微点交流论坛 - 反病毒 - wuauclt是不是病毒？

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 反病毒 » wuauclt是不是病毒？

han
中级用户

积分 422
发帖 420
注册 2007-6-15

#1 wuauclt是不是病毒？

无意中进程中多了一个wuauclt，用Ghostexp（GHO文件查看器）查看以前的备份文件C：\widows\system32\wuauclt.exe为121K，现在的这个wuauclt.exe大小为51.8K，提取出来比较二者图标不一样，初步判断为病毒，微点不报，用CUREIT（DR.web的简化版）指定扫描不出，现在已经恢复了系统，想斗胆试一下又怕麻烦。

附件 1: 1.GIF (2007-7-13 16:36, 6.28 K,下载次数： 34)

※ ※ ※ 本文纯属【han】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-7-13 16:36

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

请问您的微点版本是多少（辅助功能--关于）？
楼主请将您现在的C：\widows\system32\wuauclt.exe文件和微点目录下的MP6文件夹压缩发virus@micropoint.com.cn，随信附本帖链接，谢谢。

[ Last edited by Legend on 2007-7-13 at 16:43 ]

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-7-13 16:41

han
中级用户

积分 422
发帖 420
注册 2007-6-15

#3

操作系统：winXPSP2
微点主动防御软件预升级
程序版本： 1.2.10570.0156
特征版本： 1.6.379.070713
更新时间： 2007-07-13 12:35:59

发现wuauclt进程后，小心将其加密压缩后删除，然后提取GHO文件里的同名文件到C:\windows\system32\下，替换后系统每4秒左右就弹出一个说内存不能写的警告,期间中止该进程会自动重载。
为系统数据安全，报前已用GHOST恢复系统（连同微点）。因此，现在MP6文件夹下的数据已经与病毒无关了，只有病毒尚在，如有必要，按要求进行发送即可

※ ※ ※ 本文纯属【han】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-7-13 17:42

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#4

谢谢楼主的反馈，请楼主将您的C：\widows\system32\wuauclt.exe文件发virus@micropoint.com.cn，随信附带本帖链接，谢谢。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-7-13 18:15

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#5

根据楼主提供的信息，经专业人员分析wuauclt.exe是正常程序。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-7-17 17:19

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号