如何彻底删除wuauclt.exe病毒？

在我们的系统中有一个名为 .exe 的进程，它是自动更新的客户端。但是，与进程同名的病毒会伪装成计算机进程进入我们的系统。我们如何才能彻底清除 .exe 病毒？

系统中的 .exe 在 %% 文件夹中。不过今天提到的.exe并不是%%文件夹中的.exe，它位于%%文件夹中。

.exe 病毒的工作原理

联网后运行这个.exe，通过80端口访问61.128.196.671，创建如下文件：

C:.exe

C:.exe

C:.exe

C:.dll

C:.dll

C:.reg（此文件在将其内容导入注册表后会自动删除。）

在除系统分区和U盘根目录外的所有分区的根目录下创建sxs.exe和.inf。

其中 C:.dll 被动态插入到应用程序进程中。

C:.exe删除注册表中瑞星、KV、卡巴斯基、雅虎助手的启动项和服务项。有趣的是，它还删除了流行的木马.exe的启动项。

添加的注册表启动项有：

.exe病毒查杀方法

结束 C:.exe 进程。

流程结束后，可以直接删除U盘中的sxs.exe和.inf。删除后拔出U盘。

然后，删除以下文件：

C:.exe

C:.exe

C:.exe

C:.dll

C:.dll

删除其启动项。

以上是关于删除.exe病毒的方法。当然，你也可以使用杀毒软件来删除病毒，但有时杀毒软件并不能彻底删除，导致.exe病毒仍然存在于我们的系统中。