolehkan Windows '5 Automatic Update. Sentiasa ingat untuk melakukan sandaran berkala, atau setidaknya untuk menetapkan mata pemulihan.
Sekiranya anda mengalami masalah sebenar, cuba ingat kembali perkara terakhir yang anda lakukan, atau perkara terakhir yang anda pasangkan sebelum masalah muncul untuk kali pertama. Gunakan 6 perintah resmon untuk mengenal pasti proses yang menyebabkan masalah anda. Walaupun untuk masalah yang serius, bukannya memasang semula Windows, anda lebih baik memperbaiki pemasangan anda, atau untuk versi Windows 8 dan seterusnya, melaksanakan 7 DISM.exe / Online / Cleanup-image / Restorehealth. Ini membolehkan anda membaiki sistem operasi tanpa kehilangan data.
Untuk membantu anda menganalisis proses rundll.exe pada komputer anda, program berikut telah terbukti membantu: Pengurus Tugas Keselamatan memaparkan semua tugas Windows yang dijalankan, termasuk proses tersembunyi tertanam, seperti pemantauan papan kekunci dan peramban atau penyertaan Autostart. Penarafan risiko keselamatan unik menunjukkan kemungkinan prosesnya menjadi spyware, malware atau Trojan. B Malwarebytes Anti-Malware mengesan dan mengalihkan spyware tidur, adware, Trojans, keyloggers, malware dan pelacak dari cakera keras anda.
Fail berkaitan:
pcsync2.exe wnetmonitor.exe fastfat.sys rundll.exe rcadetective.exe pwdspio.sys websyst.exe toolwiztimefreeze.exe tvtpwm_ie_com.dll dnsjumper.exe connection service.exe
Jawatan Popular
