範文齋

wuauclt.exe是什麼進程-管理程序

:Windows自動升級管理程序,用於在線檢測更新。以下是小編爲您收集整理提供到的範文,歡迎閱讀參考,希望對你有所幫助!

wuauclt.exe是什麼進程-管理程序
是什麼進程_管理程序

進程文件/

wuauclt或者

進程名稱/

AutoUpdate for WindowsME

描述/

是Windows自動升級管理程序。該進程會不斷在線檢測更新。刪除該進程將使你無法得到最新更新信息。

出品者: Microsoft Corp.

屬於: Microsoft Windows

系統進程: 是

後臺程序: 是

使用網絡: 否

硬件相關: 否

常見錯誤: 未知N/A

內存使用: 未知N/A

安全等級 (0-5): 0

間諜軟件: 否

Adware: 否

病毒: 否

木馬: 否

=====================================================

sxs新病毒

病毒解決方案%system%文件夾中的是WINDOWS 自動更新的客戶端。

然而,今天說的這個非%system%文件夾中的那個。這個位於%windows%文件夾中。

今天VirusTotal多引擎掃描結果,只有4家報,其中3家報可疑;AntiVir的啓發式報“惡意程序。4家均未給出具體名稱。

連接網絡時,運行這個,它通過80端口訪問創建下列文件:

C:

C:windows

C:windows

C:windows

C:

C:(將其中內容導入註冊表後,此文件被自動刪除。)

在系統分區以外的.所有分區根目錄以及U盤根目錄下創建和。

其中C:windows動態插入應用程序進程。

C:刪除註冊表中瑞星、KV、卡巴斯基以及雅虎助手的啓動項和服務項。有意思的是,它還刪除一個流行木馬的啓動項。

添加的註冊表啓動項爲:

HKLMSOFTWAREMicrosoftWindowsCurrentVersionRunMicrosoft

查殺:

結束C:進程。

該進程結束後,U盤中的和可直接刪除。刪除後,將U盤拔出。

然後,刪除下列文件:

C:

C:windows

C:windows

C:windows

C:

刪除其啓動項。