wuauclt.exe

Wuauclt.exe是Windows自動升級管理程式。該進程會不斷線上檢測更新。刪除該進程將使計算機無法得到最新更新信息。

基本介紹

• 中文名：wuauclt.exe
• 後台程式 ：  是
• 屬於 ：  Microsoft Windows
• 系統進程 ：  是
• 使用網路： 否

檔案描述

遊戲廣告程式

如果您安裝了金山公司的反恐行動遊戲，任務管理器中就可能會出現 wuauclt.exe 進程。這是反恐行動的附帶進程。嚴格來說算是流氓軟體（部分防毒軟體可能會報毒）。其開機自動運行，占用系統資源，還會彈出廣告。金山公司的解釋居然是“這個進程參與反恐行動的反外掛監控”。可以打開遊戲路徑，找到其中的 System 資料夾，將名為 wuauclt.exe 的檔案刪除即可。對遊戲無任何影響。

系統管理程式

進程檔案： wuauclt 或者 wuauclt.exe

進程名稱： AutoUpdate for WindowsME出品者： Microsoft Corp.

使用網路： 否

硬體相關： 否

常見錯誤： 未知N/A

記憶體使用： 未知N/A

安全等級 (0-5): 0

間諜軟體： 否

Adware: 否

病毒： 否

木馬： 否

本進程主要是對Windows系統進行更新，如果啟用了更新便會在任務管理器中看到它在運行，反之依然。 另外，本進程已有感染實力出現。如發現異常請注意查殺病毒。

關閉方法

1、點擊“開始”→“運行”，輸入命令“services.msc”，打開“服務”對話框，（注意：必須以管理員進入）。

2、找到“Automatic Updates”（自動更新）、Background Intelligent Transfer Service（空閒網路傳輸--專用與Windows升級有關的程式）兩項，並改為手動啟動然後停止服務。

3、關閉WINDOWS的自動更新功能。右鍵點擊桌面上“我的電腦”的屬性，進入“自動更新”，選擇關閉。

sxs病毒

%system%資料夾中的wuauclt.exe是WINDOWS 自動更新的客戶端。然而，這個wuauclt.exe非%system%資料夾中的那個wuauclt.exe。這個位於%windows%資料夾中。

wuauclt.exe病毒的分析報告

連線網路時，運行這個wuauclt.exe，它通過80連線埠訪問61.128.196.671創建下列檔案：

C:\windows\wuauclt.exe

C:\windows\bbyb.exe

C:\windows\bbybs.exe

C:\windows\bbyb.dll

C:\windows\ies.dll

C:\windows\noruns.reg（將其中內容導入註冊表後，此檔案被自動刪除。）

在系統分區以外的所有分區根目錄以及隨身碟根目錄下創建sxs.exe和autorun.inf。

其中C:\windows\bbyb.dll動態插入應用程式進程。

C:\windows\wuauclt.exe刪除註冊表中瑞星、KV、卡巴斯基以及雅虎助手的啟動項和服務項。有意思的是，它還刪除一個流行木馬NTdhcp.exe的啟動項。

添加的註冊表啟動項為：

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunMicrosoft

wuauclt.exe病毒的查殺清理解決方法：

結束C:\windows\wuauclt.exe進程。

該進程結束後，隨身碟中的sxs.exe和autorun.inf可直接刪除。刪除後，將隨身碟拔出。

然後，刪除下列檔案：

C:\windows\wuauclt.exe

C:\windows\bbyb.exe

C:\windows\bbybs.exe

C:\windows\bbyb.dll

C:\windows\ies.dll

刪除其啟動項。

偽裝病毒

該病毒自動修改原先的wuauclt.exe為wuauclt1.exe，並建立新的wuauclt.exe。建議關閉wuauclt.exe進程，刪除wuauclt.exe進程，然後把wuauclt1.exe更改為wuauclt.exe。

注釋: 檔案 wuauclt.exe 是存放在目錄 C:\Windows\System32。已知的 Windows XP 檔案大小為 53,080位元組(占總出現比率 75% )，53,448 位元組，111,104 位元組，124,184 位元組，51,224 位元組，124,376 位元組，43,008 位元組，112,128 位元組，68,440 位元組，80,216 位元組，114,136 位元組，53,592 位元組，14,597 位元組，111,616 位元組，71,000 位元組，248,832 位元組，124,696 位元組，261,080 位元組，108,032 位元組，139,776 位元組。

系統檔案

wuauclt.exe 是Windows系統檔案。 這已由可信任的公司發出證書。這個檔案是由Microsoft 所簽發。程式是不可見的。總結在技術上威脅危險度是5% , 但是也可以參考用戶意見。

wuauclt.exe是MS的第五代更新程式。安裝完微軟最新的更新程式後，會在C:\windows\system32（如果你的系統安裝在c盤的話）下生成wuauclt.exe和一個面板檔案,並且每次啟動計算機,都會自動後台運行wuauclt.exe。

1、按照上面“關閉方法”所示，打開“服務”對話框，(注意：必須以管理員進入）。

2、找到“Automatic Updates”(自動更新)：改為手動啟動並停止它。Background Intelligent Transfer Service（空閒網路傳輸--專用與Windows升級有關的程式）：改為手動啟動並停止它。

3、按照上面”關閉方法“所示，進入“自動更新”，關閉它。

當你想升級時再開啟上述3個程式，即可。此方法適用於XP專業版