wuauclt.exe是什么進(jìn)程-管理程序

Wuauclt.exe：Windows自動升級管理程序，用于在線檢測更新。以下是小編為您收集整理提供到的范文，歡迎閱讀參考，希望對你有所幫助!

wuauclt.exe是什么進(jìn)程_管理程序

進(jìn)程文件/wuauclt.exe

wuauclt或者 wuauclt.exe

進(jìn)程名稱/wuauclt.exe

AutoUpdate for WindowsME

描述/wuauclt.exe

wuauclt.exe是Windows自動升級管理程序。該進(jìn)程會不斷在線檢測更新。刪除該進(jìn)程將使你無法得到最新更新信息。

出品者： Microsoft Corp.

屬于： Microsoft Windows

系統(tǒng)進(jìn)程： 是

后臺程序： 是

使用網(wǎng)絡(luò)： 否

硬件相關(guān)： 否

常見錯誤： 未知N/A

內(nèi)存使用： 未知N/A

安全等級 (0-5): 0

間諜軟件： 否

Adware: 否

病毒： 否

木馬： 否

=====================================================

sxs新病毒wuauclt.exe

wuauclt.exe病毒解決方案%system%文件夾中的wuauclt.exe是WINDOWS 自動更新的客戶端。

然而，今天說的'這個wuauclt.exe非%system%文件夾中的那個wuauclt.exe。這個位于%windows%文件夾中。

今天VirusTotal多引擎掃描結(jié)果，只有4家報，其中3家報可疑;AntiVir的啟發(fā)式報“惡意程序。4家均未給出具體名稱。

連接網(wǎng)絡(luò)時，運行這個wuauclt.exe，它通過80端口訪問61.128.196.671創(chuàng)建下列文件：

C:windowswuauclt.exe

C:windowsbyb.exe

C:windowsbybs.exe

C:windowsbyb.dll

C:windowsies.dll

C:windowsoruns.reg(將其中內(nèi)容導(dǎo)入注冊表后，此文件被自動刪除。)

在系統(tǒng)分區(qū)以外的所有分區(qū)根目錄以及U盤根目錄下創(chuàng)建sxs.exe和autorun.inf。

其中C:windowsbyb.dll動態(tài)插入應(yīng)用程序進(jìn)程。

C:windowswuauclt.exe刪除注冊表中瑞星、KV、卡巴斯基以及雅虎助手的啟動項和服務(wù)項。有意思的是，它還刪除一個流行木馬NTdhcp.exe的啟動項。

添加的注冊表啟動項為：

HKLMSOFTWAREMicrosoftWindowsCurrentVersionRunMicrosoft

查殺：

結(jié)束C:windowswuauclt.exe進(jìn)程。

該進(jìn)程結(jié)束后，U盤中的sxs.exe和autorun.inf可直接刪除。刪除后，將U盤拔出。

然后，刪除下列文件：

C:windowswuauclt.exe

C:windowsbyb.exe

C:windowsbybs.exe

C:windowsbyb.dll

C:windowsies.dll

刪除其啟動項。