Orijinal rundll.exe dosyası Troj / Zapchas-U'nun bir yazılım bileşenidir.
Microsoft Windows, Win95 / 98 / Me'den bu yana bir "rundll.exe" sistem dosyasına sahip değil. Malwarebytes, Sophos, McAfee ve diğer antivirüs programları, "C: \ Windows \ System32" veya "C içeren çeşitli konumlarda" rundll.exe "yürütülebilir dosyasını yükleyen 30'dan fazla farklı virüs, Truva atı ve diğer kötü amaçlı yazılım tanımlamıştır. :\Program dosyaları". Sophos, "rundll.exe" yi, kötü niyetli bir aktörün erişmesine izin veren bir arka kapı Truva atı olan Trojan / Zapchas-DQ tarafından "% System% \ drivers \ nVIDIA \ dll" dosyasına yüklenen birden çok dosyadan biri olan Troj / Zapchas-U olarak tanımladı. ve bilgisayarı kontrol edin. Birden çok virüsten koruma şirketi, sabit disk silinip Windows işletim sistemi yeniden yüklenmedikçe bu tür virüslere sahip bilgisayarların güvenilmez olarak değerlendirilmesini önerir. Finans veya ticaret hesaplarındaki tüm şifreleri değiştirmek için etkilenmeyen bir bilgisayarın kullanılması da önerilir.
RunDLL, Run D ynamic L ink L ibrary anlamına gelir
Dosya adındaki .exe uzantısı exe tarafından onaylanan bir dosyayı gösterir. Yürütülebilir dosyalar bazı durumlarda bilgisayarınıza zarar verebilir. Bu nedenle, bilgisayarınızdaki rundll.exe dosyasının kaldırmanız gereken bir Truva atı olup olmadığını veya Windows işletim sistemine veya güvenilir bir uygulamaya ait bir dosya olup olmadığına kendiniz karar vermek için lütfen aşağıyı okuyun.
Bitcoin-miner veya padFecVgm olarak bilinen süreç Ufasoft (www.ufasoft.com) tarafından PTTmMBmbvAhSe veya Bitcoin Miner yazılımına aittir.
Açıklama: Rundll.exe, Windows için gerekli değildir ve genellikle sorunlara neden olur. Rundll.exe, "C: \ ProgramData" alt klasöründe bulunur - çoğu durumda C: \ ProgramData \ RunDLL \ . Windows 10/8/7 / XP'de bilinen dosya boyutları 5.823.334 bayt (tüm olayların% 20'si), 2.308.678 bayt, 1.997.739 bayt, 6.926.034 bayt veya 4.897.409 bayttır.
Rundll.exe dosyası bir Windows çekirdek dosyası değil. Programın açıklaması yok. Programın görünür penceresi yoktur. Bu nedenle teknik güvenlik derecesi % 76 tehlikelidir, ancak kullanıcı yorumlarını da dikkate almalısınız.
- Rundll.exe kullanıcı profili klasörünün bir alt klasöründe bulunuyorsa, güvenlik derecelendirmesi % 44 tehlikelidir . Dosya boyutu 37.888 bayt (tüm olayların% 25'i), 1.560.252 bayt, 2.422.272 bayt veya 709.120 bayttır. Rundll.exe dosyası bir Windows sistem dosyası değil. Dosyanın yazarı hakkında bilgi yok. Rundll.exe klavye ve fare girişlerini kaydedebilir, uygulamaları izleyebilir ve diğer programları yönetebilir.
- Rundll.exe dosyası C: \ Windows alt klasöründe bulunuyorsa, güvenlik derecelendirmesi % 56 tehlikelidir . Dosya boyutu 2.309.190 bayttır. Uygulama Denetim Masası'ndan kaldırılabilir. Geliştiricisi hakkında hiçbir bilgiye sahip olmayan bir dosyadır. Program görünmüyor. Program, bir LAN'a veya Internet'e bağlanmak veya LAN'dan bağlanmak için bağlantı noktalarını kullanır. Windows çekirdek dosyası değil.
- Rundll.exe dosyası C: \ Windows \ System32 klasöründe bulunuyorsa, güvenlik derecelendirmesi % 90 tehlikelidir . Dosya boyutu 40.960 bayttır.
Paul Collins'in dış bilgileri:
Aynı ada sahip farklı dosyalar var:
- "RundllSvr" kesinlikle gerekli değildir.
- "Windows Upate" kesinlikle gerekli değildir. HAKO TROJAN tarafından eklendi! Not - bu, burada açıklananla aynı ada sahip Windows sistem dosyası DEĞİLDİR
- "Windows32" kesinlikle gerekli değildir. AGOBOT-LK veya AGOBOT-ND WORMS tarafından eklendi!
Önemli: Bazı kötü amaçlı yazılımlar rundll.exe dosya adını da kullanır, örneğin Generic.tfr! Co (McAfee tarafından algılanır) ve W32.SillyFDC veya Trojan.Gen.2 (Symantec tarafından algılanır). Bu nedenle, bir tehdit olup olmadığını görmek için bilgisayarınızdaki rundll.exe işlemini kontrol etmelisiniz. Bilgisayarınızın güvenliğini doğrulamak için Güvenlik Görev Yöneticisi'ni öneririz. Bu, Washington Post ve PC World'ün En İyi İndirmeler'inden biriydi.
Temiz ve düzenli bir bilgisayar, rundll ile ilgili sorunları önlemek için temel gereksinimdir. Bu, kötü amaçlı yazılım taraması yapmak, 1 cleanmgr ve 2 sfc / scannow kullanarak sabit sürücünüzü temizlemek, artık ihtiyacınız olmayan 3 programı kaldırmak, Otomatik Başlatma programlarını kontrol etmek (4 msconfig kullanarak) ve Windows'un 5 Otomatik Güncellemesini etkinleştirmek anlamına gelir. Daima periyodik yedekleme yapmayı veya en azından geri yükleme noktalarını ayarlamayı unutmayın.
Gerçek bir sorunla karşılaşırsanız, yaptığınız son şeyi veya sorun ilk kez ortaya çıkmadan önce yüklediğiniz son şeyi hatırlamaya çalışın. Sorununuza neden olan işlemleri tanımlamak için 6 resmon komutunu kullanın. Windows'u yeniden yüklemek yerine, ciddi sorunlar için bile, yüklemenizi onarmanız veya Windows 8 ve sonraki sürümleri için 7 DISM.exe / Online / Cleanup-image / Restorehealth komutunu yürütmeniz daha iyidir. Bu, işletim sistemini veri kaybetmeden onarmanıza izin verir.
Bilgisayarınızdaki rundll.exe işlemini analiz etmenize yardımcı olmak için aşağıdaki programların yardımcı olduğu kanıtlanmıştır: Güvenlik Görev Yöneticisi, klavye ve tarayıcı izleme veya Otomatik Başlatma girdileri gibi katıştırılmış gizli işlemler de dahil olmak üzere çalışan tüm Windows görevlerini görüntüler. Benzersiz bir güvenlik riski derecelendirmesi, işlemin potansiyel casus yazılım, kötü amaçlı yazılım veya Truva atı olma olasılığını gösterir. B Malwarebytes Anti-Malware, uyku casus yazılımlarını, reklam yazılımlarını, Truva atlarını, tuş kaydedicileri, kötü amaçlı yazılımları ve izleyicileri sabit diskinizden algılar ve kaldırır.
İlgili dosya:
pcsync2.exe wnetmonitor.exe fastfat.sys rundll.exe rcadetective.exe pwdspio.sys websyst.exe toolwiztimefreeze.exe tvtpwm_ie_com.dll dnsjumper.exe bağlantı service.exe
Tavsiye
Popüler Mesajlar
