如何删除wuauclt.exe病毒
- 格式:docx
- 大小:13.64 KB
- 文档页数:1
【适用范围】:
安全中心发现一款叫做wuauclt.exe病毒突然来袭。
如果遭到wuauclt.exe病毒的攻击后我们应该如何来删除wuauclt.exe病毒呢?其实删除wuauclt.exe病毒并不难。
只要我们掌握了wuauclt.exe病毒的原理。
那么我们之后在删除wuauclt.exe病毒的时候就容易的多。
下面为大家简单的介绍一下wuauclt.exe病毒。
其实wuauclt.exe是我们系统当中自带的一个文件,它是存
在%system%文件夹中的wuauclt.exe是WINDOWS 自动更新的客户端。
但是,我们今天说的这个wuauclt.exe非%system%文件夹中的那个wuauclt.exe,大家可以不要被它表面上的名字所迷惑。
我们今天说的这个文件它主要是位于%windows%文件夹中。
一:wuauclt.exe病毒工作原理
当我们的电脑连接到网络的时候,我们在运行这个wuauclt.exe程序时,它则需要通过80端口访问61.128.196.671创建下列文件:
C:\windowswuauclt.exe
C:\windowsbbyb.exe
C:\windowsbbybs.exe
C:\windowsbbyb.dll
C:\windowsies.dll
C:\windowsnoruns.reg
然后在系统分区以外的所有分区根目录以及U盘根目录下创建sxs.exe 和autorun.inf。
C:\windowswuauclt.exe删除注册表中各大杀毒软件比如:瑞星、KV、卡巴斯基以及雅虎助手的启动项和服务项。
还有更有趣的是,它还会删除一个流行木马NTdhcp.exe的启动项。
添加的注册表:HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft 二:查杀方法:
首先用鼠标单击右下角任务栏,然后带你及任务管理器。
结束
C:\windowswuauclt.exe进程。
windows\wuauclt.exe进程结束后,然后U盘中的sxs.exe和
autorun.inf可直接删除。
删除后,将U盘拔出。
然后,删除下列文件:
C:\windows\bbyb.exe
C:\windows\bbybs.exe
C:\windows\bbyb.dll
C:\windows\ies.dll
删除其启动项。