[求救] WUSA.EXE erichill PTT批踢踢实业坊

[求救] WUSA.EXE

楼主: erichill (希尔) 2014-12-11 22:43:24

1. 叙述问题：
开机进入系统时都会出现WUSA.EXE 是否可以允许变更系统
2. 系统资料：
WIN7 HOME
AVAST 2015
3. 分析报告：
分析报告上传免费空间：http://sun.cis.scu.edu.tw/~92a39/upload.php
网址缩短服务：[1]http://ppt.cc [2]http://0rz.tw [3]http://tinyurl.com/
Combofix报告：
http://pllab.cs.nthu.edu.tw/~scchi/upload/42254.txt
Hijackthis ：
http://pllab.cs.nthu.edu.tw/~scchi/upload/42255.txt
SRENG ：
http://pllab.cs.nthu.edu.tw/~scchi/upload/42256.txt
防毒软件报告：
没扫到威胁程式

作者: LukeForward (Luke Forward) 2014-12-12 01:11:00

我也中这个，Win7一直问我，但这档案没有凭证http://imgur.com/1Uix3Mr扫毒也扫不出来

作者: brianuser (产业废弃物) 2014-12-12 06:56:00

搜一下，怀疑是风行网的东西。(乱猜的

作者: ms16140864 (笨小孩) 2014-12-12 11:53:00

wusa.exe 是Windows Update 独立安装程式

作者: fatstan (DPJ) 2014-12-12 13:12:00

用Malwarebytes和HitmanPro扫看能抓到什么东西记得要开扫Rootkits 然后开机启动有个QyKernel.exe先删

作者: LukeForward (Luke Forward) 2014-12-12 17:13:00

如果是Windows自行安装的应该有凭证吧

作者: ms16140864 (笨小孩) 2014-12-12 22:54:00

wusa.exe 只有资讯并没有凭证，从vista到win8都是

作者: PattyRush (PattyRush) 2014-12-19 00:12:00

我完完全全中了风行的毒他藏在C:\USERS\PUBLIC底下可以参考这篇解决 http://ppt.cc/shcE

继续阅读

[请益] MSE完整扫描扫不过catrootalang1231 Re: [求救] 小红伞跟新注音标点符号相冲很LAGjuckmini [问题] 磁盘槽下数字+英文档案没有副档名&卡巴设定解释GBO5 [求救] 安装完avg 速度变很慢ShianFun [求救] CPU 100%kof2000a [问题] 最近LINE元旦放七天连结有毒吗?a096123a [问题] 杀掉又出现的毒?nonocom [问题]卡巴斯基侦测到恶意网址forb9823018 [求救] 流览器被广告绑架heroman [闲聊] 卡巴斯基5装置3年盒装序号一组征求合购da0322