辨别是否中毒 小小总结

 

  此外,我们还要及时打上系统和常用软件的安全补丁,上网时使用一些能拦截网页木马的安全辅助工具。

 

wuauclt.exe
百科名片
Wuauclt.exe是Windows自动升级管理程序。该进程会不断在线检测更新。删除该进程将使计算机无法得到最新更新信息。

目录

文件描述反恐行动的广告程序
Windows自动升级管理程序
wuauclt.exe进程服务关闭方法
wuauclt.exe——sxs新病毒
wuauclt.exe——伪装病毒
wuauclt.exe——Windows 系统文件文件描述 反恐行动的广告程序
Windows自动升级管理程序
wuauclt.exe进程服务关闭方法
wuauclt.exe——sxs新病毒
wuauclt.exe——伪装病毒
wuauclt.exe——Windows 系统文件
展开 编辑本段文件描述
反恐行动的广告程序
  如果你有安装金山的反恐行动这个游戏的话进程表里也会有wuauclt.exe这个进程。   这是反恐行动的游戏附带进程。严格说算是流氓软件,(有些比较严的杀毒软件会报毒)开机就会自动运行,占用系统资源不说,还会弹金山的广告。金山的解释是这个进程参与反恐行动的反外 挂监控。(既然是反外 挂,你游戏开启的时候再开启这个进程,退出的时候关闭这样才对呀。更何况还会弹广告)。。。。可以禁止这个进程或是找到MATOnline文件夹,打开System的文件夹,找到一个名为wueuclt.exe的文件,直接右键点击删除!删除后可以正常游戏!目前还没发现删除后会对游戏有什么影响!
Windows自动升级管理程序
     
  进程文件: wuauclt 或者 wuauclt.exe   进程名称: AutoUpdate for WindowsME   出品者: Microsoft Corp.   属于: Microsoft Windows   系统进程: 是   后台程序: 是   使用网络: 否   硬件相关: 否   常见错误: 未知N/A   内存使用: 未知N/A   安全等级 (0-5): 0   间谍软件: 否   Adware: 否   病毒: 否   木马: 否
编辑本段wuauclt.exe进程服务关闭方法
  1、点击“开始”→“运行”,输入命令“services.msc”,打开“服务”对话框,(注意:必须以管理员进入)。   2、找到“Automatic Updates”(自动更新):改为手动启动并停止它。Background Intelligent Transfer Service(空闲网络传输--专用与Windows升级有关的程序):改为手动启动并停止它。   3、关闭WINDOWS的自动更新功能。右键点击桌面上“我的电脑”的属性,进入“自动更新”,关闭它。   当你想升级时再开启上述3个程序,即可。 此方法适用于XP专业版[1]
编辑本段wuauclt.exe——sxs新病毒
  %system%文件夹中的wuauclt.exe是WINDOWS 自动更新的客户端。然而,今天说的这个wuauclt.exe非%system%文件夹中的那个wuauclt.exe。这个位于%windows%文件夹中。   wuauclt.exe病毒的分析报告   连接网络时,运行这个wuauclt.exe,它通过80端口访问61.128.196.671创建下列文件:   C:/windows/wuauclt.exe   C:/windows/bbyb.exe   C:/windows/bbybs.exe   C:/windows/bbyb.dll   C:/windows/ies.dll   C:/windows/noruns.reg(将其中内容导入注册表后,此文件被自动删除。)   在系统分区以外的所有分区根目录以及U盘根目录下创建sxs.exe和autorun.inf。   其中C:/windows/bbyb.dll动态插入应用程序进程。   C:/windows/wuauclt.exe删除注册表中瑞星、KV、卡巴斯基以及雅虎助手的启动项和服务项。有意思的是,它还删除一个流行木马NTdhcp.exe的启动项。   添加的注册表启动项为:   HKLM/SOFTWARE/Microsoft/Windows/CurrentVersion/RunMicrosoft   wuauclt.exe病毒的查杀清理解决方法:   结束C:/windows/wuauclt.exe进程。   该进程结束后,U盘中的sxs.exe和autorun.inf可直接删除。删除后,将U盘拔出。   然后,删除下列文件:   C:/windows/wuauclt.exe   C:/windows/bbyb.exe   C:/windows/bbybs.exe   C:/windows/bbyb.dll   C:/windows/ies.dll   删除其启动项。
编辑本段wuauclt.exe——伪装病毒
  wuauclt1.exe   该病毒自动修改原先的wuauclt.exe为wuauclt1.exe,并建立新的wuauclt.exe。建议关闭wuauclt.exe进程,删除wuauclt.exe进程,然后把wuauclt1.exe更改为wuauclt.exe。   注释: 文件 wuauclt.exe 是存放在目录 C:/Windows/System32。已知的 Windows XP 文件大小为 53,080 字节 (占总出现比率 75% ),53,448 字节,111,104 字节,124,184 字节,51,224 字节,124,376 字节,43,008 字节,112,128 字节,68,440 字节,80,216 字节,114,136 字节,53,592 字节,14,597 字节,111,616 字节,71,000 字节,248,832 字节,124,696 字节,261,080 字节,139,776 字节。
编辑本段wuauclt.exe——Windows 系统文件
  wuauclt.exe 是Windows 系统文件。 这已由可信任的公司发出证书。这个文件是由Microsoft 所签发。程序是不可见的。总结在技术上威胁危险度是5% , 但是也可以参考用户意见。   [2][3][4]wuauclt.exe是MS的第五代更新程序。安装完微软最新的更新程序后,会在C:/windows/system32(如果你的系统安装在c盘的话)下生成wuauclt.exe和一个面板文件,并且每次启动计算机,都会自动后台运行wuauclt.exe。   1、点击“开始”→“运行”,输入命令“services.msc”,打开“服务”对话框,(注意:必须以管理员进入)。   2、找到“Automatic Updates”(自动更新):改为手动启动并停止它。Background Intelligent Transfer Service(空闲网络传输--专用与Windows升级有关的程序):改为手动启动并停止它。   3、关闭WINDOWS的自动更新功能。右键点击桌面上“我的电脑”的属性,进入“自动更新”,关闭它。   当你想升级时再开启上述3个程序,即可。此方法适用于XP专业版

 


 smss.exe     Session Manager
  csrss.exe     子系统服务器进程
  winlogon.exe   管理用户登录
  services.exe   包含很多系统服务
  lsass.exe     管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。
  svchost.exe    Windows 2000/XP 的文件保护系统
  SPOOLSV.EXE    将文件加载到内存中以便迟后打印。)
  explorer.exe   资源管理器
  internat.exe   托盘区的拼音图标)
  mstask.exe    允许程序在指定时间运行。
  regsvc.exe    允许远程注册表操作。(系统服务)->remoteregister
  winmgmt.exe    提供系统管理信息(系统服务)。
  inetinfo.exe   msftpsvc,w3svc,iisadmn
  tlntsvr.exe    tlnrsvr
  tftpd.exe     实现 TFTP Internet 标准。该标准不要求用户名和密码。
  termsrv.exe    termservice
  dns.exe      应答对域名系统(DNS)名称的查询和更新请求。
  tcpsvcs.exe    提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。
  ismserv.exe    允许在 Windows Advanced Server 站点间发送和接收消息。
  ups.exe      管理连接到计算机的不间断电源(UPS)。
  wins.exe     为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。
  llssrv.exe    证书记录服务
  ntfrs.exe     在多个服务器间维护文件目录内容的文件同步。
  RsSub.exe     控制用来远程储存数据的媒体。
  locator.exe    管理 RPC 名称服务数据库。
  lserver.exe    注册客户端许可证。
  dfssvc.exe    管理分布于局域网或广域网的逻辑卷。
  clipsrv.exe    支持“剪贴簿查看器”,以便可以从远程剪贴簿查阅剪贴页面。
  msdtc.exe     并列事务,是分布于两个以上的数据库,消息队列,文件系统或其它事务保护护资源管理器。
  faxsvc.exe    帮助您发送和接收传真。
  cisvc.exe     索引服务
  dmadmin.exe    磁盘管理请求的系统管理服务。
  mnmsrvc.exe    允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。
  netdde.exe    提供动态数据交换 (DDE) 的网络传输和安全特性。
  smlogsvc.exe   配置性能日志和警报。
  rsvp.exe     为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功功能。
  RsEng.exe     协调用来储存不常用数据的服务和管理工具。
  RsFsa.exe     管理远程储存的文件的操作。
  grovel.exe    扫描零备份存储(SIS)卷上的重复文件,并且将重复文件指向一个数据存储点,以节省磁盘空间(只对 NTFS 文件系统有用)。
  SCardSvr.ex    对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。
  snmp.exe     包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。
  snmptrap.exe   接收由本地或远程 SNMP 代理程序产生的陷阱(trap)消息,然后将消息传递到运行在这台计算机上 SNMP 管理程序。
  UtilMan.exe    从一个窗口中启动和配置辅助工具。
  msiexec.exe   依据 .MSI 文件中包含的命令来安装、修复以及删除软件。
  总结: 发现可疑进程的秘诀就是要多看任务管理器中的进程列表,看多了以后,一眼就可以发现可疑进程,就象找一群熟悉人中的陌生人。

你可能感兴趣的:(游戏,windows,网络,Microsoft,System,文件同步)