Rundll32.exe

Rundll32.exe ialah proses yang sah yang disertakan dengan setiap pengedaran OS Windows. Ia ditugaskan untuk mengendalikan pelancaran fail DLL yang betul terutamanya apabila ia melibatkan interaksi dengan aplikasi lain tertentu. Biasanya, pengguna tidak sepatutnya melihat fail itu, kerana ia menjalankan tugasnya di latar belakang sistem. Walau bagaimanapun, ini mungkin tidak selalu berlaku. Trojan berbahaya dan ancaman perisian hasad lain boleh menyamarkan proses tidak normal dan mengganggu mereka sebagai Rundll32.exe.

Jika pengguna memerhatikan komputer mereka menunjukkan sebarang gejala luar biasa, seperti kerap membeku, perlahan, ranap, dsb., maka mereka mungkin mempunyai penceroboh yang tidak diingini mengintai mereka. Khususnya, jika anda melihat Rundll32.exe antara proses yang aktif dan ia telah mula menggunakan sejumlah besar sumber perkakasan. Fakta ini hampir pasti menunjukkan kemungkinan bahawa Trojan pelombong syiling menyamar sebagai proses yang sah.

Pelombong syiling ialah ancaman yang direka khusus untuk mengatasi kapasiti perkakasan sistem yang dijangkiti dan menggunakannya untuk melombong mata wang kripto yang dipilih seperti Monero, Ethereum, dll. Sesetengah pelombong syiling boleh cuba menyembunyikan aktiviti mereka dengan mengurangkan sumber yang dieksploitasi, sementara sistem sedang digunakan secara aktif. Walau bagaimanapun, yang lain tidak mempunyai kehalusan itu dan akan sentiasa mengekalkan CPU atau GPU sistem di bawah tekanan tinggi walaupun mencapai 100% daripada kapasiti yang tersedia.

Pengguna harus ingat bahawa disebabkan oleh tindakan Trojan, komponen perkakasan boleh mula menjana jumlah haba yang berlebihan. Jika sistem penyejukan peranti gagal menghilangkan haba ini dengan betul, ia boleh menyebabkan kerosakan teruk pada perkakasan.