Rundll32.exe

Rundll32.exe เป็นกระบวนการที่ถูกต้องตามกฎหมายซึ่งมาพร้อมกับการแจกจ่ายระบบปฏิบัติการ Windows ทุกเครื่อง ได้รับมอบหมายให้จัดการการเปิดไฟล์ DLL ที่ถูกต้อง โดยเฉพาะอย่างยิ่งเมื่อเกี่ยวข้องกับการโต้ตอบกับแอปพลิเคชันอื่นบางรายการ โดยปกติ ผู้ใช้ไม่ควรสังเกตเห็นไฟล์ เนื่องจากทำงานอยู่เบื้องหลังของระบบ อย่างไรก็ตาม อาจไม่เป็นเช่นนั้นเสมอไป โทรจันที่เป็นอันตรายและภัยคุกคามจากมัลแวร์อื่น ๆ สามารถอำพรางกระบวนการที่ผิดปกติและล่วงล้ำเป็น Rundll32.exe

หากผู้ใช้สังเกตเห็นว่าคอมพิวเตอร์ของตนแสดงอาการผิดปกติใดๆ เช่น ค้างบ่อยๆ ทำงานช้าลง ขัดข้อง ฯลฯ แสดงว่าอาจมีผู้บุกรุกที่ไม่พึงประสงค์แอบแฝงอยู่ โดยเฉพาะอย่างยิ่ง ถ้าคุณเห็น Rundll32.exe ระหว่างกระบวนการที่ใช้งานอยู่ และเริ่มใช้ทรัพยากรฮาร์ดแวร์เป็นจำนวนมาก ข้อเท็จจริงนี้ชี้ให้เห็นถึงความเป็นไปได้ที่โทรจันผู้ขุดเหรียญกำลังปลอมแปลงเป็นกระบวนการที่ถูกต้อง

ผู้ขุดเหรียญเป็นภัยคุกคามที่ออกแบบมาโดยเฉพาะเพื่อแซงความสามารถของฮาร์ดแวร์ของระบบที่ติดไวรัส และใช้มันเพื่อขุดสำหรับสกุลเงินดิจิทัลที่เลือก เช่น Monero, Ethereum เป็นต้น ผู้ขุดเหรียญบางคนสามารถพยายามซ่อนกิจกรรมของพวกเขาโดยลดทรัพยากรที่ถูกโจมตี ในขณะที่ ระบบอยู่ระหว่างการใช้งาน อย่างไรก็ตาม บางส่วนยังขาดความละเอียดอ่อนนั้นและจะรักษา CPU หรือ GPU ของระบบไว้ภายใต้แรงกดดันสูงเสมอ แม้จะถึง 100% ของความจุที่มีอยู่ก็ตาม

ผู้ใช้ควรจำไว้ว่าเนื่องจากการกระทำของโทรจัน ส่วนประกอบฮาร์ดแวร์อาจเริ่มสร้างความร้อนในปริมาณที่มากเกินไป หากระบบระบายความร้อนของอุปกรณ์ไม่สามารถกระจายความร้อนได้อย่างถูกต้อง อาจทำให้ฮาร์ดแวร์เสียหายได้