Mikä on rundll32.exe?

Aito rundll32.exe-tiedosto on Microsoftin Microsoft Windows -ohjelmistokomponentti .

Microsoft Windows on käyttöjärjestelmä. RunDLL on Windows-komentorivin apuohjelma. ja olennainen Windows-komponentti. Tämä on kriittinen Windows-komponentti, eikä sitä tule poistaa, ellei sitä löydy muista hakemistosta kuin "C: Windows" .Rundll32.exe sallii käyttäjien käynnistää toiminnon, joka viedään 32-bittisestä DLL-tiedostosta. Se on kirjoitettu pelkästään käynnistämään näiden DLL: n toimintoja, jotka on nimenomaisesti kirjoitettu kutsumaan sitä. Rundll on alun perin suunniteltu käytettäväksi Microsoftin sisäisesti, mutta on nyt saatavilla yleiskäyttöön. Rundll32 lataa ja käyttää 32-bittisiä DLL-tiedostoja ja jakaa useita DLL-kirjastoja tiedostojärjestelmän muistiin. Se on tärkeä osa tiettyjä Windows-käyttöjärjestelmiä, ja sen poistaminen voi aiheuttaa virheitä.

Vuonna 1975 perustettu Microsoft Corporation on amerikkalainen monikansallinen teknologiayritys, joka kehittää, valmistaa ja myy kulutuselektroniikkaa, tietokoneohjelmistoja, henkilökohtaisia ​​tietokoneita ja palveluja. Microsoftin pääkonttori sijaitsee Redmondissa, Washingtonissa, ja se oli maailman suurin ohjelmistojen tuotto ja yksi maailman arvokkaimmista yrityksistä vuonna 2016. Yrityksellä on maailmanlaajuinen jalanjälki, ja sen liikevaihto oli 89, 95 miljardia dollaria vuonna 2017.

RunDLL32 tarkoittaa Run D ynamic L -muste L ibrary 32 -bittiä

Tiedostonimen .exe-laajennus osoittaa exe-leikattavan tiedoston. Toteutettavat tiedostot voivat joissakin tapauksissa vahingoittaa tietokonettasi. Siksi lue alla ja päättää itse, onko tietokoneessasi rundll32.exe troijalainen, jonka sinun pitäisi poistaa, vai onko se Windows-käyttöjärjestelmään tai luotettuun sovellukseen kuuluva tiedosto.

Rundll32.exe-prosessi Windows Task Managerissa

Prosessi, joka tunnetaan nimellä Windows-isäntäprosessi (Rundll32) tai Suorita DLL App- tai Uob- tai Tree Microsoft- tai Windows værtsproces (Rundll32) tai endigué chaine 'définirons tai QSOZHPVCF tai NEXT-Soft Hex-Editor MX

kuuluu ohjelmistoon Microsoft Windows Operating System tai Lsz tai MAWYUMJHV tai ecuma gourdirions tai Microsoft Windows -käyttöjärjestelmä tai Hex-Editor MX tai hla

Microsoft (www.microsoft.com) tai Ocf tai NEXT-Soft tai judokas négligent tai DODQKDZQR tai Microsoft Windows -käyttöjärjestelmä (windows.microsoft.com).

Kuvaus: Microsoftin alkuperäinen rundll32.exe on tärkeä osa Windowsia, mutta aiheuttaa usein ongelmia. Rundll32.exe sijaitsee C: Windows System32-kansiossa. Tunnetut tiedostokoot Windows 10/8/7 / XP -käyttöjärjestelmässä ovat 33.280 tavua (47% kaikista tapahtumista), 44, 544 tavua ja 30 muuta vaihtoehtoa. Prosessi on palvelu, ja palvelun nimi on bff42538.

Tiedosto on Microsoftin allekirjoittama tiedosto. Ohjelma ei ole näkyvissä. Siksi tekninen turvallisuusluokitus on 9% vaarallinen, mutta sinun on myös otettava huomioon käyttäjien arviot.

Virukset, joilla on sama tiedostonimi

Onko rundll32.exe virus? Ei se ole. Todellinen rundll32.exe-tiedosto on turvallinen Microsoft Windows -järjestelmän prosessi, jota kutsutaan "Windows-isäntäprosessiksi". Haittaohjelmien kirjoittajat, kuten virukset, madot ja troijalaiset, antavat prosessilleen tarkoituksellisesti saman tiedostonimen paeta havaitsemista. Virukset, joilla on sama tiedostonimi, ovat esimerkiksi Trojan.Gen tai WS.Reputation.1 (Symantecin havaitsema) ja TROJ_AGENT.NET tai TROJ_DROPPER.VJG (TrendMicro havaitsee).

Varmistaaksesi, että tietokoneessa ei ole rogue rundll32.exe-tiedostoa, napsauta tätä, jos haluat suorittaa ilmaisen haittaohjelmien tarkistuksen.

Miten tunnistaa epäilyttävät variantit?

  • Jos rundll32.exe sijaitsee C: n alikansiossa, suojausluokitus on 7% vaarallinen . Tiedoston koko on 44 544 tavua (77% kaikista tapahtumista), 51 200 tavua ja vielä 8 muunnosta. Ohjelma ei ole näkyvissä. Tiedosto on Windows-ydinjärjestelmän tiedosto. Se on Microsoftin allekirjoittama tiedosto.
  • Jos rundll32.exe sijaitsee käyttäjän profiilikansion alikansiossa, suojausluokitus on 68% vaarallinen . Tiedoston koko on 24 576 tavua (17% kaikista tapahtumista), 120 992 tavua ja 19 muuta vaihtoehtoa. Rundll32.exe-tiedosto ei ole Windows-järjestelmätiedosto. Tiedostoja ei ole. Ohjelma ei ole näkyvissä. Sovellus käynnistyy, kun Windows käynnistyy (katso rekisteriavaimen MACHINE Käynnistä, Suorita, MACHINE Käynnistys, Käyttäjän kuoren kansiot, DEFAULT Käynnistys, DEFAULT Käynnistys). Rundll32.exe pystyy tallentamaan näppäimistön ja hiiren tuloja ja valvomaan sovelluksia.
  • Jos rundll32.exe sijaitsee väliaikaisten tiedostojen Windows-kansion alikansiossa, suojausluokitus on 48% vaarallinen . Tiedoston koko on 310 359 tavua (75% kaikista tapahtumista) tai 44, 544 tavua.
  • Jos rundll32.exe sijaitsee "C: ohjelmatiedostojen" alikansiossa, suojausluokitus on 60% vaarallinen . Tiedoston koko on 359 936 tavua (33% kaikista tapahtumista), 5 541 945 tavua tai 290, 816 tavua.
  • Jos rundll32.exe sijaitsee C: Windows-kansiossa, suojausluokitus on 40% vaarallinen . Tiedoston koko on 44 544 tavua (50% kaikista tapahtumista) tai 32 768 tavua.
  • Jos rundll32.exe sijaitsee C: n alikansiossa: Windows System32, suojausluokitus on 52% vaarallinen . Tiedoston koko on 376 851 tavua (50% kaikista tapahtumista) tai 256 512 tavua.
  • Jos rundll32.exe sijaitsee C: n alikansiossa, suojausluokitus on 24% vaarallinen . Tiedoston koko on 44, 544 tavua.
  • Jos rundll32.exe sijaitsee väliaikaisten tiedostojen Windows-kansiossa, suojausluokitus on 54% vaarallinen . Tiedoston koko on 20.480 tavua.

Paul Collinsin ulkoiset tiedot:

On olemassa erilaisia ​​tiedostoja, joilla on sama nimi:

  • "BatInfEx" voi olla käynnissä. Näyttää akun tilan tiedot IBM Thinkpadissa
  • "LoadPowerProfile" ei välttämättä ole tarpeen. Lisätty MIROOT WORM! Huomautus - älä sekoita voimassa olevan LoadPowerProfile-merkinnän kanssa, johon on liitetty komento / tietolinja "powrprof.dll"
  • "Rundll32" ei ehdottomasti ole tarpeen. Lisännyt DVLDR TROJAN! Huomaa - tämä ei ole kelvollinen "Rundll32.exe", kuten se on Windows-fonttien hakemistossa
  • "rundll32" ei ehdottomasti ole tarpeen. SANKER WORM lisäsi! Huomaa, että kelvollinen "rundll32.exe" sijaitsee C: Windows System32: ssä, jossa tämä versio sijaitsee C: ssä:
  • "TaskMan" ei ehdottomasti ole tarpeen. Lisännyt DVLDR TROJAN! Huomaa - tämä ei ole kelvollinen "rundll32.exe", kuten se on Windows-fonttien hakemistossa
  • "UPDATEHOOK": ??
  • "Win32 Rundll Loader" ei välttämättä ole tarpeen. Lisätty SDBOT.A TROJAN! Huomautus: Rundll32.exe on kelvollinen Windows-sovellus nimeltä "Suorita DLL sovelluksena" ja tallennettu C: Windows-hakemistoon. Tämän viruksen luoma versio tallennetaan C: Windows-hakemistoon
  • "Windows DLL Loader" ei ehdottomasti ole tarpeen.

Tärkeää: Jotkin haittaohjelmat peittävät itsensä rundll32.exe-tiedostoksi, varsinkin kun ne eivät ole C: Windows32-kansiossa. Siksi sinun pitäisi tarkistaa tietokoneen rundll32.exe-prosessi nähdäksesi, onko kyseessä uhka. Suosittelemme Security Task Manager -ohjelmaa tietokoneen turvallisuuden varmistamiseksi. Tämä oli yksi Washington Postin ja PC Worldin Top Download Picksistä .

Puhdas ja siisti tietokone on keskeinen vaatimus rundll32: n ongelmien välttämiseksi. Tämä tarkoittaa haittaohjelmien tarkistamista, kiintolevyn puhdistamista käyttämällä 1 cleanmgr ja 2 sfc / scannow, 3 poista ohjelmia, joita et enää tarvitse, tarkistamalla Autostart-ohjelmia (käyttämällä 4 msconfigia) ja mahdollistamalla Windows 5: n automaattisen päivityksen. Muista aina tehdä säännöllisiä varmuuskopioita tai ainakin palautuspisteitä.

Jos koet todellisen ongelman, yritä muistaa viimeinen asia, tai viimeinen asia, jonka asensit ennen kuin ongelma ilmestyi ensimmäistä kertaa. 6 Resmon-komennolla voit tunnistaa ongelmasi aiheuttavat prosessit. Jopa vakavien ongelmien varalta Windows-järjestelmän uudelleenasentamisen sijaan olet parempi korjata asennus tai Windows 8 ja uudemmat versiot suorittamalla 7 DISM.exe / Online / Cleanup-image / Restorehealth -komento. Näin voit korjata käyttöjärjestelmän menettämättä tietoja.

Jotta voit analysoida tietokoneen rundll32.exe-prosessia, seuraavat ohjelmat ovat osoittautuneet hyödyllisiksi: Security Task Manager näyttää kaikki käynnissä olevat Windows-tehtävät, mukaan lukien upotetut piilotetut prosessit, kuten näppäimistön ja selaimen valvonnan tai Autostart-merkinnät. Ainutlaatuinen tietoturvariskin luokitus osoittaa, että prosessi on mahdollinen vakoiluohjelmia, haittaohjelmia tai troijalaisia. B Malwarebytes Anti-Malware tunnistaa ja poistaa kovalevyltäsi nukkumisen vakoiluohjelmat, mainosohjelmat, troijalaiset, keyloggersit, haittaohjelmat ja seurantaohjelmat.

Aiheeseen liittyvä tiedosto:

crypserv.exe avg safe search_toolbar.dll coieplg.dll rundll32.exe service.exe iaantmon.exe jhi_service.exe hydradm.exe richvideo.exe opera.exe sdhelper.dll

Suositeltava

Mikä on TdmService.exe?
2019
Mikä on ntkrnlpa.exe?
2019
Mikä on ntvdm.exe?
2019