极速下载站 —— 提供优质软件下载服务,感受全新的极速下载体验!

最近更新 | 软件专题 | 软件分类 | 软件排行

您的位置:极速下载站资讯首页软件教程软件问答 → wuauclt.exe是什么进程? 进程关闭方法

wuauclt.exe是什么进程? 进程关闭方法

时间:2012-02-04 10:03:54  作者:不思议游戏  浏览量:173

一、Wuauclt.exe是Windows自动升级管理程序。

该进程会不断在线检测更新。删除该进程将使计算机无法得到最新更新信息。

Wuauclt.exe 进程服务关闭方法

1、点击“开始”→“运行”,输入命令“services.msc”,打开“服务”对话框,(注意:必须以管理员进入)。

2、找到“Automatic Updates”(自动更新)、Background Intelligent Transfer Service(空闲网络传输--专用与Windows升级有关的程序)两项,并改为手动启动然后停止服务。
3、关闭WINDOWS的自动更新功能。右键点击桌面上“我的电脑”的属性,进入“自动更新”,选择关闭。

二、反恐行动游戏广告程序

如果您安装了金山公司的反恐行动游戏,任务管理器中就可能会出现 wuauclt.exe 进程。这是反恐行动的附带进程。严格来说算是流氓软件(部分杀毒软件可能会报毒)。其开机自动运行,占用系统资源,还会弹出广告。金山公司的解释居然是“这个进程参与反恐行动的反外挂监控”。可以打开游戏路径,找到其中的 System 文件夹,将名为 wueuclt.exe 的文件删除即可。对游戏无任何影响。

三、Wuauclt.exe——sxs新病毒

%system%文件夹中的wuauclt.exe是WINDOWS 自动更新的客户端。然而,这个wuauclt.exe非%system%文件夹中的那个wuauclt.exe。这个位于%windows%文件夹中。wuauclt.exe病毒的分析报告
连接网络时,运行这个wuauclt.exe,它通过80端口访问61.128.196.671创建下列文件:
C:\windows\wuauclt.exe
C:\windows\bbyb.exe
C:\windows\bbybs.exe
C:\windows\bbyb.dll
C:\windows\ies.dll
C:\windows\noruns.reg(将其中内容导入注册表后,此文件被自动删除。)
在系统分区以外的所有分区根目录以及U盘根目录下创建sxs.exe和autorun.inf。
其中C:\windows\bbyb.dll动态插入应用程序进程。
C:\windows\wuauclt.exe删除注册表中瑞星、KV、卡巴斯基以及雅虎助手的启动项和服务项。有意思的是,它还删除一个流行木马NTdhcp.exe的启动项。
添加的注册表启动项为:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunMicrosoft
wuauclt.exe病毒的查杀清理解决方法:
结束C:\windows\wuauclt.exe进程。
该进程结束后,U盘中的sxs.exe和autorun.inf可直接删除。删除后,将U盘拔出。
然后,删除下列文件:
C:\windows\wuauclt.exe
C:\windows\bbyb.exe
C:\windows\bbybs.exe
C:\windows\bbyb.dll
C:\windows\ies.dll
删除其启动项。

四、Wuauclt.exe——伪装病毒

该病毒自动修改原先的wuauclt.exe为wuauclt1.exe,并建立新的wuauclt.exe。建议关闭wuauclt.exe进程,删除wuauclt.exe进程,然后把wuauclt1.exe更改为wuauclt.exe。
注释: 文件 wuauclt.exe 是存放在目录 C:\Windows\System32。已知的 Windows XP 文件大小为 53,080 字节 (占总出现比率 75% ),53,448 字节,111,104 字节,124,184 字节,51,224 字节,124,376 字节,43,008 字节,112,128 字节,68,440 字节,80,216 字节,114,136 字节,53,592 字节,14,597 字节,111,616 字节,71,000 字节,248,832 字节,124,696 字节,261,080 字节,139,776 字节。

相关资讯