Справжній файл rundll32.exe є програмним компонентом Microsoft Windows від Microsoft .
Microsoft Windows - це операційна система. RunDLL - утиліта командного рядка Windows. та важливий компонент Windows. Це важливий компонент Windows, який не слід видаляти, якщо його не знайти в каталозі, відмінному від "C: Windows". Rundll32.exe дозволяє користувачам ініціювати функцію, експортовану з 32-бітової DLL. Він написаний виключно для запуску функцій з тих бібліотек DLL, які явно написані, щоб викликатися нею. Rundll спочатку був розроблений для внутрішнього використання в корпорації Майкрософт, але тепер доступний для загального використання. Rundll32 завантажує і запускає 32-розрядні бібліотеки DLL і розповсюджує декілька бібліотек DLL в пам'яті файлової системи. Це важливий компонент деяких операційних систем Windows, і вилучення його може призвести до помилок.Заснована в 1975 році, корпорація Microsoft є американською багатонаціональною технологічною компанією, яка розробляє, виробляє і продає споживчу електроніку, комп'ютерне програмне забезпечення, персональні комп'ютери та послуги. Штаб-квартира в Редмонді, штат Вашингтон, Microsoft була найбільшим у світі програмним забезпеченням за доходами і однією з найцінніших у світі компаній у 2016 році. Компанія має глобальний слід і має дохід у розмірі 89, 95 млрд. доларів у 2017 році.
RunDLL32 означає Run D ynamic L ink Library 32 -bit
Розширення .exe назви файлу вказує на можливе вирізання файлу. У деяких випадках виконувані файли можуть зашкодити вашому комп'ютеру. Тому, будь ласка, прочитайте нижче, щоб самі вирішити, чи є rundll32.exe на вашому комп'ютері трояном, який ви повинні видалити, або це файл, що належить операційній системі Windows або довіреній програмі.
Процес, відомий як хост-процес Windows (Rundll32) або Запуск DLL як додаток або Uob або Дерево Microsoft або Windows værtsproces (Rundll32) або дефініровані конфігурації або QSOZHPVCF або NEXT-Soft Hex-Editor MX
належить до операційної системи Microsoft Windows або Lsz або MAWYUMJHV або ecuma gourdirions або Microsoft Windows Operativsystem або Hex-Editor MX або hla
Microsoft (www.microsoft.com) або Ocf або NEXT-Soft або judokas négligent або DODQKDZQR або операційна система Microsoft Windows (windows.microsoft.com).
Опис: Оригінальний файл rundll32.exe від Microsoft є важливою частиною Windows, але часто викликає проблеми. Rundll32.exe знаходиться в папці C: Windows System32. Відомі розміри файлів у Windows 10/8/7 / XP складають 33, 280 байтів (47% всіх випадків), 44 544 байта і ще 30 варіантів. Процес є службою, а ім'я служби - bff42538.
Файл - це підписаний файл Microsoft. Програма не видно. Тому технічний рейтинг безпеки становить 9%, але ви повинні також врахувати відгуки користувача.
Віруси з однаковим ім'ям файлу
Чи є rundll32.exe вірусом? Ні, це не так. Справжній файл rundll32.exe є безпечним системним процесом Microsoft Windows, який називається "процесом хосту Windows". Проте письменники шкідливих програм, такі як віруси, черв'яки та трояни, свідомо надають своїм процесам одне і те ж ім'я файлу, щоб уникнути виявлення. Віруси з однаковим ім'ям файлу є, наприклад, Trojan.Gen або WS.Reputation.1 (виявлені Symantec), і TROJ_AGENT.NET або TROJ_DROPPER.VJG (виявлені TrendMicro).
Щоб переконатися, що на вашому комп'ютері не працює жоден rundll32.exe, натисніть тут, щоб запустити безкоштовне сканування шкідливих програм.
Як розпізнати підозрілі варіанти?
- Якщо rundll32.exe розташований в підпапці C: Windows, рейтинг небезпеки 7% . Розмір файлу становить 44 544 байта (77% всіх випадків), 51, 200 байт і 8 інших варіантів. Програма не видно. Файл є основним системним файлом Windows. Це підписаний файл Microsoft.
- Якщо rundll32.exe знаходиться в підпапці теки профілю користувача, рейтинг безпеки становить 68% . Розмір файлу становить 24766 байтів (17% від усіх випадків), 120 992 байтів і ще 19 варіантів. Файл rundll32.exe не є системним файлом Windows. Немає інформації про файл. Програма не видно. Програма запускається під час запуску Windows (див. Ключ реєстру: MACHINE Run, Run, MACHINE) RunOnce, папки оболонки користувача, DEFAULT Runonce, DEFAULT Run). Rundll32.exe здатний записувати вхідні дані клавіатури і миші та моніторить програми.
- Якщо rundll32.exe розташований в підтеці папки Windows для тимчасових файлів, рейтинг безпеки становить 48% . Розмір файлу складає 310 359 байтів (75% всіх випадків) або 44544 байтів.
- Якщо rundll32.exe розташований в підпапці "C: Program Files", рейтинг небезпеки 60% . Розмір файлу становить 359 936 байтів (33% від усіх входжень), 5, 541, 945 байт або 290, 816 байтів.
- Якщо rundll32.exe знаходиться в папці C: Windows, рейтинг безпеки становить 40% . Розмір файлу становить 44, 544 байтів (50% від усіх випадків) або 32 768 байтів.
- Якщо rundll32.exe знаходиться в підпапці C: Оцінка безпеки 52%, небезпека складає 52% . Розмір файлу становить 376 851 байт (50% від усіх входжень) або 256, 512 байтів.
- Якщо rundll32.exe знаходиться в підпапці C: рейтинг небезпеки 24% . Розмір файлу становить 44544 байта.
- Якщо rundll32.exe знаходиться в папці Windows для тимчасових файлів, рейтинг безпеки становить 54% . Розмір файлу становить 20 480 байт.
Зовнішня інформація від Paul Collins:
Існують різні файли з однаковою назвою:
- "BatInfEx" може працювати при запуску. Відображає інформацію про стан батареї на IBM Thinkpad
- "LoadPowerProfile" точно не потрібно. Додано MIROOT WORM! Примітка - не плутайте з дійсною позицією LoadPowerProfile, яка має "powrprof.dll", додану до лінії команд / даних
- "Rundll32" однозначно не потрібно. Додано DVLDR TROJAN! Примітка - це не дійсний "Rundll32.exe", оскільки він знаходиться в каталозі Windows Шрифти
- "rundll32" однозначно не потрібно. Додано SANKER WORM! Зауважте, що дійсний файл "rundll32.exe" знаходиться в папці C: У Windows®32, якщо ця версія знаходиться в папці C: \ t
- "TaskMan" однозначно не потрібно. Додано DVLDR TROJAN! Примітка - це не є дійсним "rundll32.exe", оскільки воно знаходиться у каталозі Windows Шрифти
- "UPDATEHOOK": ??
- "Win32 Rundll Loader" однозначно не потрібно. Додано SDBOT.A TROJAN! Примітка: Rundll32.exe є дійсним додатком Windows під назвою "Запуск DLL як додаток" і зберігається в каталозі C: Windows. Версія, створена цим вірусом, зберігається в каталозі C: Windows
- "Windows DLL Loader" однозначно не потрібно.
Важливо: Деякі шкідливі програми маскуються як rundll32.exe, особливо коли вони не знаходяться в папці C: Windows System32. Таким чином, ви повинні перевірити процес rundll32.exe на вашому ПК, щоб перевірити, чи є це загрозою. Ми рекомендуємо Security Task Manager для перевірки безпеки комп'ютера. Це був один з найпопулярніших завантажень The Washington Post і PC World .
Чистий і охайний комп'ютер є ключовою вимогою для уникнення проблем з rundll32. Це означає, що потрібно виконати сканування шкідливого програмного забезпечення, очистити жорсткий диск, використовуючи 1 cleanmgr і 2 sfc / scannow, 3 видалити програми, які вам більше не потрібні, перевірити наявність програм автозапуску (за допомогою 4 msconfig) і активувати автоматичне оновлення Windows 5. Завжди пам'ятайте, щоб виконувати періодичні резервні копії, або, принаймні, встановити точки відновлення.
Якщо ви відчуваєте справжню проблему, спробуйте згадати останнє, що ви зробили, або останнє, що ви встановили перед тим, як проблема з'явилася вперше. Використовуйте команду 6 resmon для визначення процесів, які викликають вашу проблему. Навіть для серйозних проблем, а не для повторної інсталяції Windows, вам краще відремонтувати установку або, для Windows 8 і пізніших версій, виконати команду 7 DISM.exe / Online / Cleanup-image / Restorehealth. Це дозволяє відновлювати операційну систему без втрати даних.
Щоб допомогти вам проаналізувати процес rundll32.exe на вашому комп'ютері, такі програми виявилися корисними: Диспетчер завдань безпеки відображає всі запущені завдання Windows, включаючи вбудовані приховані процеси, такі як моніторинг клавіатури та браузера або записи автозапуску. Унікальний рейтинг ризику безпеки вказує на ймовірність того, що процес стане потенційним шпигунським програмним забезпеченням, шкідливим програмним забезпеченням або трояном. B Malwarebytes Anti-Malware виявляє і видаляє з вашого жорсткого диска сплячий шпигун, рекламне ПЗ, трояни, клавіатурні шпигуни, шкідливі програми та трекери.
Пов'язаний файл:
crypserv.exe avg безпечний search_toolbar.dll coieplg.dll rundll32.exe служба.exe iaantmon.exe jhi_service.exe hydradm.exe richvideo.exe opera.exe sdhelper.dll
Популярні Пости
