El archivo rundll32.exe original es un componente de software de Microsoft Windows de Microsoft .
Microsoft Windows es un sistema operativo. RunDLL es un programa de utilidad de línea de comandos de Windows. y un componente esencial de Windows. Este es un componente crítico de Windows y no debe eliminarse a menos que se encuentre en un directorio que no sea "C: \ Windows" .Rundll32.exe permite a los usuarios activar una función exportada desde una DLL de 32 bits. Está escrito para activar exclusivamente funciones de esas DLL que están escritas explícitamente para que sean llamadas por él. Rundll fue diseñado originalmente para ser utilizado internamente en Microsoft, pero ahora está disponible para uso genérico. Rundll32 carga y ejecuta archivos DLL de 32 bits, y distribuye varias bibliotecas DLL dentro de la memoria del sistema de archivos. Es un componente importante de ciertos sistemas operativos de Windows, y eliminarlo puede causar errores.Fundada en 1975, Microsoft Corporation es una empresa de tecnología multinacional estadounidense que desarrolla, fabrica y vende productos electrónicos de consumo, software, computadoras personales y servicios. Con sede en Redmond, Washington, Microsoft fue el software más grande del mundo en términos de ingresos y una de las compañías más valiosas del mundo en 2016. La compañía tiene una presencia global y tuvo un ingreso de $ 89, 95 mil millones en 2017.
RunDLL32 significa Run D ynamic L ink L ibrary 32 -bit
La extensión .exe en un nombre de archivo indica un archivo ejecutable exe. Los archivos ejecutables pueden, en algunos casos, dañar su computadora. Por lo tanto, lea a continuación para decidir si el rundll32.exe de su computadora es un troyano que debe eliminar o si se trata de un archivo que pertenece al sistema operativo Windows o a una aplicación confiable.
El proceso conocido como proceso host de Windows (Rundll32) o Ejecutar una DLL como una Aplicación o Uob o Árbol Microsoft o Windows værtsproces (Rundll32) o endigué chaine 'définirons o QSOZHPVCF o NEXT-Soft Hex-Editor MX
pertenece al software Microsoft Windows Operating System o Lsz o MAWYUMJHV o ecuma gourdirions o Microsoft Windows Operativsystem o Hex-Editor MX o hla
por Microsoft (www.microsoft.com) u Ocf o NEXT-Soft o judokas négligent o DODQKDZQR o el sistema operativo de Microsoft Windows (windows.microsoft.com).
Descripción: el rundll32.exe original de Microsoft es una parte importante de Windows, pero a menudo causa problemas. Rundll32.exe se encuentra en la carpeta C: \ Windows \ System32. Los tamaños de archivo conocidos en Windows 10/8/7 / XP son 33, 280 bytes (47% de todas las ocurrencias), 44, 544 bytes y 30 variantes más. El proceso es un servicio y el nombre del servicio es bff42538.
El archivo es un archivo firmado por Microsoft. El programa no es visible. Por lo tanto, la calificación de seguridad técnica es peligrosa en un 9%, pero también debe tener en cuenta las opiniones de los usuarios.
Virus con el mismo nombre de archivo
¿Es rundll32.exe un virus? No, no es. El verdadero archivo rundll32.exe es un proceso seguro del sistema de Microsoft Windows, denominado "proceso de host de Windows". Sin embargo, los escritores de programas maliciosos, como virus, gusanos y troyanos, otorgan deliberadamente a sus procesos el mismo nombre de archivo para evitar la detección. Los virus con el mismo nombre de archivo son, por ejemplo, Trojan.Gen o WS.Reputation.1 (detectado por Symantec), y TROJ_AGENT.NET o TROJ_DROPPER.VJG (detectado por TrendMicro).
Para asegurarse de que no haya rogue rundll32.exe ejecutándose en su PC, haga clic aquí para ejecutar un escaneo de malware gratuito.
¿Cómo reconocer variantes sospechosas?
- Si rundll32.exe está localizado en una subcarpeta de C: \ Windows, la evaluación de seguridad es 7% peligrosa . El tamaño del archivo es 44, 544 bytes (77% de todas las ocurrencias), 51, 200 bytes y 8 variantes más. El programa no es visible. El archivo es un archivo del sistema central de Windows. Es un archivo firmado por Microsoft.
- Si rundll32.exe se encuentra en una subcarpeta de la carpeta del perfil del usuario, la clasificación de seguridad es un 68% peligrosa . El tamaño del archivo es de 24.576 bytes (17% de todas las ocurrencias), 120.992 bytes y 19 variantes más. El archivo rundll32.exe no es un archivo del sistema de Windows. No hay información de archivo. El programa no es visible. La aplicación se inicia cuando Windows se inicia (ver la clave del Registro: MACHINE \ Run, Run, MACHINE \ RunOnce, User Shell Folders, DEFAULT \ Runonce, DEFAULT \ Run). Rundll32.exe es capaz de grabar entradas de teclado y mouse y monitorear aplicaciones.
- Si rundll32.exe está ubicado en una subcarpeta de la carpeta de Windows para archivos temporales, la calificación de seguridad es 48% peligrosa . El tamaño del archivo es 310, 359 bytes (75% de todas las ocurrencias) o 44, 544 bytes.
- Si rundll32.exe está localizado en una subcarpeta de "C: \ Archivos de Programa", la calificación de seguridad es 60% peligrosa . El tamaño del archivo es 359, 936 bytes (33% de todas las ocurrencias), 5, 541, 945 bytes o 290, 816 bytes.
- Si rundll32.exe se encuentra en la carpeta C: \ Windows, la clasificación de seguridad es 40% peligrosa . El tamaño del archivo es 44, 544 bytes (50% de todas las ocurrencias) o 32, 768 bytes.
- Si rundll32.exe está localizado en una subcarpeta de C: \ Windows \ System32, la evaluación de seguridad es 52% peligrosa . El tamaño del archivo es 376, 851 bytes (50% de todas las ocurrencias) o 256, 512 bytes.
- Si rundll32.exe está localizado en una subcarpeta de C: \, la evaluación de seguridad es 24% peligrosa . El tamaño del archivo es de 44, 544 bytes.
- Si rundll32.exe se encuentra en la carpeta de Windows para archivos temporales, la clasificación de seguridad es peligrosa en un 54% . El tamaño del archivo es de 20, 480 bytes.
Información externa de Paul Collins:
Hay diferentes archivos con el mismo nombre:
- "BatInfEx" puede ejecutarse en el inicio. Muestra información del estado de la batería en un IBM Thinkpad
- "LoadPowerProfile" definitivamente no es necesario. Añadido por el gusano MIROOT! Nota: no confunda con la entrada válida de LoadPowerProfile que tiene "powrprof.dll" anexada a la línea de comando / datos
- "Rundll32" definitivamente no es necesario. Agregado por el DVLDR TROJAN! Nota: este no es el "Rundll32.exe" válido ya que está en el directorio Windows \ Fonts
- "rundll32" definitivamente no es necesario. Añadido por el SANKER WORM! Tenga en cuenta que el "rundll32.exe" válido reside en C: \ Windows \ System32 cuando esta versión reside en C: \ Windows
- "TaskMan" definitivamente no es necesario. Agregado por el DVLDR TROJAN! Nota: este no es el "rundll32.exe" válido ya que está en el directorio Windows \ Fonts
- "ACTUALIZACIÓN": ??
- "Win32 Rundll Loader" definitivamente no es necesario. Añadido por el SDBOT.A TROJAN! Nota: Rundll32.exe es una aplicación válida de Windows llamada "Ejecutar una DLL como una aplicación" y se almacena en el directorio C: \ Windows. La versión creada por este virus se guarda en el directorio C: \ Windows \ System
- "Windows DLL Loader" definitivamente no es necesario.
Importante: algunos malware se disfrazan de rundll32.exe, especialmente cuando no se encuentran en la carpeta C: \ Windows \ System32. Por lo tanto, debe verificar el proceso rundll32.exe en su PC para ver si es una amenaza. Recomendamos Security Task Manager para verificar la seguridad de su computadora. Esta fue una de las Mejores Selecciones de Descarga de The Washington Post y PC World .
Una computadora limpia y ordenada es el requisito clave para evitar problemas con rundll32. Esto significa ejecutar un análisis de malware, limpiar su disco duro con 1 cleanmgr y 2 sfc / scannow, 3 desinstalar los programas que ya no necesita, buscar programas de inicio automático (con 4 msconfig) y habilitar la Actualización automática de Windows 5. Recuerde siempre realizar copias de seguridad periódicas o, al menos, establecer puntos de restauración.
Si experimenta un problema real, intente recordar lo último que hizo o lo último que instaló antes de que apareciera el problema por primera vez. Use el comando 6 resmon para identificar los procesos que están causando su problema. Incluso para problemas graves, en lugar de volver a instalar Windows, es mejor que repare la instalación o, para Windows 8 y versiones posteriores, ejecute el comando 7 DISM.exe / Online / Cleanup-image / Restorehealth. Esto le permite reparar el sistema operativo sin perder datos.
Para ayudarlo a analizar el proceso rundll32.exe en su computadora, los siguientes programas han demostrado ser útiles: Un Administrador de tareas de seguridad muestra todas las tareas de Windows que se ejecutan, incluidos los procesos ocultos incrustados, como el control del teclado y el navegador o las entradas de inicio automático. Una calificación de riesgo de seguridad única indica la probabilidad de que el proceso sea un posible spyware, malware o un troyano. B Malwarebytes Anti-Malware detecta y elimina el spyware, adware, troyanos, keyloggers, malware y rastreadores de su disco duro.
Archivo relacionado:
crypserv.exe avg seguro search_toolbar.dll coieplg.dll rundll32.exe service.exe iaantmon.exe jhi_service.exe hydradm.exe richvideo.exe opera.exe sdhelper.dll
Entradas Populares
