El archivo genuino rundll.exe es un componente del software de Troj / Zapchas-U .
Microsoft Windows no ha tenido un archivo de sistema "rundll.exe" desde Win95 / 98 / Me. Malwarebytes, Sophos, McAfee y otros programas antivirus han identificado más de 30 virus, troyanos y otros programas maliciosos diferentes que instalan un archivo ejecutable "rundll.exe" en varias ubicaciones, que pueden incluir "C: \ Windows \ System32" o "C :\Archivos de programa". Sophos ha identificado "rundll.exe" como Troj / Zapchas-U, que es uno de los múltiples archivos instalados en "% System% \ drivers \ nVIDIA \ dll" por Trojan / Zapchas-DQ, un troyano de puerta trasera que permite el acceso de un actor malicioso y controlar la computadora. Varias compañías de antivirus recomiendan que las computadoras con tales infecciones se consideren poco confiables a menos y hasta que se limpie el disco duro y se reinstale el sistema operativo Windows. También se recomienda el uso de una computadora no afectada para cambiar todas las contraseñas en cuentas financieras o comerciales.
RunDLL significa Run D ynamic L ink L ibrary
La extensión .exe en un nombre de archivo indica un archivo ejecutable exe. Los archivos ejecutables pueden, en algunos casos, dañar su computadora. Por lo tanto, lea a continuación para decidir por sí mismo si rundll.exe en su computadora es un troyano que debe eliminar, o si es un archivo que pertenece al sistema operativo Windows o a una aplicación confiable.
El proceso conocido como bitcoin-miner o padFecVgm pertenece al software PTTmMBmbvAhSe o Bitcoin Miner de Ufasoft (www.ufasoft.com).
Descripción: rundll.exe no es esencial para Windows y, a menudo, causará problemas. Rundll.exe se encuentra en una subcarpeta de "C: \ ProgramData", en la mayoría de los casos C: \ ProgramData \ RunDLL \ . Los tamaños de archivo conocidos en Windows 10/8/7 / XP son 5, 823, 334 bytes (20% de todas las ocurrencias), 2, 308, 678 bytes, 1, 997, 739 bytes, 6, 926, 034 bytes o 4, 897, 409 bytes.
El archivo rundll.exe no es un archivo principal de Windows. No hay una descripción del programa. El programa no tiene una ventana visible. Entonces la evaluación técnica de seguridad es 76% peligrosa, pero también debes tener en cuenta las opiniones de los usuarios.
- Si rundll.exe esta localizado en una subcarpeta de la carpeta de perfil del usuario entonces la evaluación de seguridad es 44% peligrosa . El tamaño del archivo es 37, 888 bytes (25% de todas las ocurrencias), 1, 560, 252 bytes, 2, 422, 272 bytes o 709, 120 bytes. El archivo rundll.exe no es un archivo de sistema de Windows. No hay información sobre el autor del archivo. Rundll.exe es capaz de registrar entradas de teclado y mouse, monitorear aplicaciones y manipular otros programas.
- Si rundll.exe esta localizado en una subcarpeta de C: \ Windows entonces la evaluación de seguridad es 56% peligrosa . El tamaño del archivo es 2, 309, 190 bytes. La aplicación se puede desinstalar en el Panel de control. Es un archivo sin información sobre su desarrollador. El programa no es visible. El programa usa puertos para conectarse ao desde una LAN o Internet. No es un archivo central de Windows.
- Si rundll.exe esta localizado en la carpeta C: \ Windows \ System32 entonces la evaluación de seguridad es 90% peligrosa . El tamaño del archivo es 40, 960 bytes.
Información externa de Paul Collins:
Hay diferentes archivos con el mismo nombre:
- "RundllSvr" definitivamente no es necesario.
- "Windows Upate" definitivamente no es necesario. ¡Agregado por HAKO TROJAN! Nota: este NO es el archivo del sistema de Windows con el mismo nombre que se describe aquí
- "Windows32" definitivamente no es necesario. ¡Agregado por AGOBOT-LK o AGOBOT-ND WORMS!
Importante: Algunos programas maliciosos también usan el nombre de archivo rundll.exe, por ejemplo, Generic.tfr! Co (detectado por McAfee) y W32.SillyFDC o Trojan.Gen.2 (detectado por Symantec). Por lo tanto, debe verificar el proceso rundll.exe en su PC para ver si es una amenaza. Recomendamos Security Task Manager para verificar la seguridad de su computadora. Este fue uno de los mejores descargas de The Washington Post y PC World .
Una computadora limpia y ordenada es el requisito clave para evitar problemas con rundll. Esto significa ejecutar un escaneo en busca de malware, limpiar su disco duro usando 1 cleanmgr y 2 sfc / scannow, 3 desinstalar programas que ya no necesita, buscar programas de inicio automático (usando 4 msconfig) y habilitar la actualización automática de Windows 5. Recuerde siempre realizar copias de seguridad periódicas, o al menos establecer puntos de restauración.
Si experimenta un problema real, intente recordar lo último que hizo o lo último que instaló antes de que el problema apareciera por primera vez. Use el comando 6 resmon para identificar los procesos que están causando su problema. Incluso para problemas graves, en lugar de reinstalar Windows, es mejor que repare su instalación o, para Windows 8 y versiones posteriores, ejecute el comando 7 DISM.exe / Online / Cleanup-image / Restorehealth. Esto le permite reparar el sistema operativo sin perder datos.
Para ayudarlo a analizar el proceso rundll.exe en su computadora, los siguientes programas han demostrado ser útiles: Un Administrador de tareas de seguridad muestra todas las tareas en ejecución de Windows, incluidos los procesos ocultos incrustados, como la supervisión del teclado y del navegador o las entradas de inicio automático. Una calificación de riesgo de seguridad única indica la probabilidad de que el proceso sea un posible spyware, malware o un troyano. B Malwarebytes Anti-Malware detecta y elimina de su disco duro el spyware, el adware, los troyanos, los registradores de teclas, el malware y los rastreadores dormidos.
Archivo relacionado:
pcsync2.exe wnetmonitor.exe fastfat.sys rundll.exe rcadetective.exe pwdspio.sys websyst.exe toolwiztimefreeze.exe tvtpwm_ie_com.dll dnsjumper.exe conexión service.exe
Entradas Populares
