ไฟล์ winupdate.exe ของแท้เป็นส่วนประกอบซอฟต์แวร์ของ Rbot Worm
เวิร์ม Rbot เป็นโทรจัน Internet Relay Chat (IRC) ที่ใช้แบ็คดอร์ (ข้อบกพร่องด้านความปลอดภัย) เพื่อเข้าถึงคอมพิวเตอร์ที่โฮสต์บนเครือข่าย เวิร์มทำงานได้โดยการสร้างช่องสัญญาณ IRC ไปยังเซิร์ฟเวอร์ระยะไกลเพื่อรับการเข้าถึงคอมพิวเตอร์ที่ติดไวรัส หนอนสามารถพบได้ในโฟลเดอร์ "C: \ Windows \ System32" เป็น "winupdate.exe" หรือ "winupdates.exe" หนอนจะปรับเปลี่ยนรีจิสทรีของระบบเพื่อเปิดตัวเองเมื่อเริ่มต้นระบบเป็นที่ทราบกันว่า Rbot จะยุติกระบวนการสำคัญของระบบเช่นซอฟต์แวร์ความปลอดภัยการอัพเดต Windows และพยายามแทนที่เลเยอร์การควบคุมการเข้าถึงของผู้ใช้ Windows เวิร์มยังรวบรวมข้อมูลเช่นที่อยู่อีเมลผ่าน Windows Address Book เพื่อส่งจดหมายเป็นไฟล์แนบที่ปฏิบัติการได้ไปยังที่อยู่อีเมลที่ถูกบุกรุกโดยใช้เอนจิ้น SMTP ของตัวเอง มันจะพยายามขโมยรหัสผลิตภัณฑ์เช่นรหัสผลิตภัณฑ์ Windows และรหัสจากแอปพลิเคชันคอมพิวเตอร์อื่น ๆ รวมถึงเกม
นามสกุล. exe บนชื่อไฟล์บ่งชี้ว่าไฟล์ exe cutable ในบางกรณีไฟล์ที่ปฏิบัติการอาจเป็นอันตรายต่อคอมพิวเตอร์ของคุณ ดังนั้นโปรดอ่านด้านล่างเพื่อตัดสินใจด้วยตัวคุณเองว่า winupdate.exe ในคอมพิวเตอร์ของคุณเป็นโทรจันที่คุณควรลบหรือว่าเป็นไฟล์ที่เป็นของระบบปฏิบัติการ Windows หรือแอปพลิเคชันที่เชื่อถือได้
กระบวนการที่เรียกว่า Buscador de Exoplanetas de la Nasa หรือไฟล์แอปพลิเคชัน Windows Help Engine หรือ HjJnDoa4wHZB เป็นของซอฟต์แวร์ IHc5CHzyt1Z5 หรือ Satelite (รุ่น hd85512b) หรือ Microsoft Windows โดย Microsoft (www.microsoft.com) หรือ Jkvf4 หรือ Nasa.sl.
คำอธิบาย: Winupdate.exe ไม่จำเป็นสำหรับ Windows และมักจะทำให้เกิดปัญหา ไฟล์ winupdate.exe อยู่ในโฟลเดอร์ย่อยของโฟลเดอร์โปรไฟล์ของผู้ใช้ (ในกรณีส่วนใหญ่ C: \ Users \ USERNAME \ LMCCUSER \ Local Settings \ Temp \ ) ขนาดไฟล์ที่รู้จักใน Windows 10/8/7 / XP คือ 31, 232 ไบต์ (20% ของเหตุการณ์ทั้งหมด), 1, 169, 986 ไบต์, 70, 145 ไบต์, 105, 746 ไบต์หรือ 13, 179, 660 ไบต์
ไฟล์นี้ไม่ใช่ไฟล์หลักของ Windows โปรแกรมไม่มีหน้าต่างที่มองเห็นได้ แอปพลิเคชันเริ่มต้นเมื่อ Windows เริ่มทำงาน (ดูที่คีย์รีจิสทรี: Run, Userinit, User Shell Folders, MACHINE \ Run) ไม่มีคำอธิบายของโปรแกรม Winupdate.exe สามารถจัดการโปรแกรมอื่น ๆ ได้ ดังนั้นคะแนนความปลอดภัยทางเทคนิคจึง อันตราย 68% ; อย่างไรก็ตามคุณควรอ่านบทวิจารณ์ของผู้ใช้ด้วย
- หาก winupdate.exe อยู่ในโฟลเดอร์ย่อยของ C: \ ระดับความปลอดภัยจะเป็น อันตรายถึง 43% ขนาดไฟล์คือ 1, 301, 544 ไบต์ (25% ของเหตุการณ์ทั้งหมด), 32, 064 ไบต์, 736, 340 ไบต์หรือ 1, 143, 175 ไบต์ ไฟล์นี้ไม่ใช่ไฟล์ระบบ Windows ไม่มีข้อมูลเกี่ยวกับผู้สร้างไฟล์ โปรแกรมไม่สามารถมองเห็นได้ Winupdate.exe สามารถบันทึกการป้อนข้อมูลของแป้นพิมพ์และเมาส์ตรวจสอบแอปพลิเคชันและจัดการโปรแกรมอื่น ๆ
- หาก winupdate.exe อยู่ในโฟลเดอร์ย่อยของ C: \ Windows \ System32 การจัดอันดับความปลอดภัยจะเป็น อันตราย 96% ขนาดไฟล์ 5, 632 ไบต์ (50% ของเหตุการณ์ทั้งหมด) หรือ 1, 539, 893 ไบต์ ไม่มีคำอธิบายของโปรแกรม เป็นไฟล์ที่ไม่รู้จักในโฟลเดอร์ Windows มันสามารถเปลี่ยนพฤติกรรมของโปรแกรมอื่น ๆ หรือจัดการโปรแกรมอื่น ๆ โปรแกรมไม่สามารถมองเห็นได้ ไฟล์นี้ไม่ใช่ไฟล์หลักของ Windows Winupdate.exe สามารถบันทึกการป้อนข้อมูลของแป้นพิมพ์และเมาส์ตรวจสอบแอปพลิเคชันและจัดการโปรแกรมอื่น ๆ
- ถ้า winupdate.exe อยู่ในโฟลเดอร์ย่อยของ C: \ Windows ระดับความปลอดภัยจะเป็น อันตราย 100% ขนาดไฟล์คือ 570, 227 ไบต์
- หาก winupdate.exe อยู่ในโฟลเดอร์ย่อยของ "C: \ Program Files" ระดับความปลอดภัยจะเป็น อันตราย 22% ขนาดไฟล์ 1, 875, 968 ไบต์
- หาก winupdate.exe อยู่ในโฟลเดอร์ย่อยของโฟลเดอร์ "Documents" ของผู้ใช้ระดับความปลอดภัยจะเป็น อันตราย 48% ขนาดไฟล์คือ 23, 552 ไบต์
ข้อมูลภายนอกจาก Paul Collins:
มีไฟล์ต่าง ๆ ที่มีชื่อเดียวกัน:
- "บริการ blah" ไม่จำเป็นแน่นอน เพิ่มโดย GAOBOT.BIA WORM!
- "LTM2" ไม่จำเป็นอย่างแน่นอน เพิ่มโดย LITMUS.203 TROJAN!
- "Microsoft auto update" ไม่จำเป็นต้องใช้อย่างแน่นอน เพิ่มโดย BMBOT TROJAN!
- "Microsoft Synchronization Manager" ไม่จำเป็นอย่างแน่นอน เพิ่มโดย SDBOT.ER WORM!
- "Microsoft Windows Updater" ไม่จำเป็นอย่างแน่นอน
- "RunDLL32" ไม่จำเป็นอย่างแน่นอน เพิ่มโดย TROJAN ไม่ปรากฏหลักฐาน! - อาจเป็นตัวแปร BMBOT
- "ไดรเวอร์ Win32 USB2" ไม่จำเป็นอย่างแน่นอน เพิ่มโดย AGOBOT.YE WORM!
- "ไม่จำเป็นต้องมีการอัพเดต WindowsRegKey" เพิ่มโดย RBOT-QJ WORM!
- "ไดรเวอร์ Winsock2" ไม่จำเป็นอย่างแน่นอน เพิ่มโดย SPYBOT-BX WORM!
- "winupdate.exe" ไม่จำเป็นอย่างแน่นอน เพิ่มโดย RADO TROJAN!
สำคัญ: มัลแวร์บางตัวยังใช้ชื่อไฟล์ winupdate.exe เช่น Gen: Heur.MSIL.Krypt.3 (ตรวจพบโดย F-Secure) และ Generic.dx! ztn (ตรวจพบโดย McAfee) ดังนั้นคุณควรตรวจสอบกระบวนการ winupdate.exe บนพีซีของคุณเพื่อดูว่าเป็นภัยคุกคามหรือไม่ เราขอแนะนำ Security Task Manager สำหรับตรวจสอบความปลอดภัยของคอมพิวเตอร์ของคุณ นี่คือหนึ่งในตัวเลือก อันดับต้น ๆ ของ The Washington Post และ PC World
คอมพิวเตอร์ที่สะอาดและเป็นระเบียบเป็นข้อกำหนดสำคัญสำหรับการหลีกเลี่ยงปัญหาเกี่ยวกับ winupdate นี่หมายถึงการเรียกใช้สแกนหามัลแวร์ทำความสะอาดฮาร์ดไดรฟ์โดยใช้ 1 cleanmgr และ 2 sfc / scannow ถอนการติดตั้ง 3 โปรแกรมที่คุณไม่ต้องการอีกต่อไปตรวจสอบโปรแกรม Autostart (ใช้ 4 msconfig) และเปิดใช้งาน Windows 5 Automatic Update โปรดจำไว้เสมอว่าต้องทำการสำรองข้อมูลเป็นระยะหรืออย่างน้อยก็เพื่อตั้งจุดคืนค่า
หากคุณประสบปัญหาจริงลองนึกถึงสิ่งสุดท้ายที่คุณทำหรือสิ่งสุดท้ายที่คุณติดตั้งไว้ก่อนที่ปัญหาจะปรากฏเป็นครั้งแรก ใช้คำสั่ง 6 resmon เพื่อระบุกระบวนการที่ทำให้เกิดปัญหาของคุณ แม้สำหรับปัญหาร้ายแรงแทนที่จะติดตั้ง Windows ใหม่คุณจะซ่อมการติดตั้งได้ดีกว่าหรือสำหรับ Windows 8 และรุ่นที่ใหม่กว่าการใช้คำสั่ง 7 DISM.exe / Online / Cleanup-image / Restorehealth สิ่งนี้ช่วยให้คุณซ่อมแซมระบบปฏิบัติการโดยไม่สูญเสียข้อมูล
เพื่อช่วยคุณวิเคราะห์กระบวนการ winupdate.exe บนคอมพิวเตอร์ของคุณโปรแกรมต่อไปนี้ได้พิสูจน์แล้วว่ามีประโยชน์: Security Task Manager จะแสดงงาน Windows ทั้งหมดที่กำลังทำงานรวมถึงกระบวนการที่ซ่อนอยู่เช่นการตรวจสอบแป้นพิมพ์และเบราว์เซอร์หรือรายการ Autostart การจัดอันดับความเสี่ยงด้านความปลอดภัยที่ไม่ซ้ำกันบ่งชี้ถึงโอกาสของกระบวนการที่อาจเป็นสปายแวร์มัลแวร์หรือโทรจัน B Malwarebytes Anti-Malware ตรวจจับและกำจัดสปายแวร์แอดแวร์โทรจันคีย์ล็อกเกอร์มัลแวร์และตัวติดตามจากฮาร์ดไดรฟ์ของคุณ
ไฟล์ที่เกี่ยวข้อง:
spysheltersrv.exe crashmailer_64.exe hackmon.exe winupdate.exe easybatterymgr3.exe aswrdr2.sys playstv_launcher.exe upd.exe msert.exe ltc_help32-94307.dll zhudongfangyu.exe
โพสต์ยอดนิยม
