Mis on rundll32.exe?

Ehtne rundll32.exe fail on Microsofti Microsoft Windowsi tarkvarakomponent.

Microsoft Windows on operatsioonisüsteem. RunDLL on Windowsi käsurea utiliitprogramm. ja oluline Windowsi komponent. See on kriitiline Windowsi komponent ja seda ei tohiks eemaldada, välja arvatud juhul, kui see on leitud kataloogist, mis ei ole "C: Windows" .Rundll32.exe võimaldab kasutajatel käivitada 32-bitisel DLL-ilt eksporditud funktsiooni. Kirjutatakse ainult nende DLL-de funktsioonide käivitamiseks, mis on selgesõnaliselt kirjutatud selleks, et seda kutsuda. Rundll oli algselt mõeldud kasutamiseks ettevõttesiseselt Microsoftis, kuid on nüüd saadaval üldiseks kasutamiseks. Rundll32 laadib ja käivitab 32-bitisi DLL-e ning jaotab failisüsteemi mälus mitmeid DLL-raamatukogusid. See on teatud Windowsi operatsioonisüsteemide oluline osa ning selle eemaldamine võib põhjustada vigu.

1975. aastal asutatud Microsoft Corporation on Ameerika rahvusvaheline tehnoloogiaettevõte, mis arendab, toodab ja müüb tarbeelektroonikat, arvutitarkvara, personaalarvuteid ja teenuseid. Microsofti peakorter asub Redmondis, Washingtonis, oli 2016. aastal maailma suurim tarkvara ja üks maailma kõige väärtuslikumaid ettevõtteid. Ettevõttel on ülemaailmne jalajälg ning selle tulu oli 2017. aastal 89, 95 miljardit dollarit.

RunDLL32 tähistab Run D ynamic L tindi L ibrary 32- bitist

Faili nime .exe laiendus näitab exe lõigatavat faili. Rakendatavad failid võivad mõnel juhul teie arvutit kahjustada. Seetõttu lugege palun allpool, et otsustada, kas teie arvutis rundll32.exe on trooja, mida peaksite eemaldama või kas see on Windowsi operatsioonisüsteemile või usaldusväärsele rakendusele kuuluv fail.

Rundll32.exe protsess Windows Task Manageris

Protsess, mida nimetatakse Windowsi hostiprotsessiks (Rundll32) või Käivita DLL rakenduse või Uobi või puu Microsoft või Windows værtsproces (Rundll32) või endigué chaine 'définirons või QSOZHPVCF või NEXT-Soft Hex-Editor MX puhul

kuulub tarkvarasse Microsoft Windows operatsioonisüsteem või Lsz või MAWYUMJHV või ecuma gourdirions või Microsoft Windows operatsioonisüsteem või Hex-Editor MX või hla

Microsoft (www.microsoft.com) või Ocf või NEXT-Soft või judokas négligent või DODQKDZQR või Microsoft Windows operatsioonisüsteem (windows.microsoft.com).

Kirjeldus: Microsofti algne rundll32.exe on Windowsi oluline osa, kuid tekitab sageli probleeme. Rundll32.exe asub kaustas C: Windows System32. Tuntud failisuurused Windows 10/8/7 / XP puhul on 33 280 baiti (47% kõigist esinemistest), 44, 544 baiti ja veel 30 varianti. Protsess on teenus ja teenuse nimi on bff42538.

Fail on Microsofti allkirjastatud fail. Programm ei ole nähtav. Seetõttu on tehnilise tagatise reiting 9% ohtlik, kuid peaksite arvestama ka kasutajate ülevaateid.

Sama failinimega viirused

Kas rundll32.exe on viirus? Ei see ei ole. Tõeline rundll32.exe fail on turvaline Microsoft Windows süsteemi protsess, mida nimetatakse "Windowsi hostiprotsessiks". Kuid pahavara programmide, näiteks viiruste, usside ja troojalaste kirjutajad annavad oma protsessidele tahtlikult sama failinime avastamiseks. Sama failinimega viirused on näiteks Trojan.Gen või WS.Reputation.1 (tuvastanud Symantec) ja TROJ_AGENT.NET või TROJ_DROPPER.VJG (tuvastanud TrendMicro ).

Tagamaks, et teie arvutil ei oleks rogue rundll32.exe, klõpsake Free Malware Scan käivitamiseks siia.

Kuidas ära tunda kahtlased variandid?

  • Kui rundll32.exe asub C: alamkataloogis, siis on turvaklass 7% ohtlik . Faili suurus on 44, 544 baiti (77% kõigist juhtudest), 51 200 baiti ja veel 8 varianti. Programm ei ole nähtav. Fail on Windowsi põhisüsteemi fail. See on Microsofti allkirjastatud fail.
  • Kui rundll32.exe asub kasutajaprofiili kausta alamkataloogis, on turvaklass 68% ohtlik . Faili suurus on 24 576 baiti (17% kõigist juhtudest), 120 992 baiti ja veel 19 varianti. Rundll32.exe fail ei ole Windowsi süsteemifail. Faili teavet pole. Programm ei ole nähtav. Rakendus algab Windowsi käivitamisel (vt Registry key: MACHINE Käivita, Run, MACHINE RunOnce, User Shell kaustad, DEFAULT Runon, DEFAULT Start). Rundll32.exe suudab salvestada klaviatuuri ja hiire sisendeid ning jälgida rakendusi.
  • Kui rundll32.exe asub ajutise faili Windowsi kausta alamkaustas, on turvaklass 48% ohtlik . Faili suurus on 310 359 baiti (75% kõigist juhtudest) või 44, 544 baiti.
  • Kui rundll32.exe asub "C: programmifailide" alamkataloogis, on turvaklass 60% ohtlik . Faili suurus on 359, 936 baiti (33% kõigist esinemistest), 5 541 945 baiti või 290, 816 baiti.
  • Kui rundll32.exe asub C: Windowsi kaustas, on turvalisuse hinnang 40% ohtlik . Faili suurus on 44 544 baiti (50% kõigist esinemistest) või 32 768 baiti.
  • Kui rundll32.exe asub C alamkataloogis: Windows System32, on turvaklass 52% ohtlik . Faili suurus on 376 851 baiti (50% kõigist esinemistest) või 256, 512 baiti.
  • Kui rundll32.exe asub C alamkataloogis, on turvaklass 24% ohtlik . Faili suurus on 44, 544 baiti.
  • Kui rundll32.exe asub ajutiste failide Windowsi kaustas, on turvaklass 54% ohtlik . Faili suurus on 20 480 baiti.

Väline teave Paul Collinsilt:

On erinevaid faile, millel on sama nimi:

  • "BatInfEx" võib käivituda käivitamisel. Kuvab aku olekuteavet IBM Thinkpadis
  • "LoadPowerProfile" ei ole kindlasti vajalik. Lisatud MIROOT WORM! Märkus - ei tohi segi ajada kehtiva LoadPowerProfile kirjega, millel on käsu / andmerea juurde lisatud "powrprof.dll"
  • "Rundll32" ei ole kindlasti vajalik. Lisatud DVLDR TROJAN! Märkus - see ei ole õige "Rundll32.exe", nagu see on Windowsi fontide kataloogis
  • "rundll32" ei ole kindlasti vajalik. Lisatud SANKER WORM! Pange tähele, et kehtiv "rundll32.exe" asub C: Windows System32-s, kus see versioon asub C-s: Windows
  • "TaskMan" ei ole kindlasti vajalik. Lisatud DVLDR TROJAN! Märkus - see ei ole õige "rundll32.exe", nagu see on Windowsi fontide kataloogis
  • "UPDATEHOOK": ??
  • "Win32 Rundll Loader" ei ole kindlasti vajalik. Lisatud on SDBOT.A TROJAN! Märkus: Rundll32.exe on kehtiv Windowsi rakendus nimega "DLL-i käivitamine rakendustena" ja salvestatud C: Windowsi kataloogis. Selle viiruse loodud versioon salvestatakse C: Windowsi kataloogi
  • "Windows DLL Loader" ei ole kindlasti vajalik.

Oluline: mõned pahavara varjab end rundll32.exe failina, eriti kui see ei asu kaustas C: Windows System32. Seetõttu peaksite kontrollima arvutis rundll32.exe protsessi, et näha, kas see on oht. Soovitame teie arvuti turvalisuse kindlakstegemiseks turvatööde haldurit . See oli üks Washingtoni postituste ja PC-maailma tipp-allalaadimise valikuid .

Puhas ja korras arvuti on peamine nõue rundll32 probleemide vältimiseks. See tähendab pahavara otsimist, kõvaketta puhastamist 1 cleanmgr ja 2 sfc / scannow abil, 3 desinstalleerimisprogrammi, mida te enam ei vaja, kontrollides automaatse käivitamise programme (kasutades 4 msconfigi) ja lubades Windowsi 5 automaatse värskenduse. Pidage meeles alati, et teete perioodilisi varukoopiaid või vähemalt taastepunkte.

Kui teil tekib tegelik probleem, proovige meenutada viimast asja, mida te tegite, või viimast asja, mida installisite enne probleemi esmakordset ilmumist. Probleemi põhjustavate protsesside tuvastamiseks kasutage käsku 6 resmon. Isegi tõsiste probleemide korral, mitte Windowsi taasinstalleerimine, on teil parem installimine või Windows 8 ja hilisemate versioonide puhul käsk 7 DISM.exe / Online / Cleanup-image / Restorehealth. See võimaldab operatsioonisüsteemi andmeid ilma andmeid kaotamata parandada.

Et aidata teil arvutis rundll32.exe protsessi analüüsida, on järgmised programmid osutunud kasulikuks: Turvalisusülesannete haldur kuvab kõik Windowsis töötavad toimingud, sealhulgas varjatud peidetud protsessid, nagu klaviatuur ja brauseri jälgimine või automaatse käivitamise kirjed. Unikaalne turvariski hinnang näitab, et protsess on potentsiaalne nuhkvara, pahavara või trooja. B Malwarebytes Anti-Malware tuvastab ja eemaldab kõvakettalt unerežiimi nuhkvara, reklaamvara, trooja, keyloggeri, pahavara ja jälgijaid.

Seotud fail:

crypserv.exe avg safe search_toolbar.dll coieplg.dll rundll32.exe service.exe iaantmon.exe jhi_service.exe hydradm.exe richvideo.exe opera.exe sdhelper.dll

Soovitatav

Mis on sppsvc.exe?
2019
Mis on ASGT.exe?
2019
Mis on osppsvc.exe?
2019