您现在的位置是:网站首页>列表内容
wuauclt.exe病毒解决方案_资源网
2023-11-17 14:58:40 338人已围观
简介 wuauclt.exe病毒解决方案_资源网
%system%文件夹中的wuauclt.exe是WINDOWS 自动更新的客户端。
然而,今天说的这个wuauclt.exe非%system%文件夹中的那个wuauclt.exe。这个位于%windows%文件夹中。
今天VirusTotal多引擎扫描结果,只有4家报,其中3家报可疑;AntiVir的启发式报“恶意程序。4家均未给出具体名称。
连接网络时,运行这个wuauclt.exe,它通过80端口访问61.128.196.671创建下列文件:
C:\windows\wuauclt.exe
C:\windows\bbyb.exe
C:\windows\bbybs.exe
C:\windows\bbyb.dll
C:\windows\ies.dll
C:\windows\noruns.reg(将其中内容导入注册表后,此文件被自动删除。)
在系统分区以外的所有分区根目录以及U盘根目录下创建sxs.exe和autorun.inf。
其中C:\windows\bbyb.dll动态插入应用程序进程。
C:\windows\wuauclt.exe删除注册表中瑞星、KV、卡巴斯基以及雅虎助手的启动项和服务项。有意思的是,它还删除一个流行木马NTdhcp.exe的启动项。
添加的注册表启动项为:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
Microsoft
查杀:
结束C:\windows\wuauclt.exe进程。
该进程结束后,U盘中的sxs.exe和autorun.inf可直接删除。删除后,将U盘拔出。
然后,删除下列文件:
C:\windows\wuauclt.exe
C:\windows\bbyb.exe
C:\windows\bbybs.exe
C:\windows\bbyb.dll
C:\windows\ies.dll
删除其启动项。
上一篇:宽带连接错误处理方法_资源网
下一篇:电信移动联通网速测试_资源网
点击排行
- 天天酷跑欢喜迎双节 钻石积分金币免费送_手机游戏_游戏攻略_
- 天天飞车SunnyRS满级属性全面解析 性能堪称一绝_手机游戏_游戏攻略_
- 天天飞车Sunny全新R车抢先看 再也不用担心燃油不足啦_手机游戏_游戏攻略_
- 天天飞车叉叉助手端午教程攻略推荐 只收金币拒绝情书_手机游戏_游戏攻略_
- 天天飞车战车模式消失 未来R级车走势详细分析_手机游戏_游戏攻略_
- 天天炫斗魔卡系统火爆来袭 最大福利_手机游戏_游戏攻略_
- 天天炫斗幻境副本介绍说明 掉落70级材料_手机游戏_游戏攻略_
- 我叫MT畅享端午快乐六一双节福利 登陆就送符石_手机游戏_游戏攻略_
- 天天酷跑依咪兔和神气牛牛哪个好 刷分对比_手机游戏_游戏攻略_
本栏推荐
-
天天酷跑欢喜迎双节 钻石积分金币免费送_手机游戏_游戏攻略_
-
天天飞车SunnyRS满级属性全面解析 性能堪称一绝_手机游戏_游戏攻略_
-
天天飞车Sunny全新R车抢先看 再也不用担心燃油不足啦_手机游戏_游戏攻略_
-
天天飞车叉叉助手端午教程攻略推荐 只收金币拒绝情书_手机游戏_游戏攻略_
-
天天飞车战车模式消失 未来R级车走势详细分析_手机游戏_游戏攻略_
-
天天炫斗魔卡系统火爆来袭 最大福利_手机游戏_游戏攻略_
-
天天炫斗幻境副本介绍说明 掉落70级材料_手机游戏_游戏攻略_
-
我叫MT畅享端午快乐六一双节福利 登陆就送符石_手机游戏_游戏攻略_
-
天天酷跑依咪兔和神气牛牛哪个好 刷分对比_手机游戏_游戏攻略_