วันอังคาร, กรกฎาคม 20, 2553

เครื่องช้า เครื่องอืด ไวรัสลงตับ ไฟล์ wuauclt.exe เป็นไวรัสได้ไง

ผมเจอปัญหานี้มาแล้วอยู่มาวันหนึ่งเครื่องจากที่ขี่จรวดกลับกลายมาขี่เต่า ซะงั้น มันแปลกๆ ผมก็เป็นคนไม่ปะสีปะสากะไวรัสสักเท่าไหร่ ของอย่างงี้มันต้องใช้ตัวช่วย นั่นคือ เสิร์ชเอนจิน โชคดีที่ผมคอยสังเกตุคอมฯ อยู่บ่อยๆ วันนี้มีผลปรากฏว่า ไฟล์ wuauclt.exe  มันเป็นไฟล์ดาวน์โหลดของ วินโดวส์  แต่เหตุไฉนทั้งๆที่มันไม่ได้ทำการอัพเดท  แต่ Windows taskmanager  แสดงให้เห็นว่ามันใช้งานซีพียูเกือบๆ จะร้อยเปอร์เซ็นต์   เป็นสาเหตุที่มาของเครื่องช้านี่เอง

แล้วจะแน่ใจได้อย่างไรว่ามันเป็นไวรัสจริงๆ  ให้เปิด my computer ขึ้นมาแล้วทำการเสิร์ชหา wuauclt.exe  ในเครื่อง ทุกไดรว์    หากปรากฏว่ามีไฟล์  wuauclt.exe  อยู่ 2 ตัว  แสดงว่ามีตัวใดตัวหนึ่งเป็นไวรัส   แล้วจะลบอันไหนล่ะ

เรื่องมันมีอยู่ว่า.... ไวรัส จะแฝงตัวเข้ามาในระบบแล้วมันจะทำยังไงหากไม่ให้เราจับได้  แล้วท่านเคยดูหนังแนวสืบสวนไหมครับ  ที่พวกผู้ร้ายต้องการมาล้วงความลับ มันก็จะส่งคนเข้ามาป็นพวกเดียวกัน  หรือที่เรียกว่า "เกลือเป็นหนอน"   ไวรัสมันก็คล้ายๆ กัน

ในเครื่องผมไวรัสมันจะแปลงไฟล์วินโดวส์เป็น  wuauclt1.exe  และไวรัสก็จะเปลี่ยนตัวเองเป็น  wuauclt.exe แทน  แบบว่าสลับตัวกันน่ะครับ   คราวนี้คงรู้แล้วนะครับว่าจะต้องลบตัวไหนกันแน่

34 ความคิดเห็น:

  1. ไม่ระบุชื่อ24 กรกฎาคม 2553 เวลา 11:21

    ขอบคุณมากค่ะที่นำมาแบ่งปันค่ะ
    อยากสอบถามหน่อยจะได้มั้ยค่ะ
    อยากรู้ว่าถ้าเราจะเอาข่าว หรือคลิปละคร
    มาลงใน blogger จะได้มั้ยค่ะ
    และจะมีวิธีทำยังไงบ้างค่ะ ขอบคุณค่ะ

    namwanja19@gmail.com

    ขอบคุณค่ะ

    ตอบลบ
  2. ไม่ระบุชื่อ24 กรกฎาคม 2553 เวลา 11:25

    ขอถามอีกครั้งนะคะ
    ถ้าเราจะ copy ข่าว หรือ สาระ ต่างๆ ในเวปอื่น
    แล้วเอามาลงใน bloggang จะผิดกฎมั้ยคะ
    เพราะบางทีเห็นข้อความดีๆ ก็อยากเอามาลงไว้ในบล็อคเราค่ะ
    แต่พอ copy มาแล้วเอามาวางในบล็อค ไม่ได้ค่ะ ขอบคุณค่ะ

    ตอบลบ
  3. การเอาบทความจากที่อื่นมาลงบนบล็อกของเรา ให้ระบุที่มาด้วยครับ หรือใส่ back link ให้เจ้าของบนความ หากบทความมีลิขสิทธิ์ก็อย่าเอามานะครับ เดี๋ยวโดนฟ้องร้อง

    ของผมก๊อปมาก็วางได้เลยนะครับ เอาไว้จะหาข้อมูลมาให้ครับ

    ตอบลบ
  4. ไม่ระบุชื่อ2 เมษายน 2554 เวลา 15:55

    ขอบคุณมากๆคับ ได้ข้อมูลอีกเยอะเลย มีประโยชน์ดี นับเป็นการช่วยเหลือสังคมได้อย่างหนึ่ง

    ตอบลบ
  5. ไม่ระบุชื่อ2 เมษายน 2554 เวลา 15:58

    ผมหาเจอ 3 ตัว ชื่อตรงกัน 2 อีกอัน ไมตรง ตัวที่ชื่อไม่ตรงอยุ่ใน c:/windows/Prepet
    ส่วนอีก 2 ตัว ที่ตรงกันอยุ่ใน system32 อันนึ่ง
    อีกตัว อยู่ โฟลเดอร์ I386 ตัวติดตั้งอะครับ พอผมจะเข้าไปดูใน Taskฯ มันกลับหายตัวไปเฉยๆ งง มากเลย ตอนนี้ลื่นไหล เหมือนเดิมแล้ว เดี๊ยวต้องลอง สังเกตดูอีกสักระยะ สงสัย อาจจะมาจาก ms ก็ได้ 55 แต่ยังไง ก็ขอบคุณมากๆ คัรบ

    ตอบลบ
  6. ถูกต้องที่เป็น ไฟล์ update windows แต่ถ้าใน c:\windows\system32\ มี wuauclt.exe และก็มีอีกตัว wuauclt1.exe คุณโดนแน่นอน มันแฝงตัวเป็นตัวอัพเดจ แล้วเปลี่ยนตัว นั้นให้เป็น wuauclt1.exe แล้วมันจะสร้างไฟล์ทุกไดร์ ผ่าน autorun.inf แล้วสร้างไฟล์รันแบบว่า random name ของตัว .exe ลบแล้วก็จะสร้างใหม่ อัตโนมัติ ผมเคยโดน จะลงวินโด้ใหม่นั้นไม่ใช้ทางเลือก คุณต้องลบมันก่อน หาแผ่นวินโด้จำลอง ประมาณว่า sefe mode เข้าไปลบก่อนก็หายแล้ว

    ตอบลบ
  7. ไม่ระบุชื่อ18 ธันวาคม 2555 เวลา 03:59

    magnificent points altogether, you simply gained a new reader.
    What may you recommend in regards to your publish that you made a few days in the
    past? Any sure?
    My website reborn dolls

    ตอบลบ
  8. ไม่ระบุชื่อ18 ธันวาคม 2555 เวลา 11:34

    I do not know whether it's just me or if everyone else encountering problems with your site. It looks like some of the text in your content are running off the screen. Can somebody else please comment and let me know if this is happening to them too? This could be a problem with my web browser because I've had this happen previously.
    Thanks
    Here is my weblog ... green coffee bean extract canada

    ตอบลบ
  9. ไม่ระบุชื่อ18 ธันวาคม 2555 เวลา 11:59

    I get pleasure from, lead to I discovered just what I was looking for.
    You've ended my 4 day long hunt! God Bless you man. Have a nice day. Bye
    Also see my web site - ebook writing

    ตอบลบ
  10. ไม่ระบุชื่อ19 ธันวาคม 2555 เวลา 01:28

    Hi, Neat post. There is an issue with your
    site in internet explorer, might test this?
    IE still is the market chief and a good component of other folks will omit your magnificent writing due to this problem.
    Also see my site - Credit Repair Reviews

    ตอบลบ
  11. ไม่ระบุชื่อ19 ธันวาคม 2555 เวลา 03:39

    This website was... how do you say it? Relevant!
    ! Finally I have found something that helped me.

    Many thanks!
    My blog post - amazing commercials

    ตอบลบ
  12. ไม่ระบุชื่อ20 ธันวาคม 2555 เวลา 14:41

    Everything is very open with a very clear clarification of the challenges.
    It was truly informative. Your site is very useful.
    Thank you for sharing!
    My site > Garden supply

    ตอบลบ
  13. ไม่ระบุชื่อ20 ธันวาคม 2555 เวลา 14:41

    I am extremely impressed with your writing skills as well as with the layout on your weblog.

    Is this a paid theme or did you customize it yourself? Either way keep up the excellent quality writing, it's rare to see a great blog like this one today.
    Take a look at my web blog : Dimmable ballast

    ตอบลบ
  14. ไม่ระบุชื่อ23 ธันวาคม 2555 เวลา 09:43

    I don't even know how I ended up here, but I thought this post was good. I do not know who you are but definitely you're going to a famous blogger
    if you aren't already ;) Cheers!
    Also see my web site > Marc Primo Pulisci

    ตอบลบ
  15. ไม่ระบุชื่อ6 มกราคม 2556 เวลา 20:43

    Malaysia & Singapore & brunei ultimate on the internet blogshop for wholesale & quantity korean add-ons, accessories,
    earstuds, choker, rings, bangle, hair & bracelet accessories.
    Offer 35 % wholesale rebate. Ship Worldwide
    Feel free to visit my web blog - blocked drain plumber

    ตอบลบ
  16. ไม่ระบุชื่อ10 มกราคม 2556 เวลา 16:02

    Malaysia & Singapore & brunei greatest internet blogshop for wholesale
    & quantity korean add-ons, earrings, earstuds, locket, rings,
    hair, bracelet & bangle add-ons. Promotion 35 % wholesale discount. Ship Worldwide
    my webpage > iTunes music advertising

    ตอบลบ
  17. ไม่ระบุชื่อ15 มกราคม 2556 เวลา 20:01

    Hi there, I check your blogs on a regular basis.

    Your writing style is awesome, keep it up!
    My site :: diets

    ตอบลบ
  18. ไม่ระบุชื่อ21 มกราคม 2556 เวลา 13:41

    If you are going for best contents like myself, just visit this website everyday as it presents
    quality contents, thanks
    My webpage > click the next post

    ตอบลบ
  19. ไม่ระบุชื่อ22 มกราคม 2556 เวลา 06:08

    Everything is very open with a precise clarification of
    the challenges. It was definitely informative. Your site is extremely helpful.
    Many thanks for sharing!
    Feel free to surf my blog : Trick Photography and Special Effects

    ตอบลบ
  20. ไม่ระบุชื่อ22 มกราคม 2556 เวลา 06:08

    You have made some decent points there. I checked on the web to find
    out more about the issue and found most individuals will go along with your views on this web site.
    my site > Trick Photography and Special Effects

    ตอบลบ
  21. ไม่ระบุชื่อ24 มกราคม 2556 เวลา 21:03

    Hello there! This post could not be written any better! Reading through this post reminds me of my previous room mate!
    He always kept chatting about this. I will forward this page to him.
    Fairly certain he will have a good read. Many thanks for sharing!
    Feel free to surf my blog post cheap iPhone 5 for sale online

    ตอบลบ
  22. ไม่ระบุชื่อ29 มกราคม 2556 เวลา 18:14

    This is really interesting, You're a very skilled blogger. I've joined your rss feed and look forward to seeking more of your wonderful post.
    Also, I've shared your web site in my social networks!
    Here is my blog post : Smith Mountain Lake Vacation Rentals

    ตอบลบ
  23. Today, while I was at work, my cousin stole my iphone and tested to see
    if it can survive a forty foot drop, just so she can be a youtube sensation.
    My iPad is now broken and she has 83 views.
    I know this is entirely off topic but I had to share it with someone!
    Here is my web-site ... Buy Cheap YouTube Views

    ตอบลบ
  24. Do you have a spam issue on this blog; I also am a blogger, and I was wondering your situation; many of us have developed some nice methods and we are looking to swap solutions
    with other folks, be sure to shoot me an e-mail if interested.
    Feel free to visit my web-site : gambling cruise

    ตอบลบ
  25. May I just say what a comfort to find a person
    that genuinely understands what they are talking about online.
    You actually know how to bring an issue to light and make it important.
    A lot more people have to read this and understand this side of your
    story. I was surprised that you're not more popular given that you most certainly possess the gift.

    Here is my web page :: 800 411 pain community
    My web page :: 411 hurt

    ตอบลบ
  26. This post is genuinely a fastidious one it helps new internet people, who
    are wishing in favor of blogging.

    Have a look at my website - FDA approved diet and appetite suppressors in Miami

    ตอบลบ
  27. I like the helpful info you provide in your articles. I will bookmark
    your blog and check again here frequently. I am quite certain I will learn lots of
    new stuff right here! Good luck for the next!

    Feel free to visit my weblog; Miami diet centers
    Also see my page: FDA approved diet and appetite suppressors in Miami

    ตอบลบ
  28. ไม่ระบุชื่อ4 มีนาคม 2556 เวลา 00:15

    Oh my goodness! Amazing article dude! Thank you,
    However I am experiencing problems with your RSS.
    I don't understand the reason why I am unable to join it. Is there anybody having similar RSS problems? Anyone who knows the answer can you kindly respond? Thanx!!

    Here is my blog post :: careers
    Also see my web site: job search

    ตอบลบ
  29. ไม่ระบุชื่อ5 มีนาคม 2556 เวลา 02:07

    ความคิดเห็นนี้ถูกลบโดยผู้ดูแลระบบของบล็อก

    ตอบลบ
  30. ไม่ระบุชื่อ30 มีนาคม 2556 เวลา 04:13

    Hello, I would like to subscribe for this web site to obtain newest updates, thus where can i do
    it please help.

    Feel free to visit my blog post describes it

    ตอบลบ
  31. ไม่ระบุชื่อ30 มีนาคม 2556 เวลา 04:13

    Howdy! I know this is kind of off-topic however I needed to ask.
    Does managing a well-established website like yours take a
    large amount of work? I am brand new to writing a blog however
    I do write in my journal on a daily basis. I'd like to start a blog so I can share my personal experience and thoughts online. Please let me know if you have any kind of ideas or tips for new aspiring blog owners. Thankyou!

    my site listen to this podcast

    ตอบลบ
  32. Hi there, I log on to your blog on a regular basis. Your
    writing style is awesome, keep it up!

    Also visit my website voyeur teens porn

    ตอบลบ
  33. Manforce 100 mg has a place with the Phosphodiesterase 5 Inhibitors class of drugs. Phosphodiesterase 5 inhibitors are a gathering of focused treatment prescriptions that are used to treat individuals with hypertension. PDE 5 inhibitors are likewise used to treat erectile dysfunction.

    ตอบลบ

เพิ่มความคิดเห็นของคุณได้ที่นี่ Comment here