如何查杀wuauclt.exe病毒
时间:2008-09-13 16:38:00 来源: 作者:
wuauclt.exe是操作系统更新的客户端
然而还有一种病毒与该文件同名,即:wuauclt.exe
该病毒位于%windows%文件夹中。
病毒运行情况:
在网络连接的情况下,病毒执行后通过80端口访问PI:61.128.196.671
并创建如下文件:
C:\windows\wuauclt.exe;
C:\windows\bbyb.exe;
C:\windows\bbybs.exe;
C:\windows\bbyb.dll;
C:\windows\ies.dll;
C:\windows\noruns.reg(将其中内容导入注册表后,此文件被自动删除。)。
在系统分区以外的所有分区根目录以及U盘根目录下创建sxs.exe和autorun.inf,其中C:\windows\bbyb.dll动态插入应用程序进程。
删除注册表卡巴、瑞星、金山及雅虎助手的启动项和服务项。
添加的注册表启动项为:HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft
查杀办法:
首先结束wuauclt.exe进程(C:\windows\wuauclt.exe)。
该进程结束后,U盘中的sxs.exe和autorun.inf可直接删除。删除后,将U盘拔出。
然后,删除下列文件:
C:\windows\wuauclt.exe;
C:\windows\bbyb.exe;
C:\windows\bbybs.exe;
C:\windows\bbyb.dll;
C:\windows\ies.dll;
删除其启动项。
上一篇:CPU占用100%的原因以及分析 下一篇:电脑安全防护八大技巧

添加到百度搜藏