标题:
wuauclt是不是病毒？
[打印本页]
作者:
han
时间:
2007-7-13 16:36
标题:
wuauclt是不是病毒？
无意中进程中多了一个wuauclt，用Ghostexp（GHO文件查看器）查看以前的备份文件C：\widows\system32\wuauclt.exe为121K，现在的这个wuauclt.exe大小为51.8K，提取出来比较二者图标不一样，初步判断为病毒，微点不报，用CUREIT（DR.web的简化版）指定扫描不出，现在已经恢复了系统，想斗胆试一下又怕麻烦。
附件 1:
1.GIF
(2007-7-13 16:36, 6.28 K,下载次数： 34)
作者:
Legend
时间:
2007-7-13 16:41
请问您的微点版本是多少（辅助功能--关于）？
楼主请将您现在的C：\widows\system32\wuauclt.exe文件和微点目录下的MP6文件夹压缩发
virus@micropoint.com.cn
，随信附本帖链接，谢谢。
[
Last edited by Legend on 2007-7-13 at 16:43
]
作者:
han
时间:
2007-7-13 17:42
操作系统：winXPSP2
微点主动防御软件 预升级
程序版本： 1.2.10570.0156
特征版本： 1.6.379.070713
更新时间： 2007-07-13 12:35:59
发现wuauclt进程后，小心将其加密压缩后删除，然后提取GHO文件里的同名文件到C:\windows\system32\下，替换后系统每4秒左右就弹出一个说内存不能写的警告,期间中止该进程会自动重载。
为系统数据安全，报前已用GHOST恢复系统（连同微点）。因此，现在MP6文件夹下的数据已经与病毒无关了，只有病毒尚在，如有必要，按要求进行发送即可
作者:
Legend
时间:
2007-7-13 18:15
谢谢楼主的反馈，请楼主将您的C：\widows\system32\wuauclt.exe文件发
virus@micropoint.com.cn
，随信附带本帖链接，谢谢。
作者:
Legend
时间:
2007-7-17 17:19
根据楼主提供的信息，经专业人员分析wuauclt.exe是正常程序。
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
1.GIF (2007-7-13 16:36, 6.28 K,下载次数： 34)
