Windows үйл ажиллагааны системийн ердийн үйл ажиллагааны явцад гуравдагч тал, суулгагдсан олон үйл явцын үед уншлага хийх, їсгийн їнэ үүнд rundl32.exe. Ихэнх тохиолдолд хөтөлбөр, тоглоомууд эхлэх үед, процессор дээрх ачаалал нь заримдаа асар их үнэ цэнэтэй байдаг. Энэ үйл явц нь хэрэглэгчид хэрэглэгчдийн дагуу хэрэгждэг, ялангуяа компьютерийн чадвартай бөгөөд "Даалгаврын менежер" -ийг хянадаг хүмүүс юм. Өнөөдөр энэ гүйцэтгэж болох файлыг нарийвчлан судлах талаар бид хэрхэн сурах талаар ярилцахыг хүсч байна.
Бид rundll32.exe үйл явцыг судалж, устгана
Шинэхэн эсвэл туршлагагүй хэрэглэгчтэй тулгарч буй гол асуулт бол очих газар rundll32.exe юм. Энэ сэдвийг даруй мэдүүлэх боломжтой бөгөөд анхдагч файл дээрх гүйцэтгэж болох файлыг илтгэж, динамик холбогдсон номын сангууд нь системийн функционуудын функцийг эхлүүлэх бөгөөд энэ нь динамик холбогдсон номын сангуудыг эхлүүлэхэд хүргэж байна. Харинхүү тантай мэдэх ч бүх төгрршинсийг танинд өөрсдийн санал болгож байгаа файлтай байдаггүй имэм бүхий маш их Universal Universory Universal Mororl Чамдааны хэрэгслээр ажиллав. RUNDLL32.EXE нь Процессорыг эхлэн Процессор дээр ачаалагч дээр ачаалах үед ихэвчлэн ачаалагч дээр байдаг. Гэсэн хэдий ч вирусын тусламжтайгаар халдвар авсан тохиолдолд аюул заналхийлж, аюул заналхийлж байгаа бөгөөд энэ нь энэ объектын дүр төрхийг яг л хатуу диск дээр байрлуулж, компьютерийг байнга ажиллуулж, компьютер дээр байрладаг. Тиймээс Дээрх EXE файл нь таныг төөрөлдүүлж байгаа бол та үүнийг судлах, вирусынх тохиолдолд үүнийг судлах хэрэгтэй болно. Бид энэ талаар ярилцаж, цаашаа ярих болно.Алхам 1: Rundll32.exe-ийн талаархи дэлгэрэнгүй мэдээллийг хүлээн авах
Дээр дурдсанчлан ихэнх тохиолдолд, хэрэглэгч нь ажил менежерийн цонхонд ажиллаж байгаа үйлчилгээг үзэхээс өмнө олж мэдэх болно. Гэсэн хэдий ч, энэ бүрэлдэхүүн хэсэг нь вирус эсвэл өөр газар халдвар авсан бол түүний хор хөнөөлтэй аналогыг бий болгосон бөгөөд түүний хор хөнөөлтэй аналентууд нь тухайн цэсээр дамжуулан үйл явцыг хянахыг хүсч байгаа тул үүнийг хэзээ хийх вэ гэдгийг та ажиглагдах тул үүнийг хэзээ хийх вэ гэдгийг та процессыг хянах боломжтой бөгөөд энэ нь хэзээ үүнийг хийх боломжтой байсан тул та хэзээ үүнийг хийх боломжтой байсан тул үүнийг хэзээ хийх вэ гэдгийг та процессыг хянахыг хүсч байна Та даалгаврын менежерийг нээж, энэ нь хэзээ ч унтраадаг. Энэ заль мэхийг тойрч гарахын тулд дараахь дэвшилтэт шийдлийг дараах зааварчилгаанд ашигладаг.
Албан ёсны сайтаас процессын Explorer татаж авах
- Дээрх холбоос руу очно уу. Програм судлагч гэж нэрлэдэг үнэгүй програм хангамжийг тарааж өгдөг Microsoft-ийн албан ёсны вэбсайтад авна. Энэ нь стандарт диспетчерийн дэвшилтэт аналоги бөгөөд ямар вирус ажиллахгүй байна. Тиймээс, энэ хэрэгслийг ашиглахдаа та бүхэн гүйж, далд процессын дэлгэц дээр өөртөө итгэлтэй байж болно. Нэгдүгээрт, татаж авах явцыг татаж авах хуудас дээр дарж татаж авах.
- Та програмыг суулгах шаардлагагүй, үүний улмаас архивт архив, exe файлын 32 эсвэл 64 битийн хувилбарыг нээнэ үү.
- Нэн даруй эд ангиудыг харах горимд очно. Энэ нь "Файл" POP-UP-up цэсийг "POPINE POPING-ийг дарж" Бүх процессын дэлгэрэнгүй товчийг дарна уу "товчийг дарна уу.
- Хөтөлбөрийг дахин ачаална. Одоо та хэрэгтэй файлыг олохын тулд та очиж болно. Олох функцээр хийх хамгийн хялбар арга. Үүнийг контекст цэсээр дамжуулан дууддаг эсвэл стандарт халуун түлхүүр товчлуурыг дарж CTRL CTRL + F дарна уу.
- Та энэ нь тийм ч их цаг хугацаа шаардагддаггүй тул үйл явцыг бие даан олох боломжтой. Амжилтаа амжилттай олж авсны дараа зүүн товчийг дарж, түүний шинж чанарыг харахын тулд.
- Эхний таб дээр "Properties" цонхонд та аливаа гүйцэтгэх үйл явцын файлын байршлыг үзэх боломжтой. Тиймээс Runllll32.exe-ийг вирус гэж нууж байгаа эсэхийг та сурч мэдэх болно.
Хэрэв та гэнэт рундл32.exe нь стандарт байршилд байрладаггүй бол (мөн зөв зам \ windows \ symply32), Нийтлэлийн гурав дахь хэсэгт очоод яаралтай хандах хэрэгтэй Зураг, гуравдагч этгээдийн бүрэн, гуравдагч этгээдийг илрүүлэх, дотор нь бүрэн, гуравдагч этгээдийг устгасан.
Алхам 2: Системийн файлын Repll32.exe-ийг судлах
Хэрэв энэ нь явцын явцыг шалгасан процессыг стандарт зам дээрээ байрлуулсан хэвээр байгаа боловч энэ нь процессорыг маш их ачаалалтайгаар ачаалж, үүнийг бэхлэхийг зөвлөж байна. Та ийм ажиллагааг ийм байдлаар хийж болно.
- Хадгалах замыг C: \ Windows \ Symage32-ийг гүйлгэж, хаашаа явах нь хатуу дискний системийн хэмжээ юм.
- FILED RUNDL32.exe болон баруун дээр дарна уу.
- Хэрэв танд компьютер дээрээ ямар нэгэн антивирус байгаа бол контекст цэс нь энэ зүйлийг шалгаж эхлэх шугам гарч ирнэ. Хамгаалалт байхгүй тохиолдолд, скан хийх хамгийн хялбар арга бол онлайн сервер ашиглан онлайн сервер ашиглах, эсвэл урьдчилан суулгах шаардлагагүй гэсэн үг юм. Үүний талаар дараахь материалын талаар дэлгэрэнгүй уншаарай.
Цааш унших:
Вирусыг антивирусгүйгээр вирусын үзлэг
Онлайн шалгах систем, файл, холбоосууд болон вирусын холбоосууд
Аюулыг илрүүлэх үед файлыг хорио цээрээс нь хорио цээрээс эсвэл хасагдах магадлалтай. Дараагийн хоёр алхамаар бид энэ нөхцөл байдлын залруулгыг бүхэлд нь хэлэх болно.
Алхам 3: ҮНЭГҮЙ ЗӨВЛӨГӨӨ АЖИЛЛАГААНЫ ТӨЛӨВЛӨГӨӨ
Вирус нь компьютер дээр баригдсан нь бараг л нэг файлыг хэзээ ч халдварладаггүй. Халдварын мөчөөс илүү урт хугацаа өнгөрч, их хэмжээний систем, хэрэглэгчийн объектууд аль хэдийн захирагдсан байх магадлал өндөр байна. Тиймээс, та системийг вирусаар бүрэн сканнердах бүрэн шийдлийг ашиглах ёстой. Бүх бүрэлдэхүүн хэсгүүдийг засч залруулах, арилгах эсвэл устгах нь тэдний төрөл, хохирлын түвшингээс хамаарна.
Дэлгэрэнгүй унших: Компьютерийн вирусыг тэмцэх
Алхам 4: Системийн файлуудыг сэргээх
Бүрэн цэвэрлэгээний дараа сүүлийн шат бол системийн файлуудыг сэргээх явдал юм. Үүнийг хянах боломжтой объектыг зөвхөн хэрэгжүүлсэн тохиолдолд хэрэгжүүлсэн тохиолдолд л үүнийг хэрэгжүүлсэн тохиолдолд, антивирусын дараа зассан эсвэл арилгасны дараа. Шударга байдлыг шалгалтын стандарт SFC консрололыг ашиглан хийгдэх болно. Гэхдээ энэ нь дэлхийн зөрчил, энэ хэрэгсэл нь зөв ажиллахаас татгалздаг. Дараа нь систем дэх бүтэлгүйтлийн өөр өөр хэлбэр нь системээс өмнө, дараа нь SFC-ээр бүрэн бүтэн байдлыг шалгаж байх ёстой. Энэ бүхэн дээр бидний зохиогч дараахь холбоос дээрх зохиогч хамгийн их нарийвчилсан хэлбэрээр хэлсэн.
Дэлгэрэнгүй унших: Windows-д системийн файлуудын бүрэн бүтэн байдлыг ашиглах, сэргээх
Энэ нь анх rundll32.exe гэдгийг та эхлээд rundll32.exe бөгөөд аюул заналхийллийн улмаас, гэхдээ энэ нь хэд хэдэн хуулбарыг бий болгож, шилжүүлэх боломжтой. Энэ объект нь өөрөө ховор тохиолддог, учир нь объект өөрөө ховор тохиолддог, учир нь тухайн зүйл нь ховор байдаг, гэхдээ хэрэв үүнийг хийж чадсан бол энэ нь бэрхшээлийн шийдлийг удаашруулах шаардлагагүй юм.