cr99999.com
生活小知识 一切都给您解释的明明白白
当前位置:首页 >> wuauclt.exe >>

wuauclt.exe

Wuauclt.exe是Windows自动升级管理程序。该进程会不断在线检测更新。删除该进程将使计算机无法得到最新更新信息。

如果您安装了金山公司的反恐行动游戏,任务管理器中就可能会出现 wuauclt.exe 进程。这是反恐行动的附带进程。严格来说算是流氓软件(部分杀毒软件可能会报毒)。其开机自动运行,占用系统资源,还会弹出广告。金山公司的解释居然是“这个进程参与反恐行动的反外挂监控”。可以打开游戏路径,找到其中的 System 文件夹,将名为 wuauclt.exe 的文件删除即可。对游戏无任何影响。

进程文件: wuauclt 或者 wuauclt.exe

进程名称: AutoUpdate for WindowsME出品者: Microsoft Corp.

使用网络: 否

硬件相关: 否

常见错误: 未知N/A

内存使用: 未知N/A

安全等级 (0-5): 0

间谍软件: 否

Adware: 否

病毒: 否

木马: 否

本进程主要是对Windows系统进行更新,如果启用了更新便会在任务管理器中看到它在运行,反之依然 。 另外,本进程已有感染实力出现。如发现异常请注意查杀病毒。

1、点击“开始”→“运行”,输入命令“services.msc”,打开“服务”对话框,(注意:必须以管理员进入)。

2、找到“Automatic Updates”(自动更新)、Background Intelligent Transfer Service(空闲网络传输--专用与Windows升级有关的程序)两项,并改为手动启动然后停止服务。

3、关闭WINDOWS的自动更新功能。右键点击桌面上“我的电脑”的属性,进入“自动更新”,选择关闭。

%system%文件夹中的wuauclt.exe是WINDOWS 自动更新的客户端。然而,这个wuauclt.exe非%system%文件夹中的那个wuauclt.exe。这个位于%windows%文件夹中。

wuauclt.exe病毒的分析报告

连接网络时,运行这个wuauclt.exe,它通过80端口访问61.128.196.671创建下列文件:

C:\windows\wuauclt.exe

C:\windows\bbyb.exe

C:\windows\bbybs.exe

C:\windows\bbyb.dll

C:\windows\ies.dll

C:\windows\noruns.reg(将其中内容导入注册表后,此文件被自动删除。)

在系统分区以外的所有分区根目录以及U盘根目录下创建sxs.exe和autorun.inf。

其中C:\windows\bbyb.dll动态插入应用程序进程。

C:\windows\wuauclt.exe删除注册表中瑞星、KV、卡巴斯基以及雅虎助手的启动项和服务项。有意思的是,它还删除一个流行木马NTdhcp.exe的启动项。

添加的注册表启动项为:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunMicrosoft

wuauclt.exe病毒的查杀清理解决方法:

结束C:\windows\wuauclt.exe进程。

该进程结束后,U盘中的sxs.exe和autorun.inf可直接删除。删除后,将U盘拔出。

然后,删除下列文件:

C:\windows\wuauclt.exe

C:\windows\bbyb.exe

C:\windows\bbybs.exe

C:\windows\bbyb.dll

C:\windows\ies.dll

删除其启动项。

该病毒自动修改原先的wuauclt.exe为wuauclt1.exe,并建立新的wuauclt.exe。建议关闭wuauclt.exe进程,删除wuauclt.exe进程,然后把wuauclt1.exe更改为wuauclt.exe。

注释: 文件 wuauclt.exe 是存放在目录 C:\Windows\System32。已知的 Windows XP 文件大小为 53,080字节(占总出现比率 75% ),53,448 字节,111,104 字节,124,184 字节,51,224 字节,124,376 字节,43,008 字节,112,128 字节,68,440 字节,80,216 字节,114,136 字节,53,592 字节,14,597 字节,111,616 字节,71,000 字节,248,832 字节,124,696 字节,261,080 字节,108,032 字节,139,776 字节。

wuauclt.exe 是Windows系统文件。 这已由可信任的公司发出证书。这个文件是由Microsoft 所签发。程序是不可见的。总结在技术上威胁危险度是5% , 但是也可以参考用户意见。

wuauclt.exe是MS的第五代更新程序。安装完微软最新的更新程序后,会在C:\windows\System32(如果你的系统安装在c盘的话)下生成wuauclt.exe和一个面板文件,并且每次启动计算机,都会自动后台运行wuauclt.exe。

1、按照上面“关闭方法”所示,打开“服务”对话框,(注意:必须以管理员进入)。

2、找到“Automatic Updates”(自动更新):改为手动启动并停止它。Background Intelligent Transfer Service(空闲网络传输--专用与Windows升级有关的程序):改为手动启动并停止它。

3、按照上面”关闭方法“所示,进入“自动更新”,关闭它。

当你想升级时再开启上述3个程序,即可。此方法适用于XP专业版

中付支付 | 井冈山红色文化培训 | 北京翻译 | 养生网 | 压缩垃圾车 | 笔趣阁 | 网站首页 | 网站地图
All rights reserved Powered by 生活小知识 www.dainaini.com
copyright ©right 2010-2021。
网站名词解释内容来自网络,如有侵犯请联系客服。zhit325@126.com