Orijinal winupdate.exe dosyası, Rbot Worm'un bir yazılım bileşenidir.
Rbot Solucanı, bir ağda barındırılan bilgisayarlara erişmek için arka kapı (güvenlik açığı) kullanan bir Internet Relay Chat (IRC) truva atıdır. Solucan, virüslü bir bilgisayara erişim elde etmek için uzak sunucuya bir IRC kanalı kurarak çalışır. Solucan genellikle "C: \ Windows \ System32" klasöründe "winupdate.exe" veya "winupdates.exe" olarak bulunabilir. Solucan, sistem başlangıcında kendini başlatmak için sistem kayıt defterini değiştirir.Rbot'un güvenlik yazılımı, Windows güncellemesi gibi kritik sistem işlemlerini sonlandırdığı ve Windows Kullanıcı Erişim Denetimi katmanını geçersiz kılmaya çalıştığı bilinmektedir. Solucan ayrıca, kendi SMTP motorunu kullanarak güvenliği ihlal edilmiş e-posta adreslerine yürütülebilir bir ek olarak kendisini postalamak için Windows Adres Defteri aracılığıyla e-posta adresleri gibi verileri toplar. Ayrıca Windows Ürün Kimliği gibi ürün anahtarlarını ve oyunlar da dahil olmak üzere diğer bilgisayar uygulamalarından anahtarları çalmaya çalışacaktır.
Dosya adındaki .exe uzantısı exe tarafından onaylanan bir dosyayı gösterir. Yürütülebilir dosyalar bazı durumlarda bilgisayarınıza zarar verebilir. Bu nedenle, bilgisayarınızdaki winupdate.exe dosyasının kaldırmanız gereken bir Truva atı olup olmadığına veya Windows işletim sistemine veya güvenilir bir uygulamaya ait bir dosya olup olmadığına kendiniz karar vermek için lütfen aşağıyı okuyun.
Buscador de Exoplanetas de la Nasa veya Windows Yardım Motoru uygulama dosyası veya HjJnDoa4wHZB olarak bilinen işlem, Microsoft (www.microsoft.com) veya Jkvf4 veya Nasa.sl yazılımlarına aittir.
Açıklama: Winupdate.exe Windows için gerekli değildir ve genellikle sorunlara neden olur. Winupdate.exe dosyası, kullanıcının profil klasörünün bir alt klasöründe bulunur (çoğu durumda C: \ Users \ USERNAME \ LMCCUSER \ Local Settings \ Temp \ ). Windows 10/8/7 / XP'de bilinen dosya boyutları 31.232 bayt (tüm olayların% 20'si), 1.169.986 bayt, 70.145 bayt, 105.746 bayt veya 13.179.660 bayttır.
Dosya bir Windows çekirdek dosyası değil. Programın görünür penceresi yoktur. Uygulama Windows başladığında başlar (bkz. Kayıt defteri anahtarı: Çalıştır, Userinit, Kullanıcı Kabuğu Klasörleri, MACHINE \ Run). Programın açıklaması yok. Winupdate.exe diğer programları da değiştirebilir. Bu nedenle teknik güvenlik derecesi % 68 tehlikelidir ; ancak kullanıcı yorumlarını da okumalısınız.
- Winupdate.exe bir C: \ alt klasöründe bulunuyorsa, güvenlik derecelendirmesi % 43 tehlikelidir . Dosya boyutu 1.301.544 bayt (tüm olayların% 25'i), 32.064 bayt, 736.340 bayt veya 1.143.175 bayttır. Dosya bir Windows sistem dosyası değil. Dosyanın yazarı hakkında bilgi yok. Program görünmüyor. Winupdate.exe, klavye ve fare girişlerini kaydedebilir, uygulamaları izleyebilir ve diğer programları yönetebilir.
- Winupdate.exe bir C: \ Windows \ System32 alt klasöründe bulunuyorsa, güvenlik derecesi % 96 tehlikelidir . Dosya boyutu 5.632 bayt (tüm olayların% 50'si) veya 1.539.893 bayttır. Programın açıklaması yok. Windows klasöründe bilinmeyen bir dosya. Diğer programların davranışlarını değiştirebilir veya diğer programları değiştirebilir. Program görünmüyor. Dosya bir Windows çekirdek dosyası değil. Winupdate.exe, klavye ve fare girişlerini kaydedebilir, uygulamaları izleyebilir ve diğer programları yönetebilir.
- Winupdate.exe dosyası C: \ Windows alt klasöründe bulunuyorsa, güvenlik derecelendirmesi % 100 tehlikelidir . Dosya boyutu 570.227 bayttır.
- Winupdate.exe, "C: \ Program Files" alt klasöründe bulunuyorsa, güvenlik derecelendirmesi % 22 tehlikelidir . Dosya boyutu 1.875.968 bayttır.
- Winupdate.exe, kullanıcının "Belgeler" klasörünün bir alt klasöründe bulunuyorsa, güvenlik derecelendirmesi % 48 tehlikelidir . Dosya boyutu 23.552 bayttır.
Paul Collins'in dış bilgileri:
Aynı ada sahip farklı dosyalar var:
- "falan hizmet" kesinlikle gerekli değildir. GAOBOT.BIA WORM tarafından eklendi!
- "LTM2" kesinlikle gerekli değildir. LITMUS.203 TROJAN tarafından eklendi!
- "Microsoft otomatik güncelleme" kesinlikle gerekli değildir. BMBOT TROJAN tarafından eklendi!
- "Microsoft Eşitleme Yöneticisi" kesinlikle gerekli değildir. SDBOT.ER WORM tarafından eklendi!
- "Microsoft Windows Updater" kesinlikle gerekli değildir.
- "RunDLL32" kesinlikle gerekli değildir. Tanımlanamayan bir TROJAN tarafından eklendi! - muhtemelen bir BMBOT varyantı
- "Win32 USB2 Driver" kesinlikle gerekli değildir. AGOBOT.YE WORM tarafından eklendi!
- "WindowsRegKey güncellemesi" kesinlikle gerekli değildir. RBOT-QJ WORM tarafından eklendi!
- "Winsock2 sürücüsü" kesinlikle gerekli değildir. SPYBOT-BX WORM tarafından eklendi!
- "winupdate.exe" kesinlikle gerekli değildir. RADO TROJAN tarafından eklendi!
Önemli: Bazı kötü amaçlı yazılımlar winupdate.exe dosya adını da kullanır, örneğin Gen: Heur.MSIL.Krypt.3 (F-Secure tarafından algılanır) ve Generic.dx! Ztn (McAfee tarafından algılanır). Bu nedenle, bir tehdit olup olmadığını görmek için PC'nizdeki winupdate.exe işlemini kontrol etmelisiniz. Bilgisayarınızın güvenliğini doğrulamak için Güvenlik Görev Yöneticisi'ni öneririz. Bu, Washington Post ve PC World'ün En İyi İndirmeler'inden biriydi.
Temiz ve düzenli bir bilgisayar, winupdate ile ilgili sorunları önlemek için temel gereksinimdir. Bu, kötü amaçlı yazılım taraması yapmak, 1 cleanmgr ve 2 sfc / scannow kullanarak sabit sürücünüzü temizlemek, artık ihtiyacınız olmayan 3 programı kaldırmak, Otomatik Başlatma programlarını kontrol etmek (4 msconfig kullanarak) ve Windows'un 5 Otomatik Güncellemesini etkinleştirmek anlamına gelir. Daima periyodik yedekleme yapmayı veya en azından geri yükleme noktalarını ayarlamayı unutmayın.
Gerçek bir sorunla karşılaşırsanız, yaptığınız son şeyi veya sorun ilk kez ortaya çıkmadan önce yüklediğiniz son şeyi hatırlamaya çalışın. Sorununuza neden olan işlemleri tanımlamak için 6 resmon komutunu kullanın. Windows'u yeniden yüklemek yerine, ciddi sorunlar için bile, yüklemenizi onarmanız veya Windows 8 ve sonraki sürümleri için 7 DISM.exe / Online / Cleanup-image / Restorehealth komutunu yürütmeniz daha iyidir. Bu, işletim sistemini veri kaybetmeden onarmanıza izin verir.
Bilgisayarınızdaki winupdate.exe işlemini analiz etmenize yardımcı olmak için aşağıdaki programların yardımcı olduğu kanıtlanmıştır: Güvenlik Görev Yöneticisi, klavye ve tarayıcı izleme veya Otomatik Başlatma girdileri gibi katıştırılmış gizli işlemler de dahil olmak üzere çalışan tüm Windows görevlerini görüntüler. Benzersiz bir güvenlik riski derecelendirmesi, işlemin potansiyel casus yazılım, kötü amaçlı yazılım veya Truva atı olma olasılığını gösterir. B Malwarebytes Anti-Malware, uyku casus yazılımlarını, reklam yazılımlarını, Truva atlarını, tuş kaydedicileri, kötü amaçlı yazılımları ve izleyicileri sabit diskinizden algılar ve kaldırır.
İlgili dosya:
spysheltersrv.exe crashmailer_64.exe hackmon.exe winupdate.exe easybatterymgr3.exe aswrdr2.sys playstv_launcher.exe upd.exe msert.exe ltc_help32-94307.dll zhudongfangyu.exe
Tavsiye
Popüler Mesajlar
