如何彻底删除wuauclt.exe病毒?wuauclt.exe病毒工作原理是什么?
来源:系统之家 发布时间:2020-12-21 16:02:04

在我们的Windows系统中有一个名为wuauclt.exe的进程,它是Windows自动更新的客户端。然而有一个跟该进程同名的病毒会伪装成电脑进程进入到我们系统,对此我们该如何彻底删除wuauclt.exe病毒呢?

如何彻底删除wuauclt.exe病毒?

Windows系统中的wuauclt.exe是%system%文件夹中的。然而,今天说的这个wuauclt.exe非%system%文件夹中的那个wuauclt.exe,位于%Windows%文件夹中。

wuauclt.exe病毒工作原理

连接网络时,运行这个wuauclt.exe,它通过80端口访问61.128.196.671创建下列文件:

C:windowswuauclt.exe

C:windowsbbyb.exe

C:windowsbbybs.exe

C:windowsbbyb.dll

C:windowsies.dll

C:windowsnoruns.reg(将其中内容导入注册表后,此文件被自动删除。)

在系统分区以外的所有分区根目录以及U盘根目录下创建sxs.exe和autorun.inf。

其中C:windowsbbyb.dll动态插入应用程序进程。

C:windowswuauclt.exe删除注册表中瑞星、KV、卡巴斯基以及雅虎助手的启动项和服务项。有意思的是,它还删除一个流行木马NTdhcp.exe的启动项。

添加的注册表启动项为:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft

wuauclt.exe病毒查杀方法

结束C:windowswuauclt.exe进程。

该进程结束后,U盘中的sxs.exe和autorun.inf可直接删除。删除后,将U盘拔出。

然后,删除下列文件:

C:windowswuauclt.exe

C:windowsbbyb.exe

C:windowsbbybs.exe

C:windowsbbyb.dll

C:windowsies.dll

删除其启动项。

以上便是关于删除wuauclt.exe病毒的方法,当然还可以使用杀毒软件来删除该病毒,不过杀毒软件有时候会删除不干净,这样的话wuauclt.exe病毒仍然留在我们系统中。

标签: wuauclt exe

猜你喜欢

银行持续收紧外汇、贵金属相关业务 原因为何?

银行正在持续收紧外汇、贵金属相关业务。继对账户贵金属、账户外汇业务无持仓客户进行集中解约后,...更多

2021-11-30 15:17:13

买房首付差五万可以信用卡刷吗 会有什么后果?

虽然贷款买房方式,能够减轻买房的压力,但房贷这么高,房子首付也是笔不小的数目。买房首付钱不够...更多

2021-11-30 15:15:27

建行快贷付有额度怎么不能用 原因有哪些?

现在建设银行也是推出了不少信用贷款产品,例如快贷付,是建设银行推出的一款消费贷款产品。不过,...更多

2021-11-30 15:15:27

场内基金买入当天可以卖出吗 具体购买方法是什么

基金分为场内基金和场外基金两种,场外基金是在第三方理财平台购买的,而场内基金在交易所开户再通...更多

2021-11-30 15:15:28

保价费有什么用途 属于价外费用吗?

在我们日常生活中,寄收快件是一件很常见的事情,但在寄件的时候,可能会遇到保价费的问题,由于此...更多

2021-11-30 15:15:28

人死了房贷没还完怎么办 是否还需要继续还款?

人生在世,永远也不知道明天会发生什么事情,所以对于这个问题,我们也是十分关注的。不过,也有一...更多

2021-11-30 15:15:28

金盾股份(300411.SZ)公布消息:尚未实施回购方案

金盾股份(300411 SZ)公布,截至2021年4月3日,公司尚未实施本次回购方案,公司后续将根据市场情况...更多

2021-05-08 13:31:56

加速传统农业数字化改造 提升产品品质和产量

农产品销售一头连着农民的钱袋子,一头连着市民的菜篮子和粮袋子,发展农村数字经济和推进农业数字...更多

2021-04-29 15:19:11

跨省物流公司哪个价格相对便宜 定价规则是怎样的

物流公司对于大家来说最熟悉不过了,毕竟在市面上物流公司有着不少,而且给消费者提供了极多的选择...更多

2021-04-26 17:13:39

素质教育赛道竞争激烈 美术宝一边因退费难遭消费

教培机构退费难可以说是这个行业的顽疾之一,尤其去年以来,由于不少线下机构无法开课,有不少人开...更多

2021-03-18 13:49:06