[求救] WUSA.EXE

看板AntiVirus作者 (希爾)時間11年前 (2014/12/11 22:43), 編輯推噓0(0011)
留言11則, 5人參與, 最新討論串1/2 (看更多)
1. 敘述問題: 開機進入系統時都會出現WUSA.EXE 是否可以允許變更系統 2. 系統資料: WIN7 HOME AVAST 2015 3. 分析報告: 分析報告上傳免費空間:http://sun.cis.scu.edu.tw/~92a39/upload.php 網址縮短服務:[1]http://ppt.cc [2]http://0rz.tw [3]http://tinyurl.com/ Combofix報告: http://pllab.cs.nthu.edu.tw/~scchi/upload/42254.txt Hijackthis : http://pllab.cs.nthu.edu.tw/~scchi/upload/42255.txt SRENG : http://pllab.cs.nthu.edu.tw/~scchi/upload/42256.txt 防毒軟體報告: 沒掃到威脅程式 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 118.161.32.244 ※ 文章網址: http://www.ptt.cc/bbs/AntiVirus/M.1418309014.A.7A2.html

12/12 01:11, , 1F
我也中這個,Win7一直問我,但這檔案沒有憑證
12/12 01:11, 1F

12/12 01:16, , 2F

12/12 01:21, , 3F
掃毒也掃不出來
12/12 01:21, 3F

12/12 06:56, , 4F
搜一下,懷疑是風行網的東西。(亂猜的
12/12 06:56, 4F

12/12 11:53, , 5F
wusa.exe 是Windows Update 獨立安裝程式
12/12 11:53, 5F

12/12 13:12, , 6F
用Malwarebytes和HitmanPro掃看能抓到什麼東西
12/12 13:12, 6F

12/12 13:16, , 7F
記得要開掃Rootkits 然後開機啟動有個QyKernel.exe先刪
12/12 13:16, 7F

12/12 17:13, , 8F
如果是Windows自行安裝的應該有憑證吧
12/12 17:13, 8F

12/12 22:54, , 9F
wusa.exe 只有資訊並沒有憑證,從vista到win8都是
12/12 22:54, 9F

12/19 00:12, , 10F
我完完全全中了風行的毒 他藏在C:\USERS\PUBLIC底下
12/19 00:12, 10F

12/19 00:15, , 11F
可以參考這篇解決 http://ppt.cc/shcE
12/19 00:15, 11F
文章代碼(AID): #1KYQsMUY (AntiVirus)
討論串 (同標題文章)
以下文章回應了本文
完整討論串 (本文為第 1 之 2 篇):
求救
0
11
文章代碼(AID): #1KYQsMUY (AntiVirus)