Originálny súbor winupdate.exe je softvérová súčasť aplikácie Rbot Worm .
Rbot Worm je trójsky kôň využívajúci internetový prenos (IRC), ktorý používa zadné vrátka (bezpečnostná chyba), aby získal prístup k počítačom hosteným v sieti. Červ funguje vytvorením IRC kanála na vzdialený server, aby získal prístup k infikovanému počítaču. Červ sa zvyčajne nachádza v priečinku „C: \ Windows \ System32“ ako „winupdate.exe“ alebo „winupdates.exe“. Červ modifikuje systémový register tak, aby sa mohol spustiť pri štarte systému.Je známe, že Rbot ukončuje kritické systémové procesy, ako je bezpečnostný softvér, aktualizácia systému Windows a snaží sa prepísať vrstvu Windows User Access Control. Červ tiež zhromažďuje údaje, ako sú e-mailové adresy, prostredníctvom adresára systému Windows, aby mohol sám poslať poštu ako spustiteľný dodatok ku kompromitovaným e-mailovým adresám pomocou vlastného nástroja SMTP. Pokúsi sa tiež ukradnúť kódy produktov, ako napríklad ID produktu Windows a kľúče od iných počítačových aplikácií vrátane hier.
Prípona .exe v názve súboru označuje exe cutable file. Spustiteľné súbory môžu v niektorých prípadoch poškodiť váš počítač. Preto si prosím prečítajte nižšie, aby ste sa sami rozhodli, či winupdate.exe v počítači je trójsky kôň, ktorý by ste mali odstrániť, alebo či ide o súbor patriaci do operačného systému Windows alebo do dôveryhodnej aplikácie.
Proces známy ako Buscador de Exoplanetas de la Nasa alebo aplikačný súbor Windows Engine Engine alebo HjJnDoa4wHZB patrí do softvéru IHc5CHzyt1Z5 alebo Satelite (verzia hd85512b) alebo Microsoft Windows od spoločnosti Microsoft (www.microsoft.com) alebo Jkvf4 alebo Nasa.sl.
Popis: Winupdate.exe nie je nevyhnutný pre Windows a často spôsobí problémy. Súbor winupdate.exe sa nachádza v podpriečinku priečinka profilu používateľa (vo väčšine prípadov C: \ Users \ USERNAME \ LMCCUSER \ Local Settings \ Temp \ ). Známe veľkosti súborov v systéme Windows 10/8/7 / XP sú 31 232 bajtov (20% všetkých výskytov), 1 169 966 bajtov, 70, 145 bajtov, 105 746 bajtov alebo 13 179 660 bajtov.
Súbor nie je jadrom systému Windows. Program nemá žiadne viditeľné okno. Aplikácia sa spustí pri spustení systému Windows (pozri kľúč databázy Registry: Spustiť, Userinit, priečinky používateľa, MACHINE \ Run). Neexistuje žiadny popis programu. Winupdate.exe dokáže manipulovať s inými programami. Preto je technická bezpečnosť 68% nebezpečná ; mali by ste si však prečítať aj používateľské recenzie.
- Ak sa winupdate.exe nachádza v podpriečinku C: \, hodnotenie bezpečnosti je 43% nebezpečné . Veľkosť súboru je 1 301 534 bajtov (25% všetkých výskytov), 32 064 bajtov, 736, 340 bajtov alebo 1 143 175 bajtov. Súbor nie je súborom systému Windows. Neexistujú žiadne informácie o autorovi súboru. Program nie je viditeľný. Winupdate.exe je schopný zaznamenávať vstupy z klávesnice a myši, sledovať aplikácie a manipulovať s inými programami.
- Ak sa winupdate.exe nachádza v podpriečinku C: \ Windows \ System32, hodnotenie bezpečnosti je 96% nebezpečné . Veľkosť súboru je 5 632 bajtov (50% všetkých výskytov) alebo 1 539 893 bajtov. Neexistuje žiadny popis programu. Je to neznámy súbor v priečinku Windows. Môže zmeniť správanie iných programov alebo manipulovať s inými programami. Program nie je viditeľný. Súbor nie je jadrom systému Windows. Winupdate.exe je schopný zaznamenávať vstupy z klávesnice a myši, sledovať aplikácie a manipulovať s inými programami.
- Ak sa winupdate.exe nachádza v podpriečinku C: \ Windows, hodnotenie bezpečnosti je 100% nebezpečné . Veľkosť súboru je 570 227 bajtov.
- Ak sa winupdate.exe nachádza v podpriečinku "C: \ Program Files", hodnotenie bezpečnosti je 22% nebezpečné . Veľkosť súboru je 1 875 968 bajtov.
- Ak sa súbor winupdate.exe nachádza v podpriečinku priečinka Dokumenty používateľa, hodnotenie bezpečnosti je 48% nebezpečné . Veľkosť súboru je 23 552 bajtov.
Externé informácie od Paula Collinsa:
Existujú rôzne súbory s rovnakým názvom:
- „služba blaha“ sa rozhodne nevyžaduje. Pridal GAOBOT.BIA WORM!
- „LTM2“ sa rozhodne nevyžaduje. Pridal LITMUS.203 TROJAN!
- „Automatická aktualizácia spoločnosti Microsoft“ sa určite nevyžaduje. Pridal BMBOT TROJAN!
- Program Microsoft Synchronization Manager určite nie je potrebný. Pridal SDBOT.ER WORM!
- „Microsoft Windows Updater“ sa určite nevyžaduje.
- „RunDLL32“ sa rozhodne nevyžaduje. Pridal neidentifikovaný TROJAN! - možno variant BMBOT
- Ovládač Win32 USB2 určite nie je potrebný. Pridal AGOBOT.YE WORM!
- „Aktualizácia WindowsRegKey“ sa rozhodne nevyžaduje. Pridal RBOT-QJ WORM!
- „Ovládač Winsock2“ sa určite nevyžaduje. Pridal SPYBOT-BX WORM!
- "winupdate.exe" sa určite nevyžaduje. Pridal RADO TROJAN!
Dôležité: Niektorý malware tiež používa názov súboru winupdate.exe, napríklad Gen: Heur.MSIL.Krypt.3 (zistené pomocou F-Secure) a Generic.dx! Ztn (zistené spoločnosťou McAfee). Preto by ste mali skontrolovať proces winupdate.exe na počítači, aby ste zistili, či ide o hrozbu. Na overenie zabezpečenia vášho počítača vám odporúčame program Security Task Manager . Toto bol jeden z najlepších stiahnutí z The Washington Post a PC World .
Čistý a uprataný počítač je kľúčovou požiadavkou, ako sa vyhnúť problémom s aktualizáciou winupdate. To znamená spustiť kontrolu škodlivého softvéru, vyčistiť pevný disk pomocou 1 cleanmgr a 2 sfc / scannow, 3 odinštalovať programy, ktoré už nepotrebujete, skontrolovať programy automatického spustenia (pomocou 4 msconfig) a povoliť automatickú aktualizáciu Windows '5. Nezabudnite vykonávať pravidelné zálohy alebo aspoň nastaviť body obnovenia.
Ak sa vyskytne skutočný problém, skúste si spomenúť na poslednú vec, ktorú ste urobili, alebo na poslednú vec, ktorú ste nainštalovali predtým, ako sa problém objavil prvýkrát. Použite príkaz 6 resmon na identifikáciu procesov, ktoré spôsobujú váš problém. Dokonca aj pri vážnych problémoch namiesto preinštalovania systému Windows je lepšie opraviť inštaláciu alebo v prípade systému Windows 8 a novších verzií vykonať príkaz 7 DISM.exe / Online / Cleanup-image / Restorehealth. To vám umožní opraviť operačný systém bez straty údajov.
Nasledujúce programy vám pomôžu analyzovať proces winupdate.exe v počítači. Ukázalo sa, že sú užitočné nasledujúce programy: Správca úloh zabezpečenia zobrazuje všetky spustené úlohy systému Windows vrátane zabudovaných skrytých procesov, ako sú napríklad monitorovanie klávesnice a prehľadávača alebo položky automatického spustenia. Jedinečné hodnotenie bezpečnostného rizika naznačuje pravdepodobnosť, že proces bude potenciálnym spywarom, škodlivým softvérom alebo trójskym koňom. B Malwarebytes Anti-Malware detekuje a odstraňuje spací spyware, adware, trójske kone, keyloggery, malware a sledovače z pevného disku.
Súvisiaci súbor:
spysheltersrv.exe crashmailer_64.exe hackmon.exe winupdate.exe easybatterymgr3.exe aswrdr2.sys playstv_launcher.exe upd.exe msert.exe ltc_help32-94307.dll zhudongfangyu.exe
Populárne Príspevky
