Het echte rundll32.exe-bestand is een Microsoft- softwarecomponent van Microsoft .
Microsoft Windows is een besturingssysteem. RunDLL is een hulpprogramma voor Windows-opdrachtregelprogramma's. en een essentieel Windows-onderdeel. Dit is een kritieke Windows-component en mag niet worden verwijderd tenzij gevonden in een andere directory dan "C: \ Windows" .Rundll32.exe stelt gebruikers in staat om een functie te activeren die is geëxporteerd vanuit een 32-bits DLL. Het is geschreven om uitsluitend functies van die DLL's te activeren die expliciet zijn geschreven om door deze te worden opgeroepen. Rundll is oorspronkelijk ontworpen voor intern gebruik bij Microsoft, maar is nu beschikbaar voor algemeen gebruik. Rundll32 laadt en voert 32-bits DLL's uit en distribueert verschillende DLL-bibliotheken in het geheugen van het bestandssysteem. Het is een belangrijk onderdeel van bepaalde Windows-besturingssystemen en het verwijderen ervan kan fouten veroorzaken.De Microsoft Corporation, opgericht in 1975, is een Amerikaans multinationaal technologiebedrijf dat consumentenelektronica, computersoftware, personal computers en diensten ontwikkelt, produceert en verkoopt. Microsoft, met hoofdkantoor in Redmond, Washington, was 's werelds grootste software op het gebied van omzet en een van' s werelds meest waardevolle bedrijven in 2016. Het bedrijf heeft een mondiale voetafdruk en had een omzet van $ 89, 95 miljard in 2017.
RunDLL32 staat voor Run D ynamic L inktbibliotheek 32 -bit
De extensie .exe op een bestandsnaam geeft een exe cutable bestand aan. Uitvoerbare bestanden kunnen in sommige gevallen uw computer beschadigen. Dus lees hieronder wat je moet weten of de rundll32.exe op je computer een Trojaans paard is dat je moet verwijderen of een bestand dat toebehoren aan het Windows-besturingssysteem of aan een vertrouwde applicatie.
Het proces dat bekend staat als Windows host-proces (Rundll32) of Een DLL uitvoeren als een app of Uob of Tree Microsoft of Windows værtsproces (Rundll32) of endigué chaine 'définirons of QSOZHPVCF of NEXT-Soft Hex-Editor MX
behoort tot software Microsoft Windows Besturingssysteem of Lsz of MAWYUMJHV of ecuma gourdirions of Microsoft Windows Operativsystem of Hex-Editor MX of hla
door Microsoft (www.microsoft.com) of Ocf of NEXT-Soft of judokas négligent of DODQKDZQR of Microsoft Windows Besturingssysteem (windows.microsoft.com).
Beschrijving: De oorspronkelijke rundll32.exe van Microsoft is een belangrijk onderdeel van Windows, maar veroorzaakt vaak problemen. Rundll32.exe bevindt zich in de map C: \ Windows \ System32. Bekende bestandsgrootten op Windows 10/8/7 / XP zijn 33.280 bytes (47% van alle exemplaren), 44.544 bytes en 30 extra varianten. Het proces is een service en de servicenaam is bff42538.
Het bestand is een Microsoft ondertekend bestand. Het programma is niet zichtbaar. Daarom is de technische veiligheidsbeoordeling 9% gevaarlijk, maar houd ook rekening met de gebruikersrecensies.
Virussen met dezelfde bestandsnaam
Is rundll32.exe een virus? Nee dat is het niet. Het echte rundll32.exe-bestand is een veilig Microsoft Windows-systeemproces, genaamd "Windows host-proces". Schrijvers van malware-programma's, zoals virussen, wormen en Trojaanse paarden, geven hun processen echter opzettelijk dezelfde bestandsnaam om aan detectie te ontsnappen. Virussen met dezelfde bestandsnaam zijn bijvoorbeeld Trojan.Gen of WS.Reputation.1 (gedetecteerd door Symantec) en TROJ_AGENT.NET of TROJ_DROPPER.VJG (gedetecteerd door TrendMicro).
Om er zeker van te zijn dat er geen rogue rundll32.exe op uw pc draait, klikt u hier om een gratis malwarescan uit te voeren.
Hoe verdachte varianten te herkennen?
- Als rundll32.exe wordt gevonden in een submap van C: \ Windows dan is de veiligheidsbeoordeling 7% gevaarlijk . De bestandsgrootte is 44.544 bytes (77% van alle exemplaren), 51.200 bytes en nog 8 varianten. Het programma is niet zichtbaar. Het bestand is een Windows-kernsysteembestand. Het is een Microsoft ondertekend bestand.
- Als rundll32.exe wordt gevonden in een submap van de profielmap van de gebruiker, is de veiligheidsbeoordeling 68% gevaarlijk . De bestandsgrootte is 24.576 bytes (17% van alle exemplaren), 120.992 bytes en 19 extra varianten. Het rundll32.exe-bestand is geen Windows systeembestand. Er is geen bestandsinformatie. Het programma is niet zichtbaar. De toepassing start wanneer Windows start (zie registratiesleutel: MACHINE \ Run, Run, MACHINE \ RunOnce, User Shell Folders, DEFAULT \ Runonce, DEFAULT \ Run). Rundll32.exe kan toetsenbord- en muisinvoer opnemen en toepassingen monitoren.
- Als rundll32.exe wordt gevonden in een submap van Windows-map voor tijdelijke bestanden, is de veiligheidsbeoordeling 48% gevaarlijk . De bestandsgrootte is 310.359 bytes (75% van alle exemplaren) of 44.544 bytes.
- Als rundll32.exe wordt gevonden in een submap van "C: \ Program Files" dan is de veiligheidsbeoordeling 60% gevaarlijk . De bestandsgrootte is 359.936 bytes (33% van alle exemplaren), 5.541.945 bytes of 290.816 bytes.
- Als rundll32.exe wordt gevonden in de map C: \ Windows, is de veiligheidsbeoordeling 40% gevaarlijk . De bestandsgrootte is 44.544 bytes (50% van alle exemplaren) of 32.768 bytes.
- Als rundll32.exe wordt gevonden in een submap van C: \ Windows \ System32 dan is de veiligheidsbeoordeling 52% gevaarlijk . De bestandsgrootte is 376.851 bytes (50% van alle exemplaren) of 256.512 bytes.
- Als rundll32.exe wordt gevonden in een submap van C: \ dan is de veiligheidsbeoordeling 24% gevaarlijk . De bestandsgrootte is 44.544 bytes.
- Als rundll32.exe wordt gevonden in de Windows map voor tijdelijke bestanden, is de veiligheidsbeoordeling 54% gevaarlijk . De bestandsgrootte is 20.480 bytes.
Externe informatie van Paul Collins:
Er zijn verschillende bestanden met dezelfde naam:
- "BatInfEx" kan bij het opstarten worden uitgevoerd. Geeft informatie over de batterijstatus weer op een IBM Thinkpad
- "LoadPowerProfile" absoluut niet vereist. Toegevoegd door de MIROOT WORM! Opmerking - niet verwarren met de geldige vermelding LoadPowerProfile die "powrprof.dll" heeft toegevoegd aan de opdracht- / datalijn
- "Rundll32" absoluut niet vereist. Toegevoegd door de DVLDR TROJAN! Opmerking: dit is niet de geldige "Rundll32.exe" zoals deze voorkomt in de map Windows \ Fonts
- "rundll32" zeker niet vereist. Toegevoegd door de SANKER WORM! Merk op dat de geldige "rundll32.exe" zich in C: \ Windows \ System32 bevindt, terwijl deze versie zich in C: \ Windows bevindt
- "TaskMan" absoluut niet vereist. Toegevoegd door de DVLDR TROJAN! Let op - dit is niet de geldige "rundll32.exe" zoals het is in de map Windows \ Fonts
- "UPDATEHOOK": ??
- "Win32 Rundll Loader" absoluut niet nodig. Toegevoegd door de SDBOT.A TROJAN! Opmerking: Rundll32.exe is een geldige Windows-toepassing met de naam "Voer een DLL uit als een app" en wordt opgeslagen in de map C: \ Windows. De versie die door dit virus is gemaakt, wordt opgeslagen in de map C: \ Windows \ System
- "Windows DLL Loader" absoluut niet nodig.
Belangrijk: sommige malware camoufleert zichzelf als rundll32.exe, met name wanneer deze zich niet in de map C: \ Windows \ System32 bevindt. Controleer daarom het rundll32.exe proces op je pc of het geïnfecteerd is. We raden Security Task Manager aan om de beveiliging van uw computer te controleren. Dit was een van de topdownloads van The Washington Post en PC World .
Een schone en opgeruimde computer is de eerste vereiste om problemen met rundll32 te vermijden. Dit betekent een scan uitvoeren op malware, je harde schijf schoonmaken met 1 cleanmgr en 2 sfc / scannow, 3 programma's verwijderen die je niet langer nodig hebt, controleren op Autostart-programma's (met 4 msconfig) en Windows '5 Automatische update inschakelen. Vergeet nooit om periodieke back-ups uit te voeren, of op zijn minst om herstelpunten in te stellen.
Als u een reëel probleem ondervindt, probeer dan het laatste wat u deed te herinneren, of het laatste dat u installeerde voordat het probleem voor de eerste keer verscheen. Gebruik de opdracht 6 resmon om de processen te identificeren die uw probleem veroorzaken. Zelfs voor ernstige problemen, in plaats van Windows opnieuw te installeren, kunt u beter uw installatie herstellen of, voor Windows 8 en latere versies, de opdracht 7 DISM.exe / Online / Cleanup-image / Restorehealth uitvoeren. Hiermee kunt u het besturingssysteem herstellen zonder gegevens te verliezen.
Om u te helpen bij het analyseren van het proces rundll32.exe op uw computer, hebben de volgende programma's bewezen nuttig te zijn: A Security Task Manager toont alle actieve Windows-taken, inclusief ingesloten verborgen processen, zoals toetsenbord- en browserbewaking of Autostart-vermeldingen. Een unieke beoordeling van het beveiligingsrisico geeft de waarschijnlijkheid aan dat het proces potentiële spyware, malware of een Trojaans paard is. B Malwarebytes Anti-Malware detecteert en verwijdert slaapspyware, adware, Trojaanse paarden, keyloggers, malware en trackers van uw harde schijf.
Gerelateerd bestand:
crypserv.exe avg secure search_toolbar.dll coieplg.dll rundll32.exe service.exe iaantmon.exe jhi_service.exe hydradm.exe richvideo.exe opera.exe sdhelper.dll
Populaire Berichten
