瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 进程updater.exe...
楓の夢 - 2011-1-28 11:58:00
这个进程我怀疑是病毒
重启后却不见了..
一般这个会在那个文件夹下呢

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
sailingyang27 - 2011-1-28 12:20:00
瑞星进行升级时,会出现这个进程的。不用担心。
楓の夢 - 2011-1-28 12:22:00
因为前面百度过 说很可能是蠕虫```
额``谢谢楼上的 下次升级时我再注意看看
muy_bien - 2011-1-28 14:18:00
楼主如果下次再碰上这个进程,可以观察下这个进程的路径是什么,应该可以判断出是大概是什么程序。如果担心是病毒的话,建议全面扫描一下。:kaka12:
StreetMilk - 2011-1-28 14:25:00
楼主,你可以下载个卡卡版的MD5值计算器,查看具体的MD5值,以确定该进程是否为病毒。
当然,首先你得找到那个“updater.exe”可执行文件。
具体方法如下:


在“在这里寻找”最好把所有磁盘都选上。

把红框里的选项都勾上


找到这些“updater.exe”可执行文件后,为了方便全都复制到同一文件夹内。然后到附件那下载“卡卡MD5值计算器”。
通过MD5值计算器所得的值,到http://file.ikaka.com/main/index.shtml查询,看看不是病毒进程?

如果通过MD5值查不到信息,那你可以到http://mailcenter.rising.com.cn/FileCheck/把该文件上传以方便工程师分析是否为病毒。
如果通过MD5值查到是病毒,那建议你先升级杀毒软件到最新版,然后进行全盘查杀。或者你手工删除该文件也得。

附件: kakaMD5.zip
1
查看完整版本: 进程updater.exe...