File rundll.exe asli adalah komponen perangkat lunak Troj / Zapchas-U .
Microsoft Windows belum memiliki file sistem "rundll.exe" sejak Win95 / 98 / Me. Malwarebytes, Sophos, McAfee, dan program antivirus lainnya telah mengidentifikasi lebih dari 30 virus, Trojans, dan malware lainnya yang memasang file yang dapat dieksekusi "rundll.exe" di berbagai lokasi, yang mungkin termasuk "C: \ Windows \ System32" atau "C :\File program". Sophos telah mengidentifikasi "rundll.exe" sebagai Troj / Zapchas-U yang merupakan salah satu dari banyak file yang diinstal di "% System% \ drivers \ nVIDIA \ dll" oleh Trojan / Zapchas-DQ, Trojan backdoor yang memungkinkan aktor jahat mengakses dan kontrol komputer. Beberapa perusahaan antivirus merekomendasikan bahwa komputer dengan infeksi seperti itu dianggap tidak dapat dipercaya kecuali dan sampai hard disk dihapus dan OS Windows diinstal ulang. Penggunaan komputer yang tidak terpengaruh untuk mengubah semua kata sandi pada akun keuangan atau perdagangan juga disarankan.
RunDLL adalah singkatan dari Run D ynamic L ink L ibrary
Ekstensi .exe pada nama file menunjukkan file yang dapat dipotong exe. File yang dapat dieksekusi dapat, dalam beberapa kasus, merusak komputer Anda. Oleh karena itu, baca di bawah ini untuk memutuskan sendiri apakah rundll.exe di komputer Anda adalah Trojan yang harus Anda hapus, atau apakah itu file milik sistem operasi Windows atau aplikasi tepercaya.
Proses yang dikenal sebagai bitcoin-miner atau padFecVgm milik perangkat lunak PTTmMBmbvAhSe atau Bitcoin Miner oleh Ufasoft (www.ufasoft.com).
Deskripsi: Rundll.exe tidak penting untuk Windows dan akan sering menimbulkan masalah. Rundll.exe terletak di dalam subfolder dari "C: \ ProgramData" —dalam kebanyakan kasus C: \ ProgramData \ RunDLL \ . Ukuran file yang diketahui pada Windows 10/8/7 / XP adalah 5.823.334 byte (20% dari semua kejadian), 2.308.678 byte, 1.997.739 byte, 6.926.034 byte atau 4.897.409 byte.
File rundll.exe bukan file inti Windows. Tidak ada deskripsi program. Program tidak memiliki jendela yang terlihat. Oleh karena itu peringkat keamanan teknisnya adalah 76% berbahaya, tetapi Anda juga harus mempertimbangkan ulasan pengguna.
- Jika rundll.exe terletak di dalam subfolder dari folder profil pengguna, maka peringkat keamanannya adalah 44% berbahaya . Ukuran file adalah 37.888 byte (25% dari semua kejadian), 1.560.252 byte, 2.422.272 byte atau 709.120 byte. File rundll.exe bukan file sistem Windows. Tidak ada informasi tentang pembuat file. Rundll.exe dapat merekam input keyboard dan mouse, memonitor aplikasi dan memanipulasi program lain.
- Jika rundll.exe terletak di dalam subfolder dari C: \ Windows maka peringkat keamanannya adalah 56% berbahaya . Ukuran file adalah 2, 309.190 byte. Aplikasi dapat dihapus instalannya di Control Panel. Ini adalah file tanpa informasi tentang pengembangnya. Program tidak terlihat. Program ini menggunakan port untuk terhubung ke atau dari LAN atau Internet. Ini bukan file inti Windows.
- Jika rundll.exe terletak di dalam folder C: \ Windows \ System32, peringkat keamanannya adalah 90% berbahaya . Ukuran file adalah 40.960 byte.
Informasi eksternal dari Paul Collins:
Ada beberapa file berbeda dengan nama yang sama:
- "RundllSvr" jelas tidak diperlukan.
- "Windows Upate" jelas tidak diperlukan. Ditambahkan oleh HAKO TROJAN! Catatan - ini BUKAN file sistem Windows dengan nama yang sama seperti yang dijelaskan di sini
- "Windows32" jelas tidak diperlukan. Ditambahkan oleh AGOBOT-LK atau AGOBOT-ND WORMS!
Penting: Beberapa malware juga menggunakan nama file rundll.exe, misalnya Generic.tfr! Co (terdeteksi oleh McAfee), dan W32.SillyFDC atau Trojan.Gen.2 (terdeteksi oleh Symantec). Karena itu, Anda harus memeriksa proses rundll.exe di PC Anda untuk melihat apakah itu ancaman. Kami merekomendasikan Security Task Manager untuk memverifikasi keamanan komputer Anda. Ini adalah salah satu Pilihan Unduhan Teratas dari The Washington Post dan PC World .
Komputer yang bersih dan rapi adalah persyaratan utama untuk menghindari masalah dengan rundll. Ini berarti menjalankan pemindaian malware, membersihkan hard drive Anda menggunakan 1 cleanmgr dan 2 sfc / scannow, 3 menghapus program yang tidak lagi Anda perlukan, memeriksa program Autostart (menggunakan 4 msconfig) dan mengaktifkan 5 Pembaruan Otomatis Windows. Selalu ingat untuk melakukan pencadangan berkala, atau setidaknya untuk mengatur titik pemulihan.
Jika Anda mengalami masalah aktual, cobalah untuk mengingat hal terakhir yang Anda lakukan, atau hal terakhir yang Anda instal sebelum masalah muncul untuk pertama kalinya. Gunakan perintah 6 resmon untuk mengidentifikasi proses yang menyebabkan masalah Anda. Bahkan untuk masalah serius, daripada menginstal ulang Windows, Anda lebih baik memperbaiki instalasi Anda atau, untuk Windows 8 dan versi yang lebih baru, menjalankan perintah 7 DISM.exe / Online / Cleanup-image / Restorehealth. Ini memungkinkan Anda untuk memperbaiki sistem operasi tanpa kehilangan data.
Untuk membantu Anda menganalisis proses rundll.exe di komputer Anda, program-program berikut telah terbukti membantu: Manajer Tugas Keamanan menampilkan semua tugas Windows yang berjalan, termasuk proses tersembunyi yang disematkan, seperti pemantauan keyboard dan browser atau entri Autostart. Peringkat risiko keamanan yang unik menunjukkan kemungkinan proses menjadi spyware, malware, atau Trojan potensial. B Malwarebytes Anti-Malware mendeteksi dan menghapus spyware, adware, Trojan, keylogger, malware, dan pelacak tidur dari hard drive Anda.
File terkait:
pcsync2.exe wnetmonitor.exe fastfat.sys rundll.exe rcadetective.exe pwdspio.sys websyst.exe toolwiztimefreeze.exe tvtpwm_ie_com.dll dnsjumper.exe layanan koneksi service.exe
Pesan Populer
