يعد ملف winupdate.exe الأصلي أحد مكونات برنامج Rbot Worm .
يعد Rbot Worm أحد أحصنة طروادة عبر الإنترنت (IRC) التي تستخدم مستترًا (ثغرة أمنية) للوصول إلى أجهزة الكمبيوتر المستضافة على الشبكة. تعمل الدودة من خلال إنشاء قناة IRC إلى خادم بعيد للوصول إلى جهاز كمبيوتر مصاب. عادة ما يمكن العثور على الدودة في المجلد "C: \ Windows \ System32" كـ "winupdate.exe" أو "winupdates.exe". تقوم الدودة بتعديل سجل النظام من أجل إطلاق نفسه عند بدء تشغيل النظام.من المعروف أن Rbot يقوم بإنهاء عمليات النظام الهامة مثل برنامج الأمان وتحديث Windows ومحاولة تجاوز طبقة التحكم في الوصول إلى مستخدم Windows. تقوم الدودة أيضًا بجمع البيانات مثل عناوين البريد الإلكتروني من خلال دفتر عناوين Windows لإرسالها بالبريد كمرفق قابل للتنفيذ لعناوين البريد الإلكتروني المعرضة للخطر باستخدام محرك SMTP الخاص بها. سيحاول أيضًا سرقة مفاتيح المنتج مثل معرف منتج Windows والمفاتيح من تطبيقات الكمبيوتر الأخرى بما في ذلك الألعاب.
يشير ملحق. exe على اسم ملف إلى ملف قابل للضبط exe. الملفات القابلة للتنفيذ ، في بعض الحالات ، قد تضر جهاز الكمبيوتر الخاص بك. لذلك ، يرجى قراءة ما يلي لتقرر بنفسك ما إذا كان ملف winupdate.exe على جهاز الكمبيوتر الخاص بك هو حصان طروادة يجب إزالته ، أم أنه ملف ينتمي إلى نظام تشغيل Windows أم إلى تطبيق موثوق به.
تنتمي العملية المعروفة باسم Buscador de Exoplanetas de la Nasa أو ملف تطبيق Windows Help Engine أو HjJnDoa4wHZB إلى البرنامج IHc5CHzyt1Z5 أو Satelite (الإصدار hd85512b) أو Microsoft Windows بواسطة Microsoft (www.microsoft.com) أو Jkvf4 أو Nasa.sl.
الوصف: Winupdate.exe ليس ضروريًا لنظام التشغيل Windows وغالبًا ما يتسبب في حدوث مشكلات. يوجد ملف winupdate.exe في مجلد فرعي لمجلد ملف تعريف المستخدم (في معظم الحالات ، C: \ Users \ USERNAME \ LMCCUSER \ Local Settings \ Temp \ ). تبلغ أحجام الملفات المعروفة في نظام التشغيل Windows 10/8/7 / XP 31،232 بايت (20٪ من كل التكرارات) أو 1،169،986 بايت أو 70،145 بايت أو 105،746 بايت أو 13،179،660 بايت.
الملف ليس ملف Windows أساسي. البرنامج لديه أي إطار واضح. يبدأ التطبيق عند بدء تشغيل Windows (راجع مفتاح التسجيل: تشغيل ، Userinit ، User Shell Folders ، MACHINE \ Run). لا يوجد وصف للبرنامج. Winupdate.exe قادر على التعامل مع البرامج الأخرى. لذلك فإن تصنيف الأمان الفني 68٪ خطير ؛ ومع ذلك يجب عليك أيضا قراءة مراجعات المستخدم.
- إذا كان winupdate.exe موجودًا في مجلد فرعي من C: \ ، فإن تصنيف الأمان يشكل خطورة بنسبة 43٪ . حجم الملف هو 1،301،544 بايت (25٪ من كل التكرارات) أو 32،064 بايت أو 736،340 بايت أو 1،143،175 بايت. الملف ليس ملف نظام ويندوز. لا توجد معلومات حول مؤلف الملف. البرنامج غير مرئي. Winupdate.exe قادر على تسجيل مدخلات لوحة المفاتيح والماوس ، ومراقبة التطبيقات ومعالجة البرامج الأخرى.
- إذا كان winupdate.exe موجودًا في مجلد فرعي من C: \ Windows \ System32 ، فإن تصنيف الأمان يعد خطيرًا بنسبة 96٪ . حجم الملف هو 5،632 بايت (50٪ من كل التكرارات) أو 1،539،893 بايت. لا يوجد وصف للبرنامج. إنه ملف غير معروف في مجلد Windows. يمكنه تغيير سلوك البرامج الأخرى أو التعامل مع البرامج الأخرى. البرنامج غير مرئي. الملف ليس ملف Windows أساسي. Winupdate.exe قادر على تسجيل مدخلات لوحة المفاتيح والماوس ، ومراقبة التطبيقات ومعالجة البرامج الأخرى.
- إذا كان winupdate.exe موجودًا في مجلد فرعي من C: \ Windows ، فإن تصنيف الأمان يمثل خطورة 100٪ . حجم الملف هو 570227 بايت.
- إذا كان winupdate.exe موجودًا في مجلد فرعي من "C: \ Program Files" ، فإن تصنيف الأمان يمثل خطورة 22٪ . حجم الملف هو 1،875،968 بايت.
- إذا كان winupdate.exe موجودًا في مجلد فرعي لمجلد "Documents" الخاص بالمستخدم ، فإن تصنيف الأمان سيكون خطيرًا بنسبة 48٪ . حجم الملف هو 23،552 بايت.
معلومات خارجية من بول كولينز:
هناك ملفات مختلفة بنفس الاسم:
- "خدمة بلاه" بالتأكيد ليست مطلوبة. أضيفت بواسطة GAOBOT.BIA WORM!
- "LTM2" بالتأكيد ليست مطلوبة. أضيفت بواسطة LITMUS.203 طروادة!
- "التحديث التلقائي لـ Microsoft" بالتأكيد غير مطلوب. أضيفت بواسطة BMBOT TROJAN!
- "Microsoft Synchronization Manager" بالتأكيد غير مطلوب. أضيفت بواسطة SDBOT.ER WORM!
- "Microsoft Windows Updater" بالتأكيد غير مطلوب.
- "RunDLL32" بالتأكيد ليست مطلوبة. أضيفت بواسطة مجهول طروادة! - ربما متغير BMBOT
- "Win32 USB2 Driver" بالتأكيد غير مطلوب. أضيفت بواسطة AGOBOT.YE WORM!
- "تحديث WindowsRegKey" بالتأكيد غير مطلوب. أضيفت من قبل RBOT-QJ WORM!
- "سائق Winsock2" بالتأكيد ليست مطلوبة. أضيفت بواسطة SPYBOT-BX WORM!
- "winupdate.exe" بالتأكيد غير مطلوب. أضيفت بواسطة RADO TROJAN!
هام: تستخدم بعض البرامج الضارة أيضًا اسم الملف winupdate.exe ، على سبيل المثال Gen: Heur.MSIL.Krypt.3 (تم الكشف عنها بواسطة F-Secure) و Generic.dx! ztn (تم الكشف عنها بواسطة McAfee). لذلك ، يجب عليك التحقق من عملية winupdate.exe على جهاز الكمبيوتر الخاص بك لمعرفة ما إذا كان يمثل تهديدًا. نوصي بمهمة إدارة الأمان للتحقق من أمان جهاز الكمبيوتر الخاص بك. كان هذا أحد أفضل اللقطات التي تم تنزيلها من The Washington Post و PC World .
يعد الكمبيوتر النظيف والأنيق من المتطلبات الأساسية لتجنب مشاكل winupdate. هذا يعني إجراء مسح بحثًا عن برامج ضارة ، وتنظيف محرك الأقراص الثابتة باستخدام برنامج واحد نظيف و 2 برنامج sfc / scannow ، و 3 برامج إلغاء تثبيت لم تعد بحاجة إليها ، والتحقق من برامج التشغيل التلقائي (باستخدام 4 msconfig) وتمكين Windows '5 Automatic Update. تذكر دائمًا إجراء نسخ احتياطية دورية ، أو على الأقل لتعيين نقاط الاستعادة.
إذا واجهت مشكلة حقيقية ، فحاول أن تتذكر آخر شيء قمت به ، أو آخر شيء قمت بتثبيته قبل ظهور المشكلة لأول مرة. استخدم الأمر 6 resmon لتحديد العمليات التي تسبب مشكلتك. حتى بالنسبة للمشكلات الخطيرة ، بدلاً من إعادة تثبيت Windows ، فمن الأفضل لك إصلاح التثبيت الخاص بك أو ، بالنسبة لنظام التشغيل Windows 8 والإصدارات الأحدث ، تقوم بتنفيذ الأمر 7 DISM.exe / Online / Cleanup-image / Restorehealth. يتيح لك ذلك إصلاح نظام التشغيل دون فقد البيانات.
لمساعدتك في تحليل عملية winupdate.exe على جهاز الكمبيوتر الخاص بك ، أثبتت البرامج التالية أنها مفيدة: تعرض إدارة مهام الأمان جميع مهام Windows قيد التشغيل ، بما في ذلك العمليات المخفية المضمنة ، مثل مراقبة لوحة المفاتيح والمتصفح أو إدخالات التشغيل التلقائي. يشير تصنيف مخاطر الأمان الفريد إلى احتمال أن تكون العملية عبارة عن برامج تجسس أو برامج ضارة أو حصان طروادة. B Malwarebytes Anti-Malware يكتشف ويزيل برامج التجسس أثناء النوم ، وادواري ، وأحصنة طروادة ، وكلوغرز ، والبرمجيات الخبيثة ، وأجهزة التتبع من القرص الصلب.
الملفات ذات الصلة:
spysheltersrv.exe crashmailer_64.exe hackmon.exe winupdate.exe easybatterymgr3.exe aswrdr2.sys playstv_launcher.exe upd.exe msert.exe ltc_help32-94307.dll zhudongfangyu.exe
المشاركات الشعبية
