[求救] WUSA.EXE
楼主: erichill (希尔) 2014-12-11 22:43:24
1. 叙述问题：
开机进入系统时都会出现WUSA.EXE 是否可以允许变更系统
2. 系统资料：
WIN7 HOME
AVAST 2015
3. 分析报告：
分析报告上传免费空间：http://sun.cis.scu.edu.tw/~92a39/upload.php
网址缩短服务：[1]http://ppt.cc [2]http://0rz.tw [3]http://tinyurl.com/
Combofix报告：
http://pllab.cs.nthu.edu.tw/~scchi/upload/42254.txt
Hijackthis ：
http://pllab.cs.nthu.edu.tw/~scchi/upload/42255.txt
SRENG ：
http://pllab.cs.nthu.edu.tw/~scchi/upload/42256.txt
防毒软件报告：
没扫到威胁程式
开机进入系统时都会出现WUSA.EXE 是否可以允许变更系统
2. 系统资料：
WIN7 HOME
AVAST 2015
3. 分析报告：
分析报告上传免费空间：http://sun.cis.scu.edu.tw/~92a39/upload.php
网址缩短服务：[1]http://ppt.cc [2]http://0rz.tw [3]http://tinyurl.com/
Combofix报告：
http://pllab.cs.nthu.edu.tw/~scchi/upload/42254.txt
Hijackthis ：
http://pllab.cs.nthu.edu.tw/~scchi/upload/42255.txt
SRENG ：
http://pllab.cs.nthu.edu.tw/~scchi/upload/42256.txt
防毒软件报告：
没扫到威胁程式
作者: LukeForward (Luke Forward) 2014-12-12 01:11:00
我也中这个，Win7一直问我，但这档案没有凭证" target="_blank" rel="nofollow">扫毒也扫不出来
作者: brianuser (产业废弃物) 2014-12-12 06:56:00
搜一下，怀疑是风行网的东西。(乱猜的
作者: ms16140864 (笨小孩) 2014-12-12 11:53:00
wusa.exe 是Windows Update 独立安装程式
作者: fatstan (DPJ) 2014-12-12 13:12:00
用Malwarebytes和HitmanPro扫看能抓到什么东西记得要开扫Rootkits 然后开机启动有个QyKernel.exe先删
作者: LukeForward (Luke Forward) 2014-12-12 17:13:00
如果是Windows自行安装的应该有凭证吧
作者: ms16140864 (笨小孩) 2014-12-12 22:54:00
wusa.exe 只有资讯并没有凭证，从vista到win8都是
作者: PattyRush (PattyRush) 2014-12-19 00:12:00
我完完全全中了风行的毒 他藏在C:\USERS\PUBLIC底下可以参考这篇解决 ![]()
" target="_blank" rel="nofollow">
![]()
" target="_blank" rel="nofollow">