wuauclt.exe

如果您安裝了金山公司的反恐行動遊戲，任務管理器中就可能會出現 wuauclt.exe 進程。這是反恐行動的附帶進程。嚴格來説算是流氓軟件（部分殺毒軟件可能會報毒）。其開機自動運行，佔用系統資源，還會彈出廣告。金山公司的解釋居然是“這個進程參與反恐行動的反外掛監控”。可以打開遊戲路徑，找到其中的 System 文件夾，將名為 wuauclt.exe 的文件刪除即可。對遊戲無任何影響。

進程文件： wuauclt 或者 wuauclt.exe

進程名稱： AutoUpdate for WindowsME出品者： Microsoft Corp.

使用網絡： 否

硬件相關： 否

常見錯誤： 未知N/A

內存使用： 未知N/A

安全等級 (0-5): 0

間諜軟件： 否

Adware: 否

病毒： 否

木馬： 否

本進程主要是對Windows系統進行更新，如果啓用了更新便會在任務管理器中看到它在運行，反之依然 ^[1]  。 另外，本進程已有感染實力出現。如發現異常請注意查殺病毒。

1、點擊“開始”→“運行”，輸入命令“services.msc”，打開“服務”對話框，（注意：必須以管理員進入）。

2、找到“Automatic Updates”（自動更新）、Background Intelligent Transfer Service（空閒網絡傳輸--專用與Windows升級有關的程序）兩項，並改為手動啓動然後停止服務。

3、關閉WINDOWS的自動更新功能。右鍵點擊桌面上“我的電腦”的屬性，進入“自動更新”，選擇關閉。

%system%文件夾中的wuauclt.exe是WINDOWS 自動更新的客户端。然而，這個wuauclt.exe非%system%文件夾中的那個wuauclt.exe。這個位於%windows%文件夾中。

wuauclt.exe病毒的分析報告

連接網絡時，運行這個wuauclt.exe，它通過80端口訪問61.128.196.671創建下列文件：

C:\windows\wuauclt.exe

C:\windows\bbyb.exe

C:\windows\bbybs.exe

C:\windows\bbyb.dll

C:\windows\ies.dll

C:\windows\noruns.reg（將其中內容導入註冊表後，此文件被自動刪除。）

在系統分區以外的所有分區根目錄以及U盤根目錄下創建sxs.exe和autorun.inf。

其中C:\windows\bbyb.dll動態插入應用程序進程。

C:\windows\wuauclt.exe刪除註冊表中瑞星、KV、卡巴斯基以及雅虎助手的啓動項和服務項。有意思的是，它還刪除一個流行木馬NTdhcp.exe的啓動項。

添加的註冊表啓動項為：

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunMicrosoft

wuauclt.exe病毒的查殺清理解決方法：

結束C:\windows\wuauclt.exe進程。

該進程結束後，U盤中的sxs.exe和autorun.inf可直接刪除。刪除後，將U盤拔出。

然後，刪除下列文件：

C:\windows\wuauclt.exe

C:\windows\bbyb.exe

C:\windows\bbybs.exe

C:\windows\bbyb.dll

C:\windows\ies.dll

刪除其啓動項。

該病毒自動修改原先的wuauclt.exe為wuauclt1.exe，並建立新的wuauclt.exe。建議關閉wuauclt.exe進程，刪除wuauclt.exe進程，然後把wuauclt1.exe更改為wuauclt.exe。

註釋: 文件 wuauclt.exe 是存放在目錄 C:\Windows\System32。已知的 Windows XP 文件大小為 53,080字節(佔總出現比率 75% )，53,448 字節，111,104 字節，124,184 字節，51,224 字節，124,376 字節，43,008 字節，112,128 字節，68,440 字節，80,216 字節，114,136 字節，53,592 字節，14,597 字節，111,616 字節，71,000 字節，248,832 字節，124,696 字節，261,080 字節，108,032 字節，139,776 字節。

wuauclt.exe 是Windows系統文件。 這已由可信任的公司發出證書。這個文件是由Microsoft 所簽發。程序是不可見的。總結在技術上威脅危險度是5% , 但是也可以參考用户意見。

wuauclt.exe是MS的第五代更新程序。安裝完微軟最新的更新程序後，會在C:\windows\System32（如果你的系統安裝在c盤的話）下生成wuauclt.exe和一個面板文件,並且每次啓動計算機,都會自動後台運行wuauclt.exe。

1、按照上面“關閉方法”所示，打開“服務”對話框，（注意：必須以管理員進入）。

2、找到“Automatic Updates”(自動更新)：改為手動啓動並停止它。Background Intelligent Transfer Service（空閒網絡傳輸--專用與Windows升級有關的程序）：改為手動啓動並停止它。

3、按照上面”關閉方法“所示，進入“自動更新”，關閉它。

當你想升級時再開啓上述3個程序，即可。此方法適用於XP專業版