Nieznany proces o nazwie „wuowoo” działający w systemie Windows 7

3

Dzisiaj sprawdzam wydajność systemu za pomocą Menedżera zadań w systemie Windows 7 i zauważyłem proces o nazwie wuowoo.exe. Poszukałem go i sprawdziłem na stronie SuperUser, ale nie mogę znaleźć żadnych informacji na jego temat. Czy jest to normalny proces systemu Windows, czy należy do złośliwego oprogramowania?

Aktualizacja:

Odkryłem, że plik znajduje się w folderze użytkownika jako folder, a folder nie zawiera niczego. Po prostu to usunąłem. Ale nadal nie wiem, co to za proces i jakie zadanie wykonał na moim komputerze.

windows-7 virus process malware Krish
źródło
Uzyskać ścieżkę wuowoo.exe: Wmic process where (Name='wuowoo.exe') get ProcessId, CommandLine, Description, ExecutablePath. Uzyskaj szczegółowe informacje wuowoo.exe:wmic PROCESS WHERE ProcessId="<ProcessId Value at previos command>" ASSOC >> processinfo.txt
STTR
1
Nie wiele informacji, PrevX znalazł go w 2010 roku: prevx.com/filenames/X36200031021172502-X1/WOUWOO.EXE.html
Jan Doggen

Odpowiedzi:

1

Nigdy nie widziałem procesu o tej nazwie w żadnym systemie Windows 7. Możesz uruchomić w trybie awaryjnym (naciśnij klawisz F8 podczas uruchamiania komputera) i sprawdzić, czy proces nadal istnieje. Jeśli tak, to bardzo prawdopodobne jest, że jest to proces związany ze specjalną funkcją konfiguracji systemu Windows 7.

Jeśli nie, możesz spróbować uruchomić skanery złośliwego oprogramowania i program antywirusowy i sprawdzić, czy coś znajdą. Możesz także sprawdzić msconfig (start | run | msconfig) i kartę Uruchamianie. Możesz także sprawdzić kartę Usługi i ukryć wszystkie usługi inne niż Microsoft. Sprawdź, czy widzisz coś podejrzanego lub coś o nazwie podobnej do wuowoo.exe.

Możesz także przejść do regedit i sprawdzić, czy znajdziesz coś więcej w kluczu: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Juha Untinen
źródło