در طول عملیات معمول سیستم عامل ویندوز، بسیاری از فرایندهای شخص ثالث و تعبیه شده از جمله Rundll32.exe راه اندازی می شوند. اغلب، زمانی که برنامه ها یا بازی ها راه اندازی می شود، می توان آن را مشاهده کرد و بار آن بر روی پردازنده گاهی اوقات به مقادیر زیادی می رسد. به همین دلیل است که این فرایند توسط کاربران گیج شده است، به ویژه کسانی که کامپیوتر آنها مجهز به سخت افزار نسبتا ضعیف و کسانی هستند که به طور مداوم "مدیر وظیفه" را نظارت می کنند. امروز ما می خواهیم در مورد چگونگی مطالعه در جزئیات این فایل اجرایی و اینکه آیا لازم است آن را حذف کنیم، صحبت کنیم.
ما فرایند rundll32.exe را مطالعه و حذف می کنیم
سوال اصلی مواجهه با کاربر تازه کار یا بی تجربه، مقصد rundll32.exe مقصد است. اجازه دهید بلافاصله این موضوع را نشان دهیم، می گویند که فایل اجرایی اجرایی در فایل پیش فرض سیستمیک است و برای شروع توابع کتابخانه های متصل به پویا، یعنی اشیاء DLL است. همانطور که می دانید، این اجزاء فایل اجرایی خود را ندارند، بنابراین با کمک یک ابزار جهانی به طور خاص ایجاد شده است. Rundll32.exe دارای بار در پردازنده فقط در زمان شروع توابع DLL، که اغلب اتفاق می افتد در حالی که کار در نرم افزار و یا هنگام بازی کردن بازی. با این حال، احتمال بالایی وجود دارد که زمانی که آلوده به کامپیوتر با ویروس ها، تهدید دقیقا تحت ظاهر این شی قرار می گیرد و در جاهای دیگر بر روی هارد دیسک قرار دارد، به طور مداوم در حال اجرا و آسیب رساندن به کامپیوتر است. بنابراین، اگر فایل EXE بالا شما را اشتباه بگیرد، باید آن را مطالعه کنید و اگر ویروسی باشد، حذف کنید. ما در مورد آن صحبت خواهیم کرد و بیشتر صحبت خواهیم کرد.مرحله 1: دریافت اطلاعات دقیق در مورد rundll32.exe
همانطور که قبلا ذکر شد، در اکثر موارد، کاربر از مشاهده خدمات در حال اجرا در پنجره مدیریت وظیفه پیدا خواهد کرد. با این حال، اگر این مولفه با یک ویروس آلوده شده یا در سایر نقاط درایو آلوده شود، آنالوگ مخرب آن ایجاد شده است، به احتمال زیاد، توسعه دهندگان تهدید این گزینه را ارائه می دهند که می خواهید روند را از طریق منوی مشخص شده پیگیری کنید، پس این کار انجام شد شما مدیر وظیفه را باز می کنید، آن را فقط خاموش می کند. برای دور زدن این ترفند، یک راه حل پیشرفته تر در دستورالعمل زیر استفاده می شود.
دانلود پروسه اکسپلورر از سایت رسمی
- به لینک بالا بروید شما به وب سایت رسمی مایکروسافت منتقل خواهید شد، که نرم افزار رایگان را به نام Process Explorer توزیع می کند. این یک آنالوگ پیشرفته از توزیع استاندارد است، برای دور زدن که ویروس ها کار نمی کنند. بنابراین، هنگام استفاده از این ابزار، می توانید در صفحه نمایش کاملا تمام فرایندهای اجرا و پنهان اعتماد به نفس داشته باشید. اول، دانلود پروسه اکسپلورر با کلیک بر روی حروف مناسب در صفحه دانلود.
- شما نیازی به نصب برنامه ندارید، فقط بایگانی نتیجه را اجرا کنید و نسخه 32 یا 64 بیتی فایل EXE را باز کنید.
- بلافاصله به حالت نمایش قطعات بروید. این کار را از طریق "فایل" پاپ آپ منوی با فشار دادن دکمه "نمایش برای همه فرآیند" انجام می شود.
- این برنامه راه اندازی مجدد خواهد شد. حالا شما می توانید برای پیدا کردن فایل مورد نیاز خود بروید. ساده ترین راه برای انجام این کار از طریق عملکرد پیدا کردن. آن را از طریق منوی زمینه یا فشار دادن کلید استاندارد داغ Ctrl + F نامیده می شود.
- شما می توانید به طور مستقل فرایند را به نام پیدا کنید، زیرا زمان زیادی را صرف نمی کند. پس از موفقیت به دست آوردن دوبار کلیک بر روی دکمه سمت چپ ماوس برای مشاهده خواص آن.
- در پنجره "Properties" در برگه اول، شما می توانید مکان هر فایل فرآیند اجرایی را مشاهده کنید. بنابراین شما یاد خواهید گرفت که runlll32.exe به عنوان یک ویروس مخفی شده است یا از محل استاندارد آن انجام می شود.
اگر ناگهان متوجه شدید که rundll32.exe در یک مکان استاندارد قرار ندارد (و مسیر صحیح باید شبیه به این باشد: C: \ Windows \ System32) بدین معنی است که شما باید بلافاصله به بخش سوم مقاله ما بروید و به طور فوری یک اسکن کامل سیستم برای ویروس ها، حذف کاملا تمام فایل های آلوده و شخص ثالث، از جمله جایگزینی تشخیص یافته.
مرحله 2: مطالعه فایل سیستم rundll32.exe
اگر معلوم شد که فرآیند ادامه یافته در نظر گرفته شده هنوز در مسیر استاندارد آن قرار دارد، اما این به طور مشکوک پردازنده را در زمان زمان بارگیری می کند، توصیه می شود که تقویت شود و آن را برای عفونت کشف و کشف کنید. شما می توانید این عملیات را مانند این انجام دهید:
- از طریق مسیر ذخیره سازی C: \ Windows \ System32 حرکت کنید، جایی که C نامه حجم سیستم هارد دیسک است.
- یک فایل rundll32.exe را بگذارید و روی آن راست کلیک کنید.
- اگر شما هر آنتی ویروس بر روی رایانه خود داشته باشید، منوی زمینه به نظر می رسد یک خط است که شروع به بررسی این مورد می کند. در غیاب حفاظت، ساده ترین راه اسکن اسکن کردن اسکن کردن با استفاده از سرورهای آنلاین یا بدان معنی است که از قبل از نصب نیاز ندارند. درباره این در مواد زیر بیشتر بخوانید.
ادامه مطلب:
بررسی کامپیوتر برای ویروس بدون آنتی ویروس
بررسی سیستم های آنلاین، فایل ها و لینک ها به ویروس ها
هنگامی که یک تهدید شناسایی می شود، فایل احتمالا در قرنطینه قرار می گیرد یا به طور کامل برداشته می شود، که ظهور انواع مختلفی از مشکلات را با استفاده از سیستم عامل دارد. در دو مرحله بعد، ما همه چیز را درباره اصلاح این وضعیت به شما خواهیم گفت.
مرحله 3: کامل اسکن ویندوز برای تهدیدات
ویروس در کامپیوتر گرفتار تقریبا هرگز یک فایل را آلوده نمی کند. زمان طولانی تر از لحظه عفونت گذشت، احتمال بیشتری وجود دارد که تعداد زیادی از اشیاء سیستماتیک و کاربر قبلا حکومت شده است. بنابراین، شما باید از یک راه حل کامل استفاده کنید که به طور کامل سیستم را برای ویروس ها اسکن می کند. تمام اجزای موجود، تصحیح یا حذف می شوند، که بستگی به نوع و درجه آسیب آنها دارد.
ادامه مطلب: مبارزه با ویروس های کامپیوتری
مرحله 4: بازگرداندن فایل های سیستم
آخرین مرحله پس از تمیز کردن سیستم عامل، بازگرداندن فایل های سیستم است. ارزش استفاده از آن فقط در مواردی است که جسم اجرایی تحت بررسی واقعا آلوده شده است، و پس از آن توسط آنتی ویروس ثابت شده است. بررسی یکپارچگی با استفاده از استاندارد SFC Consolene انجام خواهد شد. با این حال، این اتفاق می افتد که با نقض جهانی و این ابزار از عملکرد به درستی کار می کند. سپس نوع مختلفی از سوء استفاده از شکست در سیستم باید قبل از سیستم باشد، و سپس بررسی یکپارچگی از طریق SFC. در این همه، نویسنده ما در مقاله در لینک زیر به حداکثر فرم دقیق گفته شد.
ادامه مطلب: استفاده و بازگرداندن یکپارچگی فایل های سیستم در ویندوز
حالا شما می دانید که در ابتدا rundll32.exe یک فایل سیستم استاندارد است، با این حال، به دلیل اقدامات تهدید، می تواند آلوده یا انتقال به ایجاد چند نسخه. دشوار است که آن را دشوار تشخیص دهد، زیرا شی خود به ندرت سیستم عامل را بارگیری می کند، اما اگر هنوز هم موفق به انجام آن شود، لازم نیست که با یک راه حل برای مشکل کم شود.