Den äkta rundll.exe-filen är en mjukvarukomponent i Troj / Zapchas-U .
Microsoft Windows har inte haft en "rundll.exe" systemfil sedan Win95 / 98 / Me. Malwarebytes, Sophos, McAfee och andra antivirusprogram har identifierat över 30 olika virus, trojaner och andra skadliga program som installerar en "rundll.exe" körbar fil på olika platser, som kan inkludera "C: \ Windows \ System32" eller "C :\Program filer". Sophos har identifierat "rundll.exe" som Troj / Zapchas-U som är en av flera filer installerade i "% System% \ drivers \ nVIDIA \ dll" av Trojan / Zapchas-DQ, en bakdörr Trojan som tillåter en skadlig aktör att få åtkomst och kontrollera datorn. Flera antivirusföretag rekommenderar att datorer med sådana infektioner betraktas som otillförlitliga om inte och tills hårddisken raderas och Windows OS installeras om. Användning av en opåverkad dator för att ändra alla lösenord på finans- eller handelskonton rekommenderas också.
RunDLL står för Run D ynamic L ink L ibrary
.Exe-förlängningen på ett filnamn indikerar en exe-skärbar fil. Körbara filer kan i vissa fall skada din dator. Läs därför nedan för att själv bestämma om rundll.exe på din dator är en trojan som du bör ta bort, eller om det är en fil som tillhör Windows operativsystem eller till ett pålitligt program.
Processen som kallas bitcoin-miner eller padFecVgm tillhör programvaran PTTmMBmbvAhSe eller Bitcoin Miner av Ufasoft (www.ufasoft.com).
Beskrivning: Rundll.exe är inte nödvändigt för Windows och orsakar ofta problem. Rundll.exe finns i en undermapp av "C: \ ProgramData" - i de flesta fall C: \ ProgramData \ RunDLL \ . Kända filstorlekar i Windows 10/8/7 / XP är 5 823 334 byte (20% av alla händelser), 2 308 678 byte, 1 997 739 byte, 6 926 034 byte eller 4 877 409 byte.
Filen rundll.exe är inte en Windows-kärnfil. Det finns ingen beskrivning av programmet. Programmet har inget synligt fönster. Därför är den tekniska säkerhetsgraden 76% farlig, men du bör också ta hänsyn till användarrecensionerna.
- Om rundll.exe finns i en undermapp i användarens profilmapp är säkerhetsgraden 44% farlig . Filstorleken är 37 888 byte (25% av alla händelser), 1 560 252 byte, 2 422 272 byte eller 709 120 byte. Filen rundll.exe är inte en Windows-systemfil. Det finns ingen information om filens författare. Rundll.exe kan spela in tangentbord och musingångar, övervaka applikationer och manipulera andra program.
- Om rundll.exe finns i en undermapp av C: \ Windows är säkerhetsgraden 56% farlig . Filstorleken är 2 309 190 byte. Programmet kan avinstalleras i Kontrollpanelen. Det är en fil utan information om dess utvecklare. Programmet är inte synligt. Programmet använder portar för att ansluta till eller från ett LAN eller Internet. Det är inte en Windows-kärnfil.
- Om rundll.exe finns i mappen C: \ Windows \ System32 är säkerhetsgraden 90% farlig . Filstorleken är 40 960 byte.
Extern information från Paul Collins:
Det finns olika filer med samma namn:
- "RundllSvr" krävs definitivt inte.
- "Windows Upate" krävs definitivt inte. Tillagd av HAKO TROJAN! Obs - detta är INTE Windows-systemfilen med samma namn som beskrivs här
- "Windows32" krävs definitivt inte. Tillagd av AGOBOT-LK eller AGOBOT-ND WORMS!
Viktigt: En del skadlig kod använder också filnamnet rundll.exe, till exempel Generic.tfr! Co (upptäckt av McAfee) och W32.SillyFDC eller Trojan.Gen.2 (upptäckt av Symantec). Därför bör du kontrollera rundll.exe-processen på din PC för att se om det är ett hot. Vi rekommenderar Security Task Manager för att verifiera din dators säkerhet. Detta var en av de bästa nedladdningsvalen från The Washington Post och PC World .
En ren och städad dator är det viktigaste kravet för att undvika problem med rundll. Detta innebär att köra en skanning efter skadlig programvara, rengöra hårddisken med 1 cleanmgr och 2 sfc / scannow, 3 avinstallera program som du inte längre behöver, kontrollera om Autostart-program (med 4 msconfig) och aktivera Windows 5 automatiska uppdatering. Kom alltid ihåg att utföra periodiska säkerhetskopior, eller åtminstone ställa in återställningspunkter.
Om du upplever ett faktiskt problem kan du försöka komma ihåg det sista du gjorde eller det sista du installerade innan problemet dök upp för första gången. Använd kommandot 6 resmon för att identifiera processerna som orsakar ditt problem. Även för allvarliga problem, snarare än att installera om Windows, är du bättre på att reparera din installation eller, för Windows 8 och senare versioner, genomföra kommandot 7 DISM.exe / Online / Cleanup-image / Restorehealth. Detta gör att du kan reparera operativsystemet utan att förlora data.
För att hjälpa dig analysera rundll.exe-processen på din dator har följande program visat sig vara till hjälp: En säkerhetsuppgiftshanterare visar alla körda Windows-uppgifter, inklusive inbäddade dolda processer, till exempel övervakning av tangentbord och webbläsare eller Autostart-poster. En unik säkerhetsriskbetyg indikerar sannolikheten för att processen är potentiellt spionprogram, skadlig programvara eller en trojan. B Malwarebytes Anti-Malware upptäcker och tar bort sovande spionprogram, adware, trojaner, keyloggers, malware och trackers från din hårddisk.
Relaterad fil:
pcsync2.exe wnetmonitor.exe fastfat.sys rundll.exe rcadetective.exe pwdspio.sys websyst.exe toolwiztimefreeze.exe tvtpwm_ie_com.dll dnsjumper.exe anslutningstjänst.exe
Rekommenderas
Populära Inlägg
