wupdmgr.exe

wupdmgr.exe是 windows update manger 的縮寫，是自動升級的程式，存在於c:\windows\system32下，被刪除或被重命名後能立即自動生成。

基本介紹

• 中文名：wupdmgr.exe
• 外文名：wupdmgr.exe
• 出品者：微軟公司
• 安全等級：4
• 系統進程：是
• 後台程式：是

進程檔案

wupdmgr 或者 wupdmgr.exe

詳細信息

屬於： WORM_SPYBOT.B

使用網路： 是

硬體相關： 否

常見錯誤： 未知N/A

記憶體使用： 未知N/A

安全等級 (0-5): 4

間諜軟體： 否

Adware: 否

病毒： 否

木馬： 否

進程檔案: wupdmgr.exe

進程名稱: Windows Update Utility

英文描述: wupdmgr.exe is a process which belongs to the Windows Update procedure which controls updates for Microsoft Windows. This is a critical component of your computer and keeps your Windows files automatically up to date, protecting your computer from the latest threats.

進程分析

MicrosoftWindowsUpdate系統更新工具.

進程位置: update

程式用途: update

作者: Microsoft

屬於: Microsoft Windows Operating System

安全等級 (0-5): 0 (N/A無危險 5最危險)

間諜軟體: 否

廣告軟體: 否

病毒: 否

木馬: 否

系統進程: 是

應用程式: 否

後台程式: 是

使用訪問: 否

訪問網際網路: 是

------------------------------------------------

進程檔案： wupdmgr or wupdmgr.exe

進程名稱： WORM_SPYBOT.B

進程類別：系統進程

英文描述：

wupdmgr.exe is a process which is registered as the WORM_SPYBOT.B Trojan. This Trojan is distributed via peer-to-peer networks and allows attackers to access your computer, stealing passwords and personal data. It is a registered security risk and shoul

中文參考：

wupdmgr.exe是WORM_SPYBOT.B病毒的一部分。該病毒通過P2P檔案共享軟體進行傳播，它允許攻擊者訪問你的計算機，竊取密碼和個人數據。這個進程的安全等級是建議立即進行刪除。

出品者：na

屬於：WORM_SPYBOT.B

系統進程：No

後台程式：Yes

網路相關：No

常見錯誤：N/A

記憶體使用：N/A

安全等級 (0-5): 4

間諜軟體：No

廣告軟體：No

病毒：Yes

木馬：Yes

wupdmgr.exe 正常檔案與木馬檔案的簡要區別：

正常檔案大小為31.5kb左右，木馬檔案大小小於10kb（8704 bytes）

，具體見圖右（ win xp 系統）

正常檔案與病毒檔案圖示的區別

該木馬檔案在virustotal的檢查結果： 檔案 wupdmgr.exe 接收於 2010.07.11 05:37:33 (UTC)

當前狀態: 完成

結果: 30/41 (73.17%有威脅的)

正常檔案在virustotal的結果： 檔案 wupdmgr.exe 接收於 2010.06.02 20:02:07 (UTC)

當前狀態: 完成

結果: 0/41 (0.00%有威脅的)

防毒後建議在安全模式下替換正常檔案，位置：

c:\windows\system32\

該木馬檔案 細節特徵：

Processing time（進程時長）: 7 min 22 sec

File MD5（ MD5值）: 0xA481F5B0679A9320E88F086385139FC7

File SHA-1（SHA-1值）: 0xCD9FABE537BD3039E8EE733AA0706575B8B127FB

Filesize（檔案大小）: 8,704 bytes

Alias（別名）:Trojan.Win32.MicroFake.p [Kaspersky Lab]、Generic FakeAlert!gp [McAfee] 、Mal/Generic-A [Sophos] 、SettingsModifier:Win32/Skipwuser.A [Microsoft] 、Trojan.Win32.MicroFake [Ikarus]、Win-Trojan/Microfake.8704 [AhnLab]

Summary of the findings（結果摘要）:Contains characteristics of an identified security risk.（包含一個已確定的安全風險特徵。）