ไฟล์ rundll32.exe ของแท้เป็นส่วนประกอบซอฟต์แวร์ของ Microsoft Windows โดย Microsoft
Microsoft Windows เป็นระบบปฏิบัติการ RunDLL เป็นโปรแกรมอรรถประโยชน์บรรทัดคำสั่งของ Windows และส่วนประกอบสำคัญของ Windows นี่เป็นองค์ประกอบที่สำคัญของ Windows และไม่ควรลบเว้นแต่จะพบในไดเรกทอรีอื่นที่ไม่ใช่ "C: \ Windows" Rundll32.exe ช่วยให้ผู้ใช้สามารถเรียกใช้ฟังก์ชันที่ส่งออกจาก DLL 32 บิต มันถูกเขียนไปยังฟังก์ชั่นทริกเกอร์เฉพาะจาก DLL เหล่านั้นที่เขียนอย่างชัดเจนเพื่อที่จะเรียกมัน เดิม Rundll ได้รับการออกแบบให้ใช้ภายใน Microsoft แต่ขณะนี้สามารถใช้งานได้ทั่วไป Rundll32 โหลดและรัน DLLs 32- บิตและกระจายไลบรารี DLL หลายอันภายในหน่วยความจำของระบบไฟล์ มันเป็นองค์ประกอบที่สำคัญของระบบปฏิบัติการ Windows และการลบมันอาจทำให้เกิดข้อผิดพลาดMicrosoft Corporation ก่อตั้งขึ้นในปี 2518 เป็น บริษัท เทคโนโลยีข้ามชาติสัญชาติอเมริกันที่พัฒนาผลิตและจำหน่ายเครื่องใช้ไฟฟ้าคอมพิวเตอร์ซอฟต์แวร์คอมพิวเตอร์ส่วนบุคคลและบริการต่างๆ Microsoft มีสำนักงานใหญ่ใน Redmond, Washington เป็นซอฟต์แวร์ที่ใหญ่ที่สุดในโลกในแง่ของรายได้และเป็นหนึ่งใน บริษัท ที่มีค่ามากที่สุดในโลกในปี 2559 บริษัท มีฐานธุรกิจทั่วโลกและมีรายได้ 89.95 พันล้านดอลลาร์ในปี 2560
RunDLL32 ย่อมาจาก Run D ynamic L ink L ibrary 32 บิต
นามสกุล. exe บนชื่อไฟล์บ่งชี้ว่าไฟล์ exe cutable ในบางกรณีไฟล์ที่ปฏิบัติการอาจเป็นอันตรายต่อคอมพิวเตอร์ของคุณ ดังนั้นโปรดอ่านด้านล่างเพื่อตัดสินใจด้วยตัวคุณเองว่า rundll32.exe ในคอมพิวเตอร์ของคุณเป็นโทรจันที่คุณควรลบหรือว่าเป็นไฟล์ที่เป็นของระบบปฏิบัติการ Windows หรือแอปพลิเคชันที่เชื่อถือได้
กระบวนการที่เรียกว่ากระบวนการโฮสต์ของ Windows (Rundll32) หรือเรียกใช้ DLL เป็น App หรือ Uob หรือ Tree Microsoft หรือ Windows værtsproces (Rundll32) หรือendigué chaine 'définironsหรือ QSOZHPVCF หรือ NEXT-Soft Hex-Editor MX
เป็นของซอฟต์แวร์ระบบปฏิบัติการ Microsoft Windows หรือ Lsz หรือ MAWYUMJHV หรือ ecuma gourdirions หรือ Microsoft Windows Operativsystem หรือ Hex-Editor MX หรือ hla
โดย Microsoft (www.microsoft.com) หรือ Ocf หรือ NEXT-Soft หรือ judokas négligentหรือ DODQKDZQR หรือระบบปฏิบัติการ Microsoft Windows (windows.microsoft.com)
คำอธิบาย: rundll32.exe ดั้งเดิมจาก Microsoft เป็นส่วนสำคัญของ Windows แต่มักทำให้เกิดปัญหา Rundll32.exe อยู่ในโฟลเดอร์ C: \ Windows \ System32 ขนาดไฟล์ที่รู้จักใน Windows 10/8/7 / XP คือ 33, 280 ไบต์ (47% ของเหตุการณ์ทั้งหมด) 44, 544 ไบต์และ 30 รูปแบบเพิ่มเติม กระบวนการนี้เป็นบริการและชื่อบริการคือ bff42538
ไฟล์นี้เป็นไฟล์ที่ Microsoft ลงชื่อ โปรแกรมไม่สามารถมองเห็นได้ ดังนั้นคะแนนความปลอดภัยทางเทคนิคจึงเป็น อันตราย 9% แต่คุณควรคำนึงถึงความเห็นของผู้ใช้ด้วย
ไวรัสที่มีชื่อไฟล์เดียวกัน
rundll32.exe เป็นไวรัสหรือไม่ ไม่มันไม่ใช่. ไฟล์ rundll32.exe ที่แท้จริงเป็นกระบวนการระบบ Microsoft Windows ที่ปลอดภัยซึ่งเรียกว่า "กระบวนการโฮสต์ Windows" อย่างไรก็ตามผู้เขียนโปรแกรมมัลแวร์เช่นไวรัสเวิร์มและโทรจันจงใจให้ชื่อไฟล์เดียวกันกับกระบวนการเพื่อหลีกเลี่ยงการตรวจจับ ไวรัสที่มีชื่อไฟล์เดียวกันนั้นเป็น Trojan.Gen หรือ WS.Reputation.1 (ตรวจพบโดย Symantec) และ TROJ_AGENT.NET หรือ TROJ_DROPPER.VJG (ตรวจพบโดย TrendMicro)
เพื่อให้แน่ใจว่าไม่มี rogue rundll32.exe ทำงานบนพีซีของคุณคลิกที่นี่เพื่อเรียกใช้การสแกนมัลแวร์ฟรี
วิธีการรับรู้ตัวแปรที่น่าสงสัย?
- หาก rundll32.exe อยู่ในโฟลเดอร์ย่อยของ C: \ Windows การจัดอันดับความปลอดภัยจะเป็น อันตราย 7% ขนาดไฟล์คือ 44, 544 ไบต์ (77% ของเหตุการณ์ทั้งหมด), 51, 200 ไบต์และอีก 8 รูปแบบ โปรแกรมไม่สามารถมองเห็นได้ ไฟล์นี้เป็นไฟล์ระบบหลักของ Windows เป็นไฟล์ที่ Microsoft ลงชื่อ
- หาก rundll32.exe อยู่ในโฟลเดอร์ย่อยของโฟลเดอร์โปรไฟล์ของผู้ใช้การจัดอันดับความปลอดภัยจะเป็น อันตรายถึง 68% ขนาดไฟล์คือ 24, 576 ไบต์ (17% ของเหตุการณ์ทั้งหมด), 120, 992 ไบต์และอีก 19 รูปแบบ ไฟล์ rundll32.exe ไม่ใช่ไฟล์ระบบ Windows ไม่มีข้อมูลไฟล์ โปรแกรมไม่สามารถมองเห็นได้ แอปพลิเคชันเริ่มต้นเมื่อ Windows เริ่มทำงาน (ดูที่คีย์รีจิสทรี: MACHINE \ Run, Run, MACHINE \ RunOnce, โฟลเดอร์เชลล์ผู้ใช้, DEFAULT \ Runonce, DEFAULT \ Run) Rundll32.exe สามารถบันทึกคีย์บอร์ดและเมาส์อินพุตและตรวจสอบแอปพลิเคชัน
- หาก rundll32.exe อยู่ในโฟลเดอร์ย่อยของโฟลเดอร์ Windows สำหรับไฟล์ชั่วคราวระดับความปลอดภัยจะเป็น อันตราย 48% ขนาดไฟล์ 310, 359 ไบต์ (75% ของเหตุการณ์ทั้งหมด) หรือ 44, 544 ไบต์
- หาก rundll32.exe อยู่ในโฟลเดอร์ย่อยของ "C: \ Program Files" ระดับความปลอดภัยจะเป็น อันตราย 60% ขนาดไฟล์คือ 359, 936 ไบต์ (33% ของเหตุการณ์ทั้งหมด), 5, 541, 945 ไบต์หรือ 290, 816 ไบต์
- หาก rundll32.exe อยู่ในโฟลเดอร์ C: \ Windows ระดับความปลอดภัยจะเป็น อันตราย 40% ขนาดไฟล์คือ 44, 544 ไบต์ (50% ของเหตุการณ์ทั้งหมด) หรือ 32, 768 ไบต์
- หาก rundll32.exe อยู่ในโฟลเดอร์ย่อยของ C: \ Windows \ System32 การจัดอันดับความปลอดภัยจะเป็น อันตราย 52% ขนาดไฟล์คือ 376, 851 ไบต์ (50% ของเหตุการณ์ทั้งหมด) หรือ 256, 512 ไบต์
- หาก rundll32.exe อยู่ในโฟลเดอร์ย่อยของ C: \ ระดับความปลอดภัยจะเป็น อันตราย 24% ขนาดไฟล์ 44, 544 ไบต์
- หาก rundll32.exe อยู่ในโฟลเดอร์ Windows สำหรับไฟล์ชั่วคราวระดับความปลอดภัยจะเป็น อันตราย 54% ขนาดไฟล์คือ 20, 480 ไบต์
ข้อมูลภายนอกจาก Paul Collins:
มีไฟล์ต่าง ๆ ที่มีชื่อเดียวกัน:
- "BatInfEx" สามารถเรียกใช้เมื่อเริ่มต้นขึ้น แสดงข้อมูลสถานะแบตเตอรี่บน IBM Thinkpad
- "LoadPowerProfile" ไม่จำเป็นอย่างแน่นอน เพิ่มโดย MIROOT WORM! หมายเหตุ - อย่าสับสนกับรายการ LoadPowerProfile ที่ถูกต้องซึ่งมี "powrprof.dll" ต่อท้ายบรรทัดคำสั่ง / ข้อมูล
- "Rundll32" ไม่จำเป็นอย่างแน่นอน เพิ่มโดย DVLDR TROJAN! หมายเหตุ - นี่ไม่ใช่ "Rundll32.exe" ที่ถูกต้องเนื่องจากอยู่ในไดเรกทอรี Windows \ Fonts
- "rundll32" ไม่จำเป็นอย่างแน่นอน เพิ่มโดย SANKER WORM! โปรดทราบว่า "rundll32.exe" ที่ถูกต้องตั้งอยู่ใน C: \ Windows \ System32 ในขณะที่รุ่นนี้อยู่ใน C: \ Windows
- "TaskMan" ไม่จำเป็นต้องใช้อย่างแน่นอน เพิ่มโดย DVLDR TROJAN! หมายเหตุ - นี่ไม่ใช่ "rundll32.exe" ที่ถูกต้องเนื่องจากอยู่ในไดเรกทอรี Windows \ Fonts
- "UPDATEHOOK": ??
- "Win32 Rundll Loader" ไม่จำเป็นอย่างแน่นอน เพิ่มโดย SDBOT.A TROJAN! หมายเหตุ: Rundll32.exe เป็นแอปพลิเคชัน Windows ที่ถูกต้องที่เรียกว่า "Run a DLL เป็นแอป" และเก็บไว้ในไดเรกทอรี C: \ Windows เวอร์ชันที่สร้างโดยไวรัสนี้จะถูกบันทึกในไดเรกทอรี C: \ Windows \ System
- "Windows DLL Loader" ไม่จำเป็นอย่างแน่นอน
สำคัญ: มัลแวร์บางตัวปลอมตัวเป็น rundll32.exe โดยเฉพาะเมื่อ ไม่ อยู่ในโฟลเดอร์ C: \ Windows \ System32 ดังนั้นคุณควรตรวจสอบกระบวนการ rundll32.exe บนพีซีของคุณเพื่อดูว่าเป็นภัยคุกคามหรือไม่ เราขอแนะนำ Security Task Manager สำหรับตรวจสอบความปลอดภัยของคอมพิวเตอร์ของคุณ นี่คือหนึ่งในตัวเลือก อันดับต้น ๆ ของ The Washington Post และ PC World
คอมพิวเตอร์ที่สะอาดและเป็นระเบียบเป็นข้อกำหนดสำคัญสำหรับการหลีกเลี่ยงปัญหากับ rundll32 นี่หมายถึงการเรียกใช้การสแกนหามัลแวร์ทำความสะอาดฮาร์ดไดรฟ์ของคุณโดยใช้ 1 cleanmgr และ 2 sfc / scannow ถอนการติดตั้ง 3 โปรแกรมที่คุณไม่ต้องการอีกต่อไปตรวจสอบโปรแกรม Autostart (ใช้ 4 msconfig) และเปิดใช้งาน Windows 5 Automatic Update โปรดจำไว้เสมอว่าต้องทำการสำรองข้อมูลเป็นระยะหรืออย่างน้อยก็เพื่อตั้งจุดคืนค่า
หากคุณประสบปัญหาจริงลองนึกถึงสิ่งสุดท้ายที่คุณทำหรือสิ่งสุดท้ายที่คุณติดตั้งไว้ก่อนที่ปัญหาจะปรากฏเป็นครั้งแรก ใช้คำสั่ง 6 resmon เพื่อระบุกระบวนการที่ทำให้เกิดปัญหาของคุณ แม้สำหรับปัญหาร้ายแรงแทนที่จะติดตั้ง Windows ใหม่คุณจะซ่อมการติดตั้งได้ดีกว่าหรือสำหรับ Windows 8 และรุ่นที่ใหม่กว่าการใช้คำสั่ง 7 DISM.exe / Online / Cleanup-image / Restorehealth สิ่งนี้ช่วยให้คุณสามารถซ่อมแซมระบบปฏิบัติการได้โดยไม่สูญเสียข้อมูล
เพื่อช่วยคุณวิเคราะห์กระบวนการ rundll32.exe บนคอมพิวเตอร์ของคุณโปรแกรมต่อไปนี้ได้พิสูจน์แล้วว่ามีประโยชน์: Security Task Manager แสดงการทำงานของ Windows ทั้งหมดรวมถึงกระบวนการที่ซ่อนอยู่เช่นการตรวจสอบแป้นพิมพ์และเบราว์เซอร์หรือรายการ Autostart การจัดอันดับความเสี่ยงด้านความปลอดภัยที่ไม่ซ้ำกันบ่งชี้ถึงโอกาสของกระบวนการที่อาจเป็นสปายแวร์มัลแวร์หรือโทรจัน B Malwarebytes ต่อต้านมัลแวร์ตรวจจับและลบสปายแวร์แอดแวร์โทรจันคีย์ล็อกเกอร์มัลแวร์และตัวติดตามจากฮาร์ดไดรฟ์ของคุณ
ไฟล์ที่เกี่ยวข้อง:
crypserv.exe avg ปลอดภัย search_toolbar.dll coieplg.dll บริการ rundll32.exe service.exe iaantmon.exe jhi_service.exe hydradm.exe richvideo.exe opera.exe sdhelper.dll
โพสต์ยอดนิยม
