辨别是否中毒 小小总结

 

　　此外，我们还要及时打上系统和常用软件的安全补丁，上网时使用一些能拦截网页木马的安全辅助工具。

 

wuauclt.exe
百科名片
Wuauclt.exe是Windows自动升级管理程序。该进程会不断在线检测更新。删除该进程将使计算机无法得到最新更新信息。

目录

文件描述反恐行动的广告程序
Windows自动升级管理程序
wuauclt.exe进程服务关闭方法
wuauclt.exe——sxs新病毒
wuauclt.exe——伪装病毒
wuauclt.exe——Windows 系统文件文件描述 反恐行动的广告程序
Windows自动升级管理程序
wuauclt.exe进程服务关闭方法
wuauclt.exe——sxs新病毒
wuauclt.exe——伪装病毒
wuauclt.exe——Windows 系统文件
展开 编辑本段文件描述
反恐行动的广告程序
　　如果你有安装金山的反恐行动这个游戏的话进程表里也会有wuauclt.exe这个进程。 　　这是反恐行动的游戏附带进程。严格说算是流氓软件，（有些比较严的杀毒软件会报毒）开机就会自动运行，占用系统资源不说，还会弹金山的广告。金山的解释是这个进程参与反恐行动的反外 挂监控。（既然是反外 挂，你游戏开启的时候再开启这个进程，退出的时候关闭这样才对呀。更何况还会弹广告）。。。。可以禁止这个进程或是找到MATOnline文件夹，打开System的文件夹，找到一个名为wueuclt.exe的文件，直接右键点击删除！删除后可以正常游戏！目前还没发现删除后会对游戏有什么影响！
Windows自动升级管理程序
　　   
　　进程文件： wuauclt 或者 wuauclt.exe 　　进程名称： AutoUpdate for WindowsME 　　出品者： Microsoft Corp. 　　属于： Microsoft Windows 　　系统进程： 是 　　后台程序： 是 　　使用网络： 否 　　硬件相关： 否 　　常见错误： 未知N/A 　　内存使用： 未知N/A 　　安全等级 (0-5): 0 　　间谍软件： 否 　　Adware: 否 　　病毒： 否 　　木马： 否
编辑本段wuauclt.exe进程服务关闭方法
　　1、点击“开始”→“运行”，输入命令“services.msc”，打开“服务”对话框，（注意：必须以管理员进入）。 　　2、找到“Automatic Updates”（自动更新）：改为手动启动并停止它。Background Intelligent Transfer Service（空闲网络传输--专用与Windows升级有关的程序）：改为手动启动并停止它。 　　3、关闭WINDOWS的自动更新功能。右键点击桌面上“我的电脑”的属性，进入“自动更新”，关闭它。 　　当你想升级时再开启上述3个程序，即可。 此方法适用于XP专业版[1]
编辑本段wuauclt.exe——sxs新病毒
　　%system%文件夹中的wuauclt.exe是WINDOWS 自动更新的客户端。然而，今天说的这个wuauclt.exe非%system%文件夹中的那个wuauclt.exe。这个位于%windows%文件夹中。 　　wuauclt.exe病毒的分析报告 　　连接网络时，运行这个wuauclt.exe，它通过80端口访问61.128.196.671创建下列文件： 　　C:/windows/wuauclt.exe 　　C:/windows/bbyb.exe 　　C:/windows/bbybs.exe 　　C:/windows/bbyb.dll 　　C:/windows/ies.dll 　　C:/windows/noruns.reg（将其中内容导入注册表后，此文件被自动删除。） 　　在系统分区以外的所有分区根目录以及U盘根目录下创建sxs.exe和autorun.inf。 　　其中C:/windows/bbyb.dll动态插入应用程序进程。 　　C:/windows/wuauclt.exe删除注册表中瑞星、KV、卡巴斯基以及雅虎助手的启动项和服务项。有意思的是，它还删除一个流行木马NTdhcp.exe的启动项。 　　添加的注册表启动项为： 　　HKLM/SOFTWARE/Microsoft/Windows/CurrentVersion/RunMicrosoft 　　wuauclt.exe病毒的查杀清理解决方法： 　　结束C:/windows/wuauclt.exe进程。 　　该进程结束后，U盘中的sxs.exe和autorun.inf可直接删除。删除后，将U盘拔出。 　　然后，删除下列文件： 　　C:/windows/wuauclt.exe 　　C:/windows/bbyb.exe 　　C:/windows/bbybs.exe 　　C:/windows/bbyb.dll 　　C:/windows/ies.dll 　　删除其启动项。
编辑本段wuauclt.exe——伪装病毒
　　wuauclt1.exe 　　该病毒自动修改原先的wuauclt.exe为wuauclt1.exe，并建立新的wuauclt.exe。建议关闭wuauclt.exe进程，删除wuauclt.exe进程，然后把wuauclt1.exe更改为wuauclt.exe。 　　注释: 文件 wuauclt.exe 是存放在目录 C:/Windows/System32。已知的 Windows XP 文件大小为 53,080 字节 (占总出现比率 75% )，53,448 字节，111,104 字节，124,184 字节，51,224 字节，124,376 字节，43,008 字节，112,128 字节，68,440 字节，80,216 字节，114,136 字节，53,592 字节，14,597 字节，111,616 字节，71,000 字节，248,832 字节，124,696 字节，261,080 字节，139,776 字节。
编辑本段wuauclt.exe——Windows 系统文件
　　wuauclt.exe 是Windows 系统文件。 这已由可信任的公司发出证书。这个文件是由Microsoft 所签发。程序是不可见的。总结在技术上威胁危险度是5% , 但是也可以参考用户意见。 　　[2][3][4]wuauclt.exe是MS的第五代更新程序。安装完微软最新的更新程序后，会在C:/windows/system32（如果你的系统安装在c盘的话）下生成wuauclt.exe和一个面板文件,并且每次启动计算机,都会自动后台运行wuauclt.exe。 　　1、点击“开始”→“运行”，输入命令“services.msc”，打开“服务”对话框，(注意：必须以管理员进入）。 　　2、找到“Automatic Updates”(自动更新)：改为手动启动并停止它。Background Intelligent Transfer Service（空闲网络传输--专用与Windows升级有关的程序）：改为手动启动并停止它。 　　3、关闭WINDOWS的自动更新功能。右键点击桌面上“我的电脑”的属性，进入“自动更新”，关闭它。 　　当你想升级时再开启上述3个程序，即可。此方法适用于XP专业版

 

　smss.exe　　　　　Session　Manager
　　csrss.exe 　　　　子系统服务器进程
　　winlogon.exe　　　管理用户登录
　　services.exe　　　包含很多系统服务
　　lsass.exe 　　　　管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。
　　svchost.exe　　　 Windows 2000/XP 的文件保护系统
　　SPOOLSV.EXE 　　　将文件加载到内存中以便迟后打印。)
　　explorer.exe　　　资源管理器
　　internat.exe　　　托盘区的拼音图标)
　　mstask.exe　　　　允许程序在指定时间运行。
　　regsvc.exe　　　　允许远程注册表操作。(系统服务)->remoteregister
　　winmgmt.exe 　　　提供系统管理信息(系统服务)。
　　inetinfo.exe　　　msftpsvc,w3svc,iisadmn
　　tlntsvr.exe 　　　tlnrsvr
　　tftpd.exe 　　　　实现 TFTP Internet 标准。该标准不要求用户名和密码。
　　termsrv.exe 　　　termservice
　　dns.exe 　　　　　应答对域名系统(DNS)名称的查询和更新请求。
　　tcpsvcs.exe 　　　提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。
　　ismserv.exe 　　　允许在 Windows Advanced Server 站点间发送和接收消息。
　　ups.exe 　　　　　管理连接到计算机的不间断电源(UPS)。
　　wins.exe　　　　　为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。
　　llssrv.exe　　　　证书记录服务
　　ntfrs.exe 　　　　在多个服务器间维护文件目录内容的文件同步。
　　RsSub.exe 　　　　控制用来远程储存数据的媒体。
　　locator.exe 　　　管理 RPC 名称服务数据库。
　　lserver.exe 　　　注册客户端许可证。
　　dfssvc.exe　　　　管理分布于局域网或广域网的逻辑卷。
　　clipsrv.exe 　　　支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。
　　msdtc.exe 　　　　并列事务，是分布于两个以上的数据库，消息队列，文件系统或其它事务保护护资源管理器。
　　faxsvc.exe　　　　帮助您发送和接收传真。
　　cisvc.exe 　　　　索引服务
　　dmadmin.exe 　　　磁盘管理请求的系统管理服务。
　　mnmsrvc.exe 　　　允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。
　　netdde.exe　　　　提供动态数据交换 (DDE) 的网络传输和安全特性。
　　smlogsvc.exe　　　配置性能日志和警报。
　　rsvp.exe　　　　　为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功功能。
　　RsEng.exe 　　　　协调用来储存不常用数据的服务和管理工具。
　　RsFsa.exe 　　　　管理远程储存的文件的操作。
　　grovel.exe　　　　扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间（只对 NTFS 文件系统有用）。
　　SCardSvr.ex 　　　对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。
　　snmp.exe　　　　　包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。
　　snmptrap.exe　　　接收由本地或远程 SNMP 代理程序产生的陷阱（trap）消息，然后将消息传递到运行在这台计算机上 SNMP 管理程序。
　　UtilMan.exe 　　　从一个窗口中启动和配置辅助工具。
　　msiexec.exe　　　依据 .MSI 文件中包含的命令来安装、修复以及删除软件。
　　总结： 发现可疑进程的秘诀就是要多看任务管理器中的进程列表，看多了以后，一眼就可以发现可疑进程，就象找一群熟悉人中的陌生人。