1. 首頁
  2. 生活常識

wuauclt.exe是什麼程序-管理程式

wuauclt.exe是什麼程序-管理程式

Wuauclt.exe:Windows自動升級管理程式,用於線上檢測更新。以下是小編為您收集整理提供到的範文,歡迎閱讀參考,希望對你有所幫助!

wuauclt.exe是什麼程序_管理程式

程序檔案/wuauclt.exe

wuauclt或者 wuauclt.exe

程序名稱/wuauclt.exe

AutoUpdate for WindowsME

描述/wuauclt.exe

wuauclt.exe是Windows自動升級管理程式。該程序會不斷線上檢測更新。刪除該程序將使你無法得到最新更新資訊。

出品者: Microsoft Corp.

屬於: Microsoft Windows

系統程序: 是

後臺程式: 是

使用網路: 否

硬體相關: 否

常見錯誤: 未知N/A

記憶體使用: 未知N/A

安全等級 (0-5): 0

間諜軟體: 否

Adware: 否

病毒: 否

木馬: 否

=====================================================

sxs新病毒wuauclt.exe

wuauclt.exe病毒解決方案%system%資料夾中的wuauclt.exe是WINDOWS 自動更新的客戶端。

然而,今天說的'這個wuauclt.exe非%system%資料夾中的那個wuauclt.exe。這個位於%windows%資料夾中。

今天VirusTotal多引擎掃描結果,只有4家報,其中3家報可疑;AntiVir的啟發式報“惡意程式。4家均未給出具體名稱。

連線網路時,執行這個wuauclt.exe,它透過80埠訪問61.128.196.671建立下列檔案:

C:windowswuauclt.exe

C:windowsbyb.exe

C:windowsbybs.exe

C:windowsbyb.dll

C:windowsies.dll

C:windowsoruns.reg(將其中內容匯入登錄檔後,此檔案被自動刪除。)

在系統分割槽以外的所有分割槽根目錄以及隨身碟根目錄下建立sxs.exe和autorun.inf。

其中C:windowsbyb.dll動態插入應用程式程序。

C:windowswuauclt.exe刪除登錄檔中瑞星、KV、卡巴斯基以及雅虎助手的啟動項和服務項。有意思的是,它還刪除一個流行木馬NTdhcp.exe的啟動項。

新增的登錄檔啟動項為:

HKLMSOFTWAREMicrosoftWindowsCurrentVersionRunMicrosoft

查殺:

結束C:windowswuauclt.exe程序。

該程序結束後,隨身碟中的sxs.exe和autorun.inf可直接刪除。刪除後,將隨身碟拔出。

然後,刪除下列檔案:

C:windowswuauclt.exe

C:windowsbyb.exe

C:windowsbybs.exe

C:windowsbyb.dll

C:windowsies.dll

刪除其啟動項。