Originální soubor rundll.exe je softwarová součást Troj / Zapchas-U .
Microsoft Windows nemá systémový soubor "rundll.exe" od Win95 / 98 / Me. Malwarebytes, Sophos, McAfee a další antivirové programy identifikovaly více než 30 různých virů, trojských koní a jiného malwaru, který instaluje spustitelný soubor „rundll.exe“ na různých místech, která mohou zahrnovat „C: \ Windows \ System32“ nebo „C :\Programové soubory". Sophos identifikoval "rundll.exe" jako Troj / Zapchas-U, což je jeden z více souborů nainstalovaných v "% System% \ drivers \ nVIDIA \ dll" od Trojan / Zapchas-DQ, backan Trojan, který umožňuje přístup škodlivému herci a ovládat počítač. Více antivirových společností doporučuje, aby počítače s takovými infekcemi byly považovány za nedůvěryhodné, dokud a dokud pevný disk nebude vymazán a systém Windows přeinstalován. Doporučuje se také použití neovlivněného počítače ke změně všech hesel na finančních nebo obchodních účtech.
RunDLL je zkratka pro Run D ynamic L ink L Library
Přípona .exe v názvu souboru označuje soubor exe cutable. Spustitelné soubory mohou v některých případech poškodit váš počítač. Proto si prosím přečtěte níže, abyste se sami rozhodli, zda je rundll.exe v počítači trojan, který byste měli odebrat, nebo zda se jedná o soubor patřící k operačnímu systému Windows nebo k důvěryhodné aplikaci.
Proces známý jako bitcoin-miner nebo padFecVgm patří k softwaru PTTmMBmbvAhSe nebo Bitcoin Miner od Ufasoft (www.ufasoft.com).
Popis: Rundll.exe není nezbytný pro Windows a často způsobuje problémy. Rundll.exe je umístěn v podsložce "C: \ ProgramData" - ve většině případů C: \ ProgramData \ RunDLL \ . Známé velikosti souborů v systému Windows 10/8/7 / XP jsou 5 823 334 bajtů (20% všech výskytů), 2 308 678 bajtů, 1 997 739 bajtů, 6 926 034 bajtů nebo 4 897 409 bajtů.
Soubor rundll.exe není základní soubor systému Windows. Neexistuje žádný popis programu. Program nemá žádné viditelné okno. Proto je technické zabezpečení 76% nebezpečné, ale měli byste také brát v úvahu uživatelské recenze.
- Pokud je rundll.exe umístěn v podsložce složky profilu uživatele, je hodnocení zabezpečení 44% nebezpečné . Velikost souboru je 37 888 bajtů (25% všech výskytů), 1 560 252 bajtů, 2 422 272 bajtů nebo 709 120 bajtů. Soubor rundll.exe není systémovým souborem Windows. Neexistují žádné informace o autorovi souboru. Rundll.exe je schopen zaznamenávat vstupy z klávesnice a myši, sledovat aplikace a manipulovat s jinými programy.
- Pokud je rundll.exe umístěn v podsložce C: \ Windows, je hodnocení bezpečnosti 56% nebezpečné . Velikost souboru je 2 309 190 bajtů. Aplikaci lze odinstalovat v Ovládacích panelech. Jedná se o soubor bez informací o jeho vývojáři. Program není viditelný. Program používá porty pro připojení k nebo z LAN nebo Internetu. Nejedná se o základní soubor Windows.
- Pokud je soubor rundll.exe umístěn ve složce C: \ Windows \ System32, je hodnocení zabezpečení 90% nebezpečné . Velikost souboru je 40 960 bytů.
Externí informace od Paul Collins:
Existují různé soubory se stejným názvem:
- "RundllSvr" rozhodně není nutné.
- "Windows Upate" rozhodně není nutné. Přidal HAKO TROJAN! Poznámka - nejedná se o systémový soubor Windows se stejným názvem, jak je zde popsáno
- „Windows32“ rozhodně není vyžadován. Přidáno WORMS AGOBOT-LK nebo AGOBOT-ND!
Důležité: Některé malware také používá název souboru rundll.exe, například Generic.tfr! Co (detekováno společností McAfee) a W32.SillyFDC nebo Trojan.Gen.2 (detekováno společností Symantec). Proto byste měli na počítači zkontrolovat proces rundll.exe a zjistit, zda se jedná o hrozbu. Doporučujeme Security Task Manager pro ověření zabezpečení vašeho počítače. Toto byl jeden z nejlepších stažení časopisu The Washington Post a PC World .
Čistý a uklizený počítač je klíčovým požadavkem, jak se vyhnout problémům s rundll. To znamená spuštění prověřování na malware, čištění pevného disku pomocí 1 cleanmgr a 2 sfc / scannow, 3 odinstalování programů, které již nepotřebujete, kontrola programů Autostart (pomocí 4 msconfig) a povolení automatické aktualizace Windows '5. Vždy nezapomeňte provádět pravidelné zálohy nebo alespoň nastavit body obnovení.
Pokud narazíte na skutečný problém, zkuste si vzpomenout na poslední věc, kterou jste udělali, nebo na poslední věc, kterou jste nainstalovali, než se problém objevil poprvé. Pomocí příkazu 6 resmon identifikujte procesy, které způsobují váš problém. Dokonce i pro vážné problémy, raději než přeinstalaci systému Windows, je lepší provést opravu instalace nebo, pro Windows 8 a novější verze, vykonat příkaz 7 DISM.exe / Online / Cleanup-image / Restorehealth. To vám umožní opravit operační systém bez ztráty dat.
Abychom vám pomohli analyzovat proces rundll.exe v počítači, ukázaly se jako užitečné následující programy: Správce úloh zabezpečení zobrazuje všechny spuštěné úlohy systému Windows, včetně zabudovaných skrytých procesů, jako je monitorování klávesnice a prohlížeče nebo položky automatického spuštění. Jedinečné hodnocení bezpečnostních rizik naznačuje pravděpodobnost, že tento proces bude potenciálním spywarem, malwarem nebo trojským koněm. B Malwarebytes Anti-Malware detekuje a odstraňuje spací spyware, adware, trojské koně, keyloggery, malware a sledovače z pevného disku.
Související soubor:
pcsync2.exe wnetmonitor.exe fastfat.sys rundll.exe rcadetective.exe pwdspio.sys websyst.exe toolwiztimefreeze.exe tvtpwm_ie_com.dll dnsjumper.exe connection service.exe
Populární Příspěvky
