Wat is rundll.exe?

Het echte rundll.exe-bestand is een software component van Troj / Zapchas-U .

Microsoft Windows heeft sinds Win95 / 98 / Me geen "rundll.exe" -bestand. Malwarebytes, Sophos, McAfee en andere antivirusprogramma's hebben meer dan 30 verschillende virussen, Trojaanse paarden en andere malware geïdentificeerd die een uitvoerbaar bestand "rundll.exe" op verschillende locaties installeren, waaronder "C: \ Windows \ System32" of "C : \ Program Files ". Sophos heeft "rundll.exe" geïdentificeerd als Troj / Zapchas-U, een van de meerdere bestanden geïnstalleerd in "% System% \ drivers \ nVIDIA \ dll" door Trojan / Zapchas-DQ, een Trojaanse achterdeur waarmee een kwaadwillende acteur toegang heeft en bedien de computer. Meerdere antivirusbedrijven bevelen aan dat computers met dergelijke infecties als onbetrouwbaar worden beschouwd, tenzij en totdat de harde schijf wordt gewist en het Windows-besturingssysteem opnieuw wordt geïnstalleerd. Het gebruik van een niet-getroffen computer om alle wachtwoorden op financiële of handelsaccounts te wijzigen, wordt ook aanbevolen.

RunDLL staat voor Run D ynamic L ink L ibrary

De extensie .exe op een bestandsnaam geeft een uit te snijden exe-bestand aan. Uitvoerbare bestanden kunnen in sommige gevallen schadelijk zijn voor uw computer. Lees daarom hieronder om zelf te beslissen of rundll.exe op uw computer een Trojan is die u moet verwijderen, of een bestand van het Windows-besturingssysteem of een vertrouwde toepassing.

Het proces dat bekend staat als bitcoin-miner of padFecVgm behoort tot software PTTmMBmbvAhSe of Bitcoin Miner van Ufasoft (www.ufasoft.com).

Beschrijving: Rundll.exe is niet essentieel voor Windows en veroorzaakt vaak problemen. Rundll.exe bevindt zich in een submap van "C: \ ProgramData" - in de meeste gevallen C: \ ProgramData \ RunDLL \ . Bekende bestandsgroottes op Windows 10/8/7 / XP zijn 5.823.334 bytes (20% van alle gebeurtenissen), 2.308.678 bytes, 1.997.739 bytes, 6.926.034 bytes of 4.897.409 bytes.

Het rundll.exe-bestand is geen Windows-kernbestand. Er is geen beschrijving van het programma. Het programma heeft geen zichtbaar venster. Daarom is de technische veiligheidsbeoordeling 76% gevaarlijk . Houd ook rekening met de gebruikersrecensies.

• Als rundll.exe wordt gevonden in een submap van de profielmap van de gebruiker, is de veiligheidsbeoordeling 44% gevaarlijk . De bestandsgrootte is 37.888 bytes (25% van alle gevallen), 1.560.252 bytes, 2.422.272 bytes of 709.120 bytes. Het rundll.exe-bestand is geen Windows-systeembestand. Er is geen informatie over de auteur van het bestand. Rundll.exe kan toetsenbord- en muisinvoer opnemen, toepassingen bewaken en andere programma's manipuleren.
• Als rundll.exe wordt gevonden in een submap van C: \ Windows, is de veiligheidsbeoordeling 56% gevaarlijk . De bestandsgrootte is 2.309.190 bytes. De applicatie kan worden verwijderd in het Configuratiescherm. Het is een bestand zonder informatie over de ontwikkelaar. Het programma is niet zichtbaar. Het programma maakt gebruik van poorten om verbinding te maken met of van een LAN of internet. Het is geen Windows-kernbestand.
• Als rundll.exe zich in de map C: \ Windows \ System32 bevindt, is de veiligheidsbeoordeling 90% gevaarlijk . De bestandsgrootte is 40.960 bytes.

Externe informatie van Paul Collins:

Er zijn verschillende bestanden met dezelfde naam:

• "RundllSvr" absoluut niet vereist.
• "Windows Upate" absoluut niet vereist. Toegevoegd door de HAKO TROJAN! Opmerking - dit is NIET het Windows-systeembestand met dezelfde naam zoals hier beschreven
• "Windows32" absoluut niet vereist. Toegevoegd door de AGOBOT-LK of AGOBOT-ND WORMS!

Belangrijk: sommige malware gebruikt ook de bestandsnaam rundll.exe, bijvoorbeeld Generic.tfr! Co (gedetecteerd door McAfee) en W32.SillyFDC of Trojan.Gen.2 (gedetecteerd door Symantec). Daarom moet u het rundll.exe-proces op uw pc controleren om te zien of het een bedreiging is. We raden Security Task Manager aan om de beveiliging van uw computer te controleren. Dit was een van de Top Download Picks van The Washington Post en PC World .

Een schone en opgeruimde computer is de eerste vereiste om problemen met rundll te vermijden. Dit betekent het uitvoeren van een scan op malware, het opruimen van uw harde schijf met 1 cleanmgr en 2 sfc / scannow, 3 programma's verwijderen die u niet langer nodig hebt, controleren op Autostart-programma's (met behulp van 4 msconfig) en het inschakelen van 5 Automatische update van Windows. Vergeet niet om periodieke back-ups te maken, of op zijn minst herstelpunten in te stellen.

Mocht u een echt probleem ervaren, probeer dan het laatste wat u deed of het laatste dat u installeerde voordat het probleem voor de eerste keer verscheen terug te halen. Gebruik de opdracht 6 resmon om de processen te identificeren die uw probleem veroorzaken. Zelfs voor ernstige problemen, in plaats van Windows opnieuw te installeren, kunt u uw installatie beter repareren of, voor Windows 8 en latere versies, de opdracht 7 DISM.exe / Online / Cleanup-image / Restorehealth uitvoeren. Hiermee kunt u het besturingssysteem repareren zonder gegevens te verliezen.

Om u te helpen het rundll.exe-proces op uw computer te analyseren, zijn de volgende programma's nuttig gebleken: Een Security Task Manager toont alle actieve Windows-taken, inclusief ingebedde verborgen processen, zoals toetsenbord- en browserbewaking of Autostart-vermeldingen. Een unieke veiligheidsrisicobeoordeling geeft aan hoe waarschijnlijk het is dat het proces potentiële spyware, malware of een Trojan is. B Malwarebytes Anti-Malware detecteert en verwijdert slapende spyware, adware, Trojaanse paarden, keyloggers, malware en trackers van uw harde schijf.

Gerelateerd bestand:

pcsync2.exe wnetmonitor.exe fastfat.sys rundll.exe rcadetective.exe pwdspio.sys websyst.exe toolwiztimefreeze.exe tvtpwm_ie_com.dll dnsjumper.exe connection service.exe