如何查杀wuauclt.exe病毒

时间:2008-09-13 16:38:00  来源:  作者:

wuauclt.exe是操作系统更新的客户端

然而还有一种病毒与该文件同名,即:wuauclt.exe

该病毒位于%windows%文件夹中。

病毒运行情况:

在网络连接的情况下,病毒执行后通过80端口访问PI:61.128.196.671

并创建如下文件:

     C:\windows\wuauclt.exe;

  C:\windows\bbyb.exe;

  C:\windows\bbybs.exe;

  C:\windows\bbyb.dll;

  C:\windows\ies.dll;

  C:\windows\noruns.reg(将其中内容导入注册表后,此文件被自动删除。)。

  在系统分区以外的所有分区根目录以及U盘根目录下创建sxs.exe和autorun.inf,其中C:\windows\bbyb.dll动态插入应用程序进程。

  删除注册表卡巴、瑞星、金山及雅虎助手的启动项和服务项。

  添加的注册表启动项为:HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft

  查杀办法

  首先结束wuauclt.exe进程(C:\windows\wuauclt.exe)。

  该进程结束后,U盘中的sxs.exe和autorun.inf可直接删除。删除后,将U盘拔出。

  然后,删除下列文件:

  C:\windows\wuauclt.exe;

  C:\windows\bbyb.exe;

  C:\windows\bbybs.exe;

  C:\windows\bbyb.dll;

  C:\windows\ies.dll;

  删除其启动项。

看完这篇新闻有何感觉