Подлинный файл rundll.exe является одним из компонентов программного обеспечения Troj / Zapchas-U .
В Microsoft Windows не было системного файла «rundll.exe», начиная с Win95 / 98 / Me. Malwarebytes, Sophos, McAfee и другие антивирусные программы выявили более 30 различных вирусов, троянов и других вредоносных программ, которые устанавливают исполняемый файл «rundll.exe» в различных местах, которые могут включать «C: \ Windows \ System32» или «C». :\Программные файлы". Sophos идентифицировал «rundll.exe» как «Troj / Zapchas-U», который является одним из нескольких файлов, установленных в «% System% \ drivers \ nVIDIA \ dll» троянцем / Zapchas-DQ, трояном бэкдора, который позволяет вредоносному субъекту получить доступ и управлять компьютером. Несколько антивирусных компаний рекомендуют, чтобы компьютеры с такими инфекциями считались ненадежными, если только и до тех пор, пока жесткий диск не будет очищен и ОС Windows не будет переустановлена. Также рекомендуется использовать незатронутый компьютер для изменения всех паролей на финансовых или коммерческих счетах.
RunDLL расшифровывается как Run D ynamic L ink L ibrary
Расширение .exe для имени файла указывает на файл exe cutable. В некоторых случаях исполняемые файлы могут нанести вред вашему компьютеру. Поэтому, пожалуйста, прочитайте ниже, чтобы решить для себя, является ли файл rundll.exe на вашем компьютере трояном, который вы должны удалить, или это файл, принадлежащий операционной системе Windows или доверенному приложению.
Процесс, известный как bitcoin-miner или padFecVgm, принадлежит программному обеспечению PTTmMBmbvAhSe или Bitcoin Miner от Ufasoft (www.ufasoft.com).
Описание: Rundll.exe не является необходимым для Windows и часто вызывает проблемы. Rundll.exe находится в подпапке «C: \ ProgramData», в большинстве случаев это C: \ ProgramData \ RunDLL \ . Известные размеры файлов в Windows 10/8/7 / XP составляют 5, 823, 334 байта (20% всех вхождений), 2, 308, 678 байтов, 1, 997, 739 байтов, 6, 926, 034 байтов или 4, 897, 409 байтов.
Это не файл Windows. Там нет описания программы. Программа не имеет видимого окна. Поэтому технический рейтинг надежности 76% опасности, но вы также должны учитывать отзывы пользователей.
- Если rundll.exe находится в подпапках "C: \ Users \ USERNAME", тогда рейтинг надежности 44% опасности . Размер файла составляет 37 888 байт (25% всех вхождений), 1 560 252 байт, 2 422 272 байт или 709 120 байт. Это не системный файл Windows. Нет информации об авторе файла. Rundll.exe способен записывать ввод с клавиатуры и мыши, контролировать приложения и манипулировать другими программами.
- Если rundll.exe находится в подпапках C: \ Windows, тогда рейтинг надежности 56% опасности . Размер файла составляет 2 309 190 байт. Приложение можно удалить из панели управления. Это файл без информации о его разработчике. Программа не видна. Программа использует порты для подключения к локальной сети или Интернету. Это не файл ядра Windows.
- Если rundll.exe находится в папке C: \ Windows \ System32, тогда рейтинг надежности 90% опасности . Размер файла составляет 40 960 байт.
Внешняя информация от Пола Коллинза:
Существуют разные файлы с одинаковыми именами:
- «RundllSvr» определенно не требуется.
- «Windows Upate» определенно не требуется. Добавлено HAKO TROJAN! Примечание. Это НЕ системный файл Windows с тем же именем, как описано здесь.
- «Windows32» определенно не требуется. Добавлены AGOBOT-LK или AGOBOT-ND WORMS!
Важное замечание: Некоторые вредоносные программы также используют имя файла rundll.exe, например Generic.tfr! Co (обнаруженный McAfee) и W32.SillyFDC или Trojan.Gen.2 (обнаруженный Symantec). Таким образом, вы должны проверить файл rundll.exe на вашем ПК, чтобы убедиться, что это угроза. Мы рекомендуем Security Task Manager для проверки безопасности вашего компьютера. Это был один из лучших вариантов загрузки The Washington Post и PC World .
Аккуратный и опрятный компьютер - это главное требование для избежания проблем с rundll. Это означает запуск сканирования на наличие вредоносных программ, очистку жесткого диска с использованием 1 cleanmgr и 2 sfc / scannow, 3 удаления ненужных программ, проверку наличия программ автозапуска (с использованием 4 msconfig) и включение автоматического обновления Windows 5. Всегда не забывайте выполнять периодическое резервное копирование или, по крайней мере, устанавливать точки восстановления.
Если вы столкнулись с реальной проблемой, попробуйте вспомнить последнее, что вы сделали, или последнее, что вы установили до того, как проблема появилась впервые. Используйте команду 6 resmon, чтобы определить процессы, которые вызывают вашу проблему. Даже для серьезных проблем, вместо переустановки Windows, лучше восстановить вашу установку или, для Windows 8 и более поздних версий, выполнить команду 7 DISM.exe / Online / Cleanup-image / Restorehealth. Это позволяет восстанавливать операционную систему без потери данных.
Security Task Manager показывает все запущенные сервисы Windows, включая внедренные скрытые приложения (например, мониторинг клавиатуры или браузера, авто вход). Уникальный рейтинг риска безопасности указывает на вероятность того, что процесс является потенциальным шпионским ПО, вредоносным ПО или трояном. B Malwarebytes Anti-Malware обнаруживает и удаляет спящие шпионские, рекламные программы, трояны, клавиатурные шпионы, вредоносные программы и трекеры с вашего жесткого диска.
Связанный файл:
pcsync2.exe wnetmonitor.exe fastfat.sys rundll.exe rcadetective.exe pwdspio.sys websyst.exe toolwiztimefreeze.exe tvtpwm_ie_com.dll Служба подключения dnsjumper.exe
Рекомендуем
Что такое докан?
2019Популярные посты
