진짜 winupdate.exe 파일은 Rbot Worm 의 소프트웨어 구성 요소입니다.
Rbot Worm은 네트워크에서 호스팅되는 컴퓨터에 액세스하기 위해 백도어 (보안 결함)를 사용하는 IRC (Internet Relay Chat) 트로이 목마입니다. 이 웜은 원격 서버에 대한 IRC 채널을 설정하여 감염된 컴퓨터에 대한 액세스 권한을 얻습니다. 이 웜은 일반적으로 "C : \ Windows \ System32"폴더에서 "winupdate.exe"또는 "winupdates.exe"로 찾을 수 있습니다. 웜은 시스템 시작시 자체 시작되도록 시스템 레지스트리를 수정합니다.Rbot은 보안 소프트웨어, Windows 업데이트와 같은 중요한 시스템 프로세스를 종료하고 Windows 사용자 액세스 제어 계층을 재정의하려고합니다. 또한 웜은 Windows 주소록을 통해 전자 메일 주소와 같은 데이터를 수집하여 자체 SMTP 엔진을 사용하여 손상된 전자 메일 주소에 실행 가능한 첨부 파일로 메일을 보냅니다. 또한 Windows 제품 ID와 같은 제품 키와 게임을 포함한 다른 컴퓨터 응용 프로그램의 키를 도용하려고 시도합니다.
파일 이름의 .exe 확장자는 exe 잘라 내기 가능한 파일을 나타냅니다. 실행 파일은 경우에 따라 컴퓨터를 손상시킬 수 있습니다. 따라서 컴퓨터의 winupdate.exe가 제거해야하는 트로이인지, 아니면 Windows 운영 체제에 속하는 파일인지, 신뢰할 수있는 응용 프로그램에 속해 있는지 파일을 결정하려면 아래를 읽으십시오.
Buscador de Exoplanetas de la Nasa 또는 Windows 도움말 엔진 응용 프로그램 파일 또는 HjJnDoa4wHZB로 알려진 프로세스는 소프트웨어 IHc5CHzyt1Z5 또는 Satelite (버전 hd85512b) 또는 Microsoft의 Microsoft Windows (www.microsoft.com) 또는 Jkvf4 또는 Nasa.sl에 속합니다.
설명 : Winupdate.exe은 (는) Windows에 필수가 아니며 종종 문제를 발생시킵니다. winupdate.exe 파일은 사용자 프로필 폴더의 하위 폴더 (대부분의 경우 C : \ Users \ USERNAME \ LMCCUSER \ Local Settings \ Temp \ )에 있습니다. Windows 10 / 8 / 7 / XP의 알려진 파일 크기는 31, 232 바이트 (모든 항목의 20 %), 1, 169, 986 바이트, 70, 145 바이트, 105, 746 바이트 또는 13, 179, 660 바이트입니다.
파일이 Windows 핵심 파일이 아닙니다. 프로그램에 보이는 창이 없습니다. Windows가 시작되면 응용 프로그램이 시작됩니다 (레지스트리 키 : 실행, 사용자 초기화, 사용자 셸 폴더, MACHINE \ Run 참조). 프로그램에 대한 설명이 없습니다. Winupdate.exe는 다른 프로그램을 조작 할 수 있습니다. 따라서 기술 보안 등급은 68 % 위험합니다 . 그러나 사용자 리뷰도 읽어야합니다.
- winupdate.exe가 C : \의 하위 폴더에있는 경우 보안 등급은 43 % 위험 합니다. 파일 크기는 1, 301, 544 바이트 (모든 항목의 25 %), 32, 064 바이트, 736, 340 바이트 또는 1, 143, 175 바이트입니다. 파일이 Windows 시스템 파일이 아닙니다. 파일 작성자에 대한 정보가 없습니다. 프로그램이 보이지 않습니다. Winupdate.exe는 키보드 및 마우스 입력을 기록하고 응용 프로그램을 모니터링하며 다른 프로그램을 조작 할 수 있습니다.
- winupdate.exe가 C : \ Windows \ System32의 하위 폴더에있는 경우 보안 등급은 96 % 위험 합니다. 파일 크기는 5, 632 바이트 (모든 항목의 50 %) 또는 1, 539, 893 바이트입니다. 프로그램에 대한 설명이 없습니다. Windows 폴더에 알 수없는 파일입니다. 다른 프로그램의 동작을 변경하거나 다른 프로그램을 조작 할 수 있습니다. 프로그램이 보이지 않습니다. 파일이 Windows 핵심 파일이 아닙니다. Winupdate.exe는 키보드 및 마우스 입력을 기록하고 응용 프로그램을 모니터링하며 다른 프로그램을 조작 할 수 있습니다.
- winupdate.exe가 C : \ Windows의 하위 폴더에있는 경우 보안 등급이 100 % 위험 합니다. 파일 크기는 570, 227 바이트입니다.
- winupdate.exe가 "C : \ Program Files"의 하위 폴더에 있으면 보안 등급은 22 % 위험 합니다. 파일 크기는 1, 875, 968 바이트입니다.
- winupdate.exe가 사용자의“문서”폴더의 하위 폴더에있는 경우 보안 등급은 48 % 위험 합니다. 파일 크기는 23, 552 바이트입니다.
Paul Collins의 외부 정보 :
동일한 이름을 가진 다른 파일이 있습니다.
- "블라 서비스"는 반드시 필요하지 않습니다. GAOBOT.BIA WORM에 의해 추가되었습니다!
- "LTM2"는 반드시 필요하지 않습니다. LITMUS.203에 의해 추가됨 TROJAN!
- "Microsoft 자동 업데이트"는 필요하지 않습니다. BMBOT TROJAN이 추가했습니다!
- "Microsoft Synchronization Manager"는 반드시 필요하지 않습니다. SDBOT.ER WORM에 의해 추가되었습니다!
- "Microsoft Windows Updater"는 필요하지 않습니다.
- "RunDLL32"는 필요하지 않습니다. 미확인 트로잔에 의해 추가! -아마도 BMBOT 변형
- "Win32 USB2 드라이버"는 반드시 필요하지 않습니다. AGOBOT.YE WORM에 의해 추가되었습니다!
- "WindowsRegKey 업데이트"는 필요하지 않습니다. RBOT-QJ WORM에 의해 추가되었습니다!
- "Winsock2 드라이버"는 반드시 필요하지 않습니다. SPYBOT-BX WORM에 의해 추가되었습니다!
- "winupdate.exe"는 필요하지 않습니다. RADO TROJAN에 의해 추가되었습니다!
중요 : 일부 맬웨어는 파일 이름 winupdate.exe (예 : Gen : Heur.MSIL.Krypt.3 (F-Secure로 탐지)) 및 Generic.dx! ztn (McAfee로 탐지)을 사용합니다. 그러므로 귀하의 PC에서 winupdate.exe 프로세스가 위협이되는지 아닌지 확인해보아야합니다. 컴퓨터의 보안을 확인하려면 보안 작업 관리자 를 권장합니다. 이것은 워싱턴 포스트 와 PC 월드 의 최고 다운로드 선택 중 하나였습니다.
깨끗하고 깔끔한 컴퓨터는 winupdate 관련 문제를 피하기위한 핵심 요구 사항입니다. 이는 맬웨어 검사 실행, 1 cleanmgr 및 2 sfc / scannow를 사용하여 하드 드라이브 정리, 더 이상 필요없는 프로그램 제거, 자동 시작 프로그램 확인 (4 msconfig 사용) 및 Windows 5 자동 업데이트 활성화를 의미합니다. 정기적 인 백업을 수행하거나 최소한 복원 지점을 설정해야합니다.
실제 문제가 발생하면 마지막으로 한 일 또는 문제가 처음으로 나타나기 전에 마지막으로 설치 한 일을 기억해보십시오. 6 resmon 명령을 사용하여 문제를 일으키는 프로세스를 식별하십시오. 심각한 문제의 경우에도 Windows를 다시 설치하지 않고 설치를 복구하거나 Windows 8 이상 버전의 경우 7 DISM.exe / Online / Cleanup-image / Restorehealth 명령을 실행하는 것이 좋습니다. 이를 통해 데이터 손실없이 운영 체제를 복구 할 수 있습니다.
컴퓨터에서 winupdate.exe 프로세스를 분석하는 데 도움이되는 다음 프로그램이 도움이되는 것으로 입증되었습니다. 보안 작업 관리자는 키보드 및 브라우저 모니터링 또는 자동 시작 항목과 같은 숨겨진 프로세스를 포함하여 실행중인 모든 Windows 작업을 표시합니다. 고유 한 보안 위험 등급은 프로세스가 잠재적 인 스파이웨어, 맬웨어 또는 트로이 목마 일 가능성을 나타냅니다. B Malwarebytes Anti-Malware는 하드 드라이브에서 잠자는 스파이웨어, 애드웨어, 트로이 목마, 키로거, 맬웨어 및 추적기를 탐지하고 제거합니다.
관련 파일 :
spysheltersrv.exe crashmailer_64.exe hackmon.exe winupdate.exe easybatterymgr3.exe aswrdr2.sys playstv_launcher.exe upd.exe msert.exe ltc_help32-94307.dll zhudongfangyu.exe
인기 게시물
