如何彻底删除病毒文件（彻底删除文件夹exe病毒工具）

91培训生活常识

如何彻底删除病毒文件（彻底删除文件夹exe病毒工具）

今天为大家介绍的内容是如何彻底删除病毒文件(彻底删除文件夹exe病毒工具)下面跟着小编看看详细内容吧。

我们的Windows系统中有一个名为wuauclt.exe的进程，它是Windows自动更新的客户端。然而，有一种与该进程同名的病毒会伪装成计算机进程并进入我们的系统。如何才能彻底删除wuauclt.exe病毒呢？我们来看看如何删除wuauclt.exe病毒。

Windows系统中的wuauclt.exe位于%system%文件夹中。不过，今天提到的wuauclt.exe并不是%system%文件夹中的wuauclt.exe，而是位于%Windows%文件夹中。

wuauclt.exe 病毒如何工作

连接到网络后，运行此wuauclt.exe，它通过端口80 访问61.128.196.671 以创建以下文件：

C:windowswuauclt.exe

C:windowsbbyb.exe

C:windowsbbybs.exe

C:windowsbbyb.dll

C:windowsies.dll

C:windowsnoruns.reg（将其内容导入注册表后，该文件将自动删除。）

在除系统分区和U盘根目录之外的所有分区根目录下创建sxs.exe和autorun.inf。

其中，C:windowsbbyb.dll是动态插入到应用程序进程中的。

C:windowswuauclt.exe删除注册表中瑞星、KV、卡巴斯基、雅虎助手的启动项和服务项。有趣的是，它还删除了流行木马NTdhcp.exe 的启动项。

添加的注册表启动项有：

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft

如何检测并杀死wuauclt.exe 病毒

结束C:windowswuauclt.exe 进程。

该过程完成后，可直接删除U盘中的sxs.exe和autorun.inf。删除后，拔出U盘。

然后，删除以下文件：

C:windowswuauclt.exe

C:windowsbbyb.exe

C:windowsbbybs.exe

C:windowsbbyb.dll

C:windowsies.dll

删除其启动项。

以上是关于如何删除wuauclt.exe病毒。当然，您也可以使用杀毒软件来删除病毒。然而，防病毒软件有时无法将其删除干净。在这种情况下，wuauclt.exe病毒仍然残留在我们的系统中。

也许您对下面的内容还感兴趣：

评论列表

发布评论

◎欢迎参与讨论，请在这里发表您的看法、交流您的观点。