upd.exe进程

【进程编号】 3233 【进程名称】 Uninstall####
【进程类别】 应用程序进程 【危险级别】 0 [0-5,越高越危险]
【系统进程】 【后台进程】
【访问网络】 【硬件相关】
【间谍软件】 【广告软件】
【是否病毒】 【是否木马】
upd.exe进程详细介绍
目前发现Upd.exe可能出现在%System%系统文件夹或C:\ProgramFiles\CommonFiles\TotemShared\Uninstall0001两个位置。若是出现在%System%系统文件夹,则是中了Trojan.Win32.Isus木马,该木马会将谎称自己是网络加速程序骗取用户的信任。手动清除时先结束Upd.exe进程,然后删除注册表中[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]键下的Upd=%System%\upd.exe启动项,并删除[HKEY_CURRENT_USER\Software\Microsoft\RJS]和[HKEY_CURRENT_USER\Software\Microsoft\TMS]两个主键即可。若Upd.exe出现在C:\ProgramFiles\CommonFiles\TotemShared\Uninstall0001中,则是一个色情屏幕保护相关进程。
分享到: