يعد ملف rundll.exe الأصلي أحد مكونات برنامج Troj / Zapchas-U .
لم يكن لدى Microsoft Windows ملف نظام "rundll.exe" منذ Win95 / 98 / Me. حددت Malwarebytes و Sophos و McAfee وبرامج مكافحة الفيروسات الأخرى أكثر من 30 فيروسًا مختلفًا وأحصنة طروادة وبرامج ضارة أخرى تقوم بتثبيت ملف قابل للتنفيذ "rundll.exe" في مواقع مختلفة ، والتي قد تشمل "C: \ Windows \ System32" أو "C" :\ملفات البرنامج". حدد Sophos "rundll.exe" كـ Troj / Zapchas-U وهو أحد الملفات المتعددة التي تم تثبيتها في "٪ System٪ \ drivers \ nVIDIA \ dll" بواسطة Trojan / Zapchas-DQ ، وهو حصان طروادة الخلفي الذي يسمح لممثل ضار بالوصول والسيطرة على الكمبيوتر. توصي العديد من شركات مكافحة الفيروسات بأن تعتبر أجهزة الكمبيوتر التي بها مثل هذه الإصابات غير موثوق بها ما لم يتم محو القرص الثابت وإعادة تثبيت نظام التشغيل Windows. يوصى أيضًا باستخدام جهاز كمبيوتر غير متأثر لتغيير جميع كلمات المرور على الحسابات المالية أو التجارية.
RunDLL لتقف على تشغيل L L L L مكتبة L
يشير ملحق. exe على اسم ملف إلى ملف قابل للضبط exe. الملفات القابلة للتنفيذ ، في بعض الحالات ، قد تضر جهاز الكمبيوتر الخاص بك. لذلك ، يرجى قراءة أدناه لتقرر بنفسك ما إذا كان rundll.exe على جهاز الكمبيوتر الخاص بك هو حصان طروادة يجب عليك إزالته ، أو ما إذا كان ملفًا ينتمي إلى نظام تشغيل Windows أم إلى تطبيق موثوق به.
تنتمي العملية المعروفة باسم bitcoin-miner أو padFecVgm إلى برنامج PTTmMBmbvAhSe أو Bitcoin Miner بواسطة Ufasoft (www.ufasoft.com).
الوصف: Rundll.exe ليس ضروريًا لنظام التشغيل Windows وغالبًا ما يتسبب في حدوث مشكلات. يوجد Rundll.exe في مجلد فرعي من "C: \ ProgramData" - في معظم الحالات C: \ ProgramData \ RunDLL \ . تبلغ أحجام الملفات المعروفة في نظام التشغيل Windows 10/8/7 / XP 5،823،334 بايت (20٪ من كل التكرارات) أو 2،308،678 بايت أو 1،997،739 بايت أو 6،926،034 بايت أو 4،897،409 بايت.
ملف rundll.exe ليس ملفًا أساسيًا لنظام Windows. لا يوجد وصف للبرنامج. البرنامج لديه أي إطار واضح. لذلك ، يعد تصنيف الأمان الفني خطيرًا بنسبة 76٪ ، ولكن يجب أن تأخذ أيضًا في الاعتبار ملاحظات المستخدم.
- إذا كان rundll.exe موجودًا في مجلد فرعي لمجلد ملف تعريف المستخدم ، فإن تصنيف الأمان يمثل 44٪ خطيرًا . حجم الملف هو 37888 بايت (25٪ من كل التكرارات) ، 1،560،252 بايت ، 2،422،272 بايت أو 709،120 بايت. ملف rundll.exe ليس ملف نظام Windows. لا توجد معلومات حول مؤلف الملف. Rundll.exe قادر على تسجيل مدخلات لوحة المفاتيح والماوس ، ومراقبة التطبيقات ومعالجة البرامج الأخرى.
- إذا كان rundll.exe موجودًا في مجلد فرعي من C: \ Windows ، فإن تصنيف الأمان يمثل خطورة بنسبة 56٪ . حجم الملف هو 2،309،190 بايت. يمكن إلغاء تثبيت التطبيق في لوحة التحكم. إنه ملف بدون معلومات حول مطور البرامج. البرنامج غير مرئي. يستخدم البرنامج منافذ للاتصال بشبكة محلية أو من الإنترنت. انها ليست ملف ويندوز الأساسية.
- إذا كان rundll.exe موجودًا في المجلد C: \ Windows \ System32 ، فإن تصنيف الأمان يمثل خطورة بنسبة 90٪ . حجم الملف هو 40،960 بايت.
معلومات خارجية من بول كولينز:
هناك ملفات مختلفة بنفس الاسم:
- "RundllSvr" بالتأكيد ليست مطلوبة.
- "ويندوز Upate" بالتأكيد ليست مطلوبة. أضيفت بواسطة HAKO TROJAN! ملاحظة - ليس هذا هو ملف نظام Windows الذي يحمل نفس الاسم كما هو موضح هنا
- "Windows32" بالتأكيد ليست مطلوبة. أضيفت من قبل AGOBOT-LK أو AGOBOT-ND WORMS!
هام: تستخدم بعض البرامج الضارة أيضًا اسم الملف rundll.exe ، على سبيل المثال Generic.tfr! co (تم اكتشافه بواسطة McAfee) و W32.SillyFDC أو Trojan.Gen.2 (تم الكشف عنها بواسطة Symantec). لذلك ، يجب عليك التحقق من عملية rundll.exe على جهاز الكمبيوتر الخاص بك لمعرفة ما إذا كان يمثل تهديدًا. نوصي بمهمة إدارة الأمان للتحقق من أمان جهاز الكمبيوتر الخاص بك. كان هذا أحد أفضل اللقطات التي تم تنزيلها من The Washington Post و PC World .
يعد الكمبيوتر النظيف والأنيق من المتطلبات الأساسية لتجنب مشاكل rundll. هذا يعني إجراء مسح بحثًا عن برامج ضارة ، وتنظيف محرك الأقراص الثابتة باستخدام برنامج واحد نظيف و 2 برنامج sfc / scannow ، و 3 برامج إلغاء تثبيت لم تعد بحاجة إليها ، والتحقق من برامج التشغيل التلقائي (باستخدام 4 msconfig) وتمكين Windows '5 Automatic Update. تذكر دائمًا إجراء نسخ احتياطية دورية ، أو على الأقل لتعيين نقاط الاستعادة.
إذا واجهت مشكلة حقيقية ، فحاول أن تتذكر آخر شيء قمت به ، أو آخر شيء قمت بتثبيته قبل ظهور المشكلة لأول مرة. استخدم الأمر 6 resmon لتحديد العمليات التي تسبب مشكلتك. حتى بالنسبة للمشكلات الخطيرة ، بدلاً من إعادة تثبيت Windows ، فمن الأفضل لك إصلاح التثبيت الخاص بك أو ، بالنسبة لنظام التشغيل Windows 8 والإصدارات الأحدث ، تقوم بتنفيذ الأمر 7 DISM.exe / Online / Cleanup-image / Restorehealth. يتيح لك ذلك إصلاح نظام التشغيل دون فقد البيانات.
لمساعدتك في تحليل عملية rundll.exe على جهاز الكمبيوتر الخاص بك ، أثبتت البرامج التالية أنها مفيدة: تعرض إدارة مهام الأمان جميع مهام Windows قيد التشغيل ، بما في ذلك العمليات المخفية المضمنة ، مثل مراقبة لوحة المفاتيح والمتصفح أو إدخالات التشغيل التلقائي. يشير تصنيف مخاطر الأمان الفريد إلى احتمال أن تكون العملية عبارة عن برامج تجسس أو برامج ضارة أو حصان طروادة. B Malwarebytes Anti-Malware يكتشف ويزيل برامج التجسس أثناء النوم ، وادواري ، وأحصنة طروادة ، وكلوغرز ، والبرمجيات الخبيثة ، وأجهزة التتبع من القرص الصلب.
الملفات ذات الصلة:
pcsync2.exe wnetmonitor.exe فاستفات.سيس
المشاركات الشعبية
