:Windows自動升級管理程序,用於在線檢測更新。以下是小編為您收集整理提供到的範文,歡迎閲讀參考,希望對你有所幫助!
是什麼進程_管理程序進程文件/
wuauclt或者
進程名稱/
AutoUpdate for WindowsME
描述/
是Windows自動升級管理程序。該進程會不斷在線檢測更新。刪除該進程將使你無法得到最新更新信息。
出品者: Microsoft Corp.
屬於: Microsoft Windows
系統進程: 是
後台程序: 是
使用網絡: 否
硬件相關: 否
常見錯誤: 未知N/A
內存使用: 未知N/A
安全等級 (0-5): 0
間諜軟件: 否
Adware: 否
病毒: 否
木馬: 否
=====================================================
sxs新病毒
病毒解決方案%system%文件夾中的是WINDOWS 自動更新的客户端。
然而,今天説的這個非%system%文件夾中的那個。這個位於%windows%文件夾中。
今天VirusTotal多引擎掃描結果,只有4家報,其中3家報可疑;AntiVir的啟發式報“惡意程序。4家均未給出具體名稱。
連接網絡時,運行這個,它通過80端口訪問創建下列文件:
C:
C:windows
C:windows
C:windows
C:
C:(將其中內容導入註冊表後,此文件被自動刪除。)
在系統分區以外的.所有分區根目錄以及U盤根目錄下創建和。
其中C:windows動態插入應用程序進程。
C:刪除註冊表中瑞星、KV、卡巴斯基以及雅虎助手的啟動項和服務項。有意思的是,它還刪除一個流行木馬的啟動項。
添加的註冊表啟動項為:
HKLMSOFTWAREMicrosoftWindowsCurrentVersionRunMicrosoft
查殺:
結束C:進程。
該進程結束後,U盤中的和可直接刪除。刪除後,將U盤拔出。
然後,刪除下列文件:
C:
C:windows
C:windows
C:windows
C:
刪除其啟動項。