wuauclt.exe是什麼程序-管理程式
Wuauclt.exe:Windows自動升級管理程式,用於線上檢測更新。以下是小編為您收集整理提供到的範文,歡迎閱讀參考,希望對你有所幫助!
wuauclt.exe是什麼程序_管理程式
程序檔案/wuauclt.exe
wuauclt或者 wuauclt.exe
程序名稱/wuauclt.exe
AutoUpdate for WindowsME
描述/wuauclt.exe
wuauclt.exe是Windows自動升級管理程式。該程序會不斷線上檢測更新。刪除該程序將使你無法得到最新更新資訊。
出品者: Microsoft Corp.
屬於: Microsoft Windows
系統程序: 是
後臺程式: 是
使用網路: 否
硬體相關: 否
常見錯誤: 未知N/A
記憶體使用: 未知N/A
安全等級 (0-5): 0
間諜軟體: 否
Adware: 否
病毒: 否
木馬: 否
=====================================================
sxs新病毒wuauclt.exe
wuauclt.exe病毒解決方案%system%資料夾中的wuauclt.exe是WINDOWS 自動更新的客戶端。
然而,今天說的'這個wuauclt.exe非%system%資料夾中的那個wuauclt.exe。這個位於%windows%資料夾中。
今天VirusTotal多引擎掃描結果,只有4家報,其中3家報可疑;AntiVir的啟發式報“惡意程式。4家均未給出具體名稱。
連線網路時,執行這個wuauclt.exe,它透過80埠訪問61.128.196.671建立下列檔案:
C:windowswuauclt.exe
C:windowsbyb.exe
C:windowsbybs.exe
C:windowsbyb.dll
C:windowsies.dll
C:windowsoruns.reg(將其中內容匯入登錄檔後,此檔案被自動刪除。)
在系統分割槽以外的所有分割槽根目錄以及隨身碟根目錄下建立sxs.exe和autorun.inf。
其中C:windowsbyb.dll動態插入應用程式程序。
C:windowswuauclt.exe刪除登錄檔中瑞星、KV、卡巴斯基以及雅虎助手的啟動項和服務項。有意思的是,它還刪除一個流行木馬NTdhcp.exe的啟動項。
新增的登錄檔啟動項為:
HKLMSOFTWAREMicrosoftWindowsCurrentVersionRunMicrosoft
查殺:
結束C:windowswuauclt.exe程序。
該程序結束後,隨身碟中的sxs.exe和autorun.inf可直接刪除。刪除後,將隨身碟拔出。
然後,刪除下列檔案:
C:windowswuauclt.exe
C:windowsbyb.exe
C:windowsbybs.exe
C:windowsbyb.dll
C:windowsies.dll
刪除其啟動項。