ไฟล์ rundll.exe ของแท้เป็นส่วนประกอบซอฟต์แวร์ของ Troj / Zapchas-U
Microsoft Windows ไม่มีไฟล์ระบบ "rundll.exe" ตั้งแต่ Win95 / 98 / Me Malwarebytes, Sophos, McAfee และโปรแกรมป้องกันไวรัสอื่น ๆ ได้ระบุไวรัสโทรจันและมัลแวร์อื่น ๆ กว่า 30 ชนิดซึ่งติดตั้งไฟล์ปฏิบัติการ "rundll.exe" ในสถานที่ต่าง ๆ ซึ่งอาจรวมถึง "C: \ Windows \ System32" หรือ "C : \ Program Files " Sophos ได้ระบุ "rundll.exe" เป็น Troj / Zapchas-U ซึ่งเป็นหนึ่งในหลาย ๆ ไฟล์ที่ติดตั้งใน "% System% \ drivers \ nVIDIA \ dll" โดย Trojan / Zapchas-DQ โทรจันลับๆที่อนุญาตให้นักแสดงที่เป็นอันตรายเข้าถึง และควบคุมคอมพิวเตอร์ บริษัท ป้องกันไวรัสหลายรายแนะนำว่าคอมพิวเตอร์ที่ติดเชื้อดังกล่าวนั้นไม่น่าเชื่อถือเว้นแต่จะมีการลบข้อมูลในฮาร์ดดิสก์จนกว่าจะติดตั้งระบบปฏิบัติการ Windows ใหม่ แนะนำให้ใช้คอมพิวเตอร์ที่ไม่ได้รับผลกระทบเพื่อเปลี่ยนรหัสผ่านทั้งหมดในบัญชีการเงินหรือบัญชีการค้า
RunDLL ย่อมาจาก Run D ynamic L ink L Library
นามสกุล. exe บนชื่อไฟล์บ่งชี้ว่าไฟล์ exe cutable ในบางกรณีไฟล์ที่ปฏิบัติการอาจเป็นอันตรายต่อคอมพิวเตอร์ของคุณ ดังนั้นโปรดอ่านด้านล่างเพื่อตัดสินใจด้วยตัวเองว่า rundll.exe ในคอมพิวเตอร์ของคุณเป็นโทรจันที่คุณควรลบหรือว่าเป็นไฟล์ที่เป็นของระบบปฏิบัติการ Windows หรือแอปพลิเคชันที่เชื่อถือได้
กระบวนการที่เรียกว่า bitcoin-miner หรือ padFecVgm เป็นของซอฟต์แวร์ PTTmMBmbvAhSe หรือ Bitcoin Miner โดย Ufasoft (www.ufasoft.com)
คำอธิบาย: Rundll.exe ไม่จำเป็นสำหรับ Windows และมักจะทำให้เกิดปัญหา Rundll.exe ตั้งอยู่ในโฟลเดอร์ย่อยของ "C: \ ProgramData" ส่วนใหญ่แล้ว C: \ ProgramData \ RunDLL \ ขนาดไฟล์ที่รู้จักใน Windows 10/8/7 / XP คือ 5, 823, 334 ไบต์ (20% ของเหตุการณ์ทั้งหมด), 2, 308, 678 ไบต์, 1, 997, 739 ไบต์, 6, 926, 034 ไบต์หรือ 4, 897, 409 ไบต์
ไฟล์ rundll.exe ไม่ใช่ไฟล์หลักของ Windows ไม่มีคำอธิบายของโปรแกรม โปรแกรมไม่มีหน้าต่างที่มองเห็นได้ ดังนั้นคะแนนความปลอดภัยทางเทคนิคจึง อันตรายถึง 76% แต่คุณควรคำนึงถึงความเห็นของผู้ใช้ด้วย
- หาก rundll.exe อยู่ในโฟลเดอร์ย่อยของโฟลเดอร์โปรไฟล์ของผู้ใช้ระดับความปลอดภัย 44% อันตราย ขนาดไฟล์คือ 37, 888 ไบต์ (25% ของเหตุการณ์ทั้งหมด), 1, 560, 252 ไบต์, 2, 422, 272 ไบต์หรือ 709, 120 ไบต์ ไฟล์ rundll.exe ไม่ใช่ไฟล์ระบบ Windows ไม่มีข้อมูลเกี่ยวกับผู้สร้างไฟล์ Rundll.exe สามารถบันทึกคีย์บอร์ดและเมาส์อินพุตตรวจสอบแอพพลิเคชั่นและจัดการโปรแกรมอื่น ๆ
- หาก rundll.exe อยู่ในโฟลเดอร์ย่อยของ C: \ Windows ระดับความปลอดภัยจะเป็น อันตรายถึง 56% ขนาดไฟล์คือ 2, 309, 190 ไบต์ แอปพลิเคชันสามารถถอนการติดตั้งได้ในแผงควบคุม มันเป็นไฟล์ที่ไม่มีข้อมูลเกี่ยวกับนักพัฒนา โปรแกรมไม่สามารถมองเห็นได้ โปรแกรมใช้พอร์ตเพื่อเชื่อมต่อหรือจาก LAN หรืออินเทอร์เน็ต ไม่ใช่ไฟล์หลักของ Windows
- หาก rundll.exe อยู่ในโฟลเดอร์ C: \ Windows \ System32 คะแนนความปลอดภัยจะเป็น อันตราย 90% ขนาดไฟล์คือ 40, 960 ไบต์
ข้อมูลภายนอกจาก Paul Collins:
มีไฟล์ต่าง ๆ ที่มีชื่อเดียวกัน:
- "RundllSvr" ไม่จำเป็นอย่างแน่นอน
- "Windows Upate" ไม่จำเป็นอย่างแน่นอน เพิ่มโดย HAKO TROJAN! หมายเหตุ - นี่ไม่ใช่ไฟล์ระบบ Windows ที่มีชื่อเดียวกันตามที่อธิบายไว้ที่นี่
- "Windows32" ไม่จำเป็นอย่างแน่นอน เพิ่มโดย AGOBOT-LK หรือ AGOBOT-ND WORMS!
สำคัญ: มัลแวร์บางตัวยังใช้ชื่อไฟล์ rundll.exe เช่น Generic.tfr! co (ตรวจพบโดย McAfee) และ W32.SillyFDC หรือ Trojan.Gen.2 (ตรวจพบโดย Symantec) ดังนั้นคุณควรตรวจสอบกระบวนการ rundll.exe บนพีซีของคุณเพื่อดูว่าเป็นภัยคุกคามหรือไม่ เราขอแนะนำ Security Task Manager สำหรับตรวจสอบความปลอดภัยของคอมพิวเตอร์ของคุณ นี่คือหนึ่งในตัวเลือก อันดับต้น ๆ ของ The Washington Post และ PC World
คอมพิวเตอร์ที่สะอาดและเป็นระเบียบเป็นข้อกำหนดสำคัญสำหรับการหลีกเลี่ยงปัญหากับ rundll นี่หมายถึงการเรียกใช้สแกนหามัลแวร์ทำความสะอาดฮาร์ดไดรฟ์โดยใช้ 1 cleanmgr และ 2 sfc / scannow ถอนการติดตั้ง 3 โปรแกรมที่คุณไม่ต้องการอีกต่อไปตรวจสอบโปรแกรม Autostart (ใช้ 4 msconfig) และเปิดใช้งาน Windows 5 Automatic Update โปรดจำไว้เสมอว่าต้องทำการสำรองข้อมูลเป็นระยะหรืออย่างน้อยก็เพื่อตั้งจุดคืนค่า
หากคุณประสบปัญหาจริงลองนึกถึงสิ่งสุดท้ายที่คุณทำหรือสิ่งสุดท้ายที่คุณติดตั้งไว้ก่อนที่ปัญหาจะปรากฏเป็นครั้งแรก ใช้คำสั่ง 6 resmon เพื่อระบุกระบวนการที่ทำให้เกิดปัญหาของคุณ แม้สำหรับปัญหาร้ายแรงแทนที่จะติดตั้ง Windows ใหม่คุณจะซ่อมการติดตั้งได้ดีกว่าหรือสำหรับ Windows 8 และรุ่นที่ใหม่กว่าการใช้คำสั่ง 7 DISM.exe / Online / Cleanup-image / Restorehealth สิ่งนี้ช่วยให้คุณซ่อมแซมระบบปฏิบัติการโดยไม่สูญเสียข้อมูล
เพื่อช่วยคุณวิเคราะห์กระบวนการ rundll.exe บนคอมพิวเตอร์ของคุณโปรแกรมต่อไปนี้ได้พิสูจน์แล้วว่ามีประโยชน์: Security Task Manager แสดงการทำงานของ Windows ทั้งหมดรวมถึงกระบวนการที่ซ่อนอยู่เช่นการตรวจสอบแป้นพิมพ์และเบราว์เซอร์หรือรายการ Autostart การจัดอันดับความเสี่ยงด้านความปลอดภัยที่ไม่ซ้ำกันบ่งชี้ถึงโอกาสของกระบวนการที่อาจเป็นสปายแวร์มัลแวร์หรือโทรจัน B Malwarebytes Anti-Malware ตรวจจับและกำจัดสปายแวร์แอดแวร์โทรจันคีย์ล็อกเกอร์มัลแวร์และตัวติดตามจากฮาร์ดไดรฟ์ของคุณ
ไฟล์ที่เกี่ยวข้อง:
pcsync2.exe wnetmonitor.exe fastfat.sys rundll.exe rcadetective.exe pwdspio.sys websyst.exe toolwiztimefreeze.exe tvtpwm_ie_com.dll บริการการเชื่อมต่อ dnsjumper.exe service.exe
โพสต์ยอดนิยม
