Il vero rundll.exe è un componente di Troj / Zapchas-U .
Microsoft Windows non ha un file di sistema "rundll.exe" da Win95 / 98 / Me. Malwarebytes, Sophos, McAfee e altri programmi antivirus hanno identificato oltre 30 virus, trojan e altri malware diversi che installano un file eseguibile "rundll.exe" in varie posizioni, che possono includere "C: \ Windows \ System32" o "C :\File di programma". Sophos ha identificato "rundll.exe" come Troj / Zapchas-U, che è uno dei file multipli installati in "% System% \ drivers \ nVIDIA \ dll" da Trojan / Zapchas-DQ, un Trojan backdoor che consente a un attore malintenzionato di accedere e controlla il computer. Diverse aziende antivirus raccomandano che i computer con tali infezioni siano considerati inaffidabili a meno che e fino a quando il disco rigido non viene cancellato e il sistema operativo Windows reinstallato. Si consiglia inoltre l'uso di un computer non interessato per modificare tutte le password degli account finanziari o commerciali.
RunDLL è l'acronimo di Run D ynamic L ink L ibrary
L'estensione .exe su un nome file indica un file tagliabile exe. I file eseguibili possono, in alcuni casi, danneggiare il tuo computer. Pertanto, leggere di seguito per decidere autonomamente se rundll.exe sul proprio computer è un Trojan che è necessario rimuovere o se si tratta di un file appartenente al sistema operativo Windows o ad un'applicazione attendibile.
Il processo noto come bitcoin-miner o padFecVgm appartiene al software PTTmMBmbvAhSe o Bitcoin Miner di Ufasoft (www.ufasoft.com).
Descrizione: Rundll.exe non è essenziale per Windows e spesso causerà problemi. Rundll.exe si trova in una sottocartella di "C: \ ProgramData", nella maggior parte dei casi C: \ ProgramData \ RunDLL \ . Le dimensioni dei file conosciute su Windows 10/8/7 / XP sono 5.823.334 byte (20% di tutte le occorrenze), 2.308.678 byte, 1.997.739 byte, 6.926.034 byte o 4.897.409 byte.
Il file rundll.exe non è un file principale di Windows. Non esiste una descrizione del programma. Il programma non ha finestre visibili. Pertanto la valutazione tecnica di sicurezza è pericolosa al 76%, ma è necessario tenere conto anche delle recensioni degli utenti.
- Se rundll.exe si trova in una sottocartella della cartella del profilo dell'utente, la valutazione di sicurezza è pericoloso al 44% . La dimensione del file è 37.888 byte (25% di tutte le occorrenze), 1.560.252 byte, 2.422.272 byte o 709.120 byte. Il file rundll.exe non è un file di sistema di Windows. Non ci sono informazioni sull'autore del file. Rundll.exe è in grado di registrare input, monitorare applicazioni e manipolare altri programmi.
- Se rundll.exe si trova in una sottocartella di C: \ Windows la valutazione di sicurezza è pericoloso al 56% . La dimensione del file è 2.309.190 byte. L'applicazione può essere disinstallata dal Pannello di controllo. È un file senza informazioni sul suo sviluppatore. Il programma non è visibile Il programma utilizza le porte per connettersi a o da una LAN o Internet. Non è un file core di Windows.
- Se rundll.exe si trova nella cartella C: \ Windows \ System32 la valutazione di sicurezza è pericoloso al 90% . La dimensione del file è 40.960 byte.
Informazioni esterne da Paul Collins:
Esistono file diversi con lo stesso nome:
- "RundllSvr" sicuramente non richiesto.
- "Windows Upate" sicuramente non richiesto. Aggiunto da HAKO TROJAN! Nota: questo NON è il file di sistema di Windows con lo stesso nome descritto qui
- "Windows32" sicuramente non richiesto. Aggiunto da AGOBOT-LK o AGOBOT-ND WORMS!
Importante: alcuni malware utilizzano anche il nome del file rundll.exe, ad esempio Generic.tfr! Co (rilevato da McAfee) e W32.SillyFDC o Trojan.Gen.2 (rilevato da Symantec). Pertanto, è necessario controllare il processo rundll.exe sul PC per vedere se si tratta di una minaccia. Consigliamo Security Task Manager per verificare la sicurezza del tuo computer. Questa è stata una delle migliori scelte di download di The Washington Post e PC World .
Un computer pulito e ordinato è il requisito fondamentale per evitare problemi con rundll. Ciò significa eseguire una scansione alla ricerca di malware, pulire il disco rigido utilizzando 1 cleanmgr e 2 sfc / scannow, 3 programmi di disinstallazione non più necessari, controllando i programmi di avvio automatico (utilizzando 4 msconfig) e abilitando l'aggiornamento automatico 5 di Windows. Ricordarsi sempre di eseguire backup periodici o almeno di impostare i punti di ripristino.
Se dovessi riscontrare un problema reale, prova a ricordare l'ultima cosa che hai fatto o l'ultima cosa che hai installato prima che il problema apparisse per la prima volta. Utilizzare il comando 6 resmon per identificare i processi che causano il problema. Anche per problemi gravi, piuttosto che reinstallare Windows, è meglio riparare l'installazione o, per Windows 8 e versioni successive, eseguire il comando 7 DISM.exe / Online / Cleanup-image / Restorehealth. Ciò consente di riparare il sistema operativo senza perdere dati.
Per analizzare il processo rundll.exe sul tuo computer, possono essere utili i seguenti programmi: Un Task Manager di Sicurezza mostra tutti i programmi di Windows in esecuzione, inclusi processi integrati nascosti, come il monitoraggio della tastiera e del browser o elementi con avvio automatico. Un'esclusiva valutazione del rischio per la sicurezza indica la probabilità che il processo sia potenzialmente spyware, malware o Trojan. B Malwarebytes Anti-Malware rileva e rimuove spyware, adware, trojan, keylogger, malware e tracker dal tuo disco rigido.
File correlato:
pcsync2.exe wnetmonitor.exe fastfat.sys rundll.exe rcadetective.exe pwdspio.sys websyst.exe toolwiztimefreeze.exe tvtpwm_ie_com.dll dnsjumper.exe connection service.exe
Raccomandato
Che cosa è ytbb.exe?
2019Messaggi Popolari
