Den ekte rundll.exe-filen er en programvarekomponent i Troj / Zapchas-U .
Microsoft Windows har ikke hatt en "rundll.exe" systemfil siden Win95 / 98 / Me. Malwarebytes, Sophos, McAfee og andre antivirusprogrammer har identifisert over 30 forskjellige virus, trojanere og annen skadelig programvare som installerer en "rundll.exe" kjørbar fil på forskjellige steder, som kan inkludere "C: \ Windows \ System32" eller "C :\Programfiler". Sophos har identifisert "rundll.exe" som Troj / Zapchas-U, som er en av flere filer installert i "% System% \ drivers \ nVIDIA \ dll" av Trojan / Zapchas-DQ, en bakdør Trojan som lar en ondsinnet aktør få tilgang og kontroller datamaskinen. Flere antivirusfirmaer anbefaler at datamaskiner med slike infeksjoner blir sett på som upålitelige med mindre og til harddisken er utslettet og Windows OS installert på nytt. Det anbefales også å bruke en upåvirket datamaskin for å endre alle passord på finans- eller handelskontoer.
RunDLL står for Run D ynamic L ink L ibrary
.Exe-utvidelsen på et filnavn indikerer en exe-kuttbar fil. Kjørbare filer kan i noen tilfeller skade datamaskinen din. Derfor kan du lese nedenfor for å bestemme selv om rundll.exe på datamaskinen din er en trojaner som du bør fjerne, eller om det er en fil som tilhører Windows-operativsystemet eller et pålitelig program.
Prosessen kjent som bitcoin-miner eller padFecVgm tilhører programvaren PTTmMBmbvAhSe eller Bitcoin Miner av Ufasoft (www.ufasoft.com).
Beskrivelse: Rundll.exe er ikke viktig for Windows og vil ofte forårsake problemer. Rundll.exe er lokalisert i en undermappe "C: \ ProgramData" - i de fleste tilfeller C: \ ProgramData \ RunDLL \ . Kjente filstørrelser på Windows 10/8/7 / XP er 5 823 334 byte (20% av alle forekomster), 2 308 678 byte, 1 997 739 byte, 6 926 034 byte eller 4 877 409 byte.
Rundll.exe-filen er ikke en Windows-kjernefil. Det er ingen beskrivelse av programmet. Programmet har ikke noe synlig vindu. Derfor er den tekniske sikkerhetsvurderingen 76% farlig, men du bør også ta hensyn til brukeranmeldelser.
- Hvis rundll.exe ligger i en undermappe i brukerens profilmappe, er sikkerhetsvurderingen 44% farlig . Filstørrelsen er 37.888 byte (25% av alle forekomster), 1.560.252 byte, 2.422.272 byte eller 709.120 byte. Rundll.exe-filen er ikke en Windows-systemfil. Det er ingen informasjon om forfatteren av filen. Rundll.exe er i stand til å registrere tastatur- og mus-innganger, overvåke applikasjoner og manipulere andre programmer.
- Hvis rundll.exe ligger i en undermappe av C: \ Windows, er sikkerhetsvurderingen 56% farlig . Filstørrelsen er 2.309.190 byte. Programmet kan avinstalleres i kontrollpanelet. Det er en fil uten informasjon om utvikleren. Programmet er ikke synlig. Programmet bruker porter for å koble til eller fra et LAN eller Internett. Det er ikke en Windows-kjernefil.
- Hvis rundll.exe ligger i mappen C: \ Windows \ System32, er sikkerhetsvurderingen 90% farlig . Filstørrelsen er 40 960 byte.
Ekstern informasjon fra Paul Collins:
Det er forskjellige filer med samme navn:
- "RundllSvr" er absolutt ikke påkrevd.
- "Windows Upate" er absolutt ikke nødvendig. Lagt inn av HAKO TROJAN! Merk - dette er IKKE Windows-systemfilen med samme navn som beskrevet her
- "Windows32" er absolutt ikke nødvendig. Lagt inn av AGOBOT-LK eller AGOBOT-ND WORMS!
Viktig: Noen malware bruker også filnavnet rundll.exe, for eksempel Generic.tfr! Co (oppdaget av McAfee), og W32.SillyFDC eller Trojan.Gen.2 (oppdaget av Symantec). Derfor bør du sjekke rundll.exe-prosessen på PCen for å se om det er en trussel. Vi anbefaler Security Task Manager for å bekrefte datamaskinens sikkerhet. Dette var et av de beste nedlastingsvalgene fra The Washington Post og PC World .
En ren og ryddig datamaskin er nøkkelen for å unngå problemer med rundll. Dette betyr å kjøre en skanning for skadelig programvare, rengjøre harddisken din ved hjelp av 1 cleanmgr og 2 sfc / scannow, 3 avinstallere programmer som du ikke lenger trenger, sjekke for Autostart-programmer (ved å bruke 4 msconfig) og aktivere Windows '5 automatiske oppdatering. Husk alltid å utføre periodiske sikkerhetskopier, eller i det minste å stille gjenopprettingspunkter.
Skulle du oppleve et faktisk problem, kan du prøve å huske det siste du gjorde, eller det siste du installerte før problemet dukket opp for første gang. Bruk kommandoen 6 resmon for å identifisere prosessene som forårsaker problemet. Selv for alvorlige problemer, i stedet for å installere Windows på nytt, har du det bedre å reparere installasjonen, eller for Windows 8 og senere versjoner, utføre kommandoen 7 DISM.exe / Online / Cleanup-image / Restorehealth. Dette lar deg reparere operativsystemet uten å miste data.
For å hjelpe deg med å analysere rundll.exe-prosessen på datamaskinen din, har følgende programmer vist seg å være nyttige: En sikkerhetsoppgavebehandling viser alle Windows-oppgaver som kjører, inkludert innebygde skjulte prosesser, for eksempel overvåking av tastatur og nettleser eller Autostartoppføringer. En unik sikkerhetsrisikovurdering indikerer sannsynligheten for at prosessen er potensiell spyware, malware eller en trojan. B Malwarebytes Anti-Malware oppdager og fjerner sovende spyware, adware, trojanere, keyloggers, malware og trackere fra harddisken din.
Relatert fil:
pcsync2.exe wnetmonitor.exe fastfat.sys rundll.exe rcadetective.exe pwdspio.sys websyst.exe toolwiztimefreeze.exe tvtpwm_ie_com.dll dnsjumper.exe tilkoblingsservice.exe
Populære Innlegg
