Windows目录下的UUS文件夹

显示全部楼层 · 发表于 2021-11-28 13:29:20

昨天刚重装好Win11，火绒开了网络请求拦截，发现这个程序隔一会儿就要请求一个地址，搜MoUsoCoreWorker.exe也没搜到相关信息，只有腾讯扫描出来疑似挖矿？

大佬们有没有知道这个文件的

扫描截图：

文件我打了个包
https://foxbaby.lanzoui.com/iVeugwzeu2d

显示全部楼层 · 发表于 2021-11-28 13:32:53

红伞不报

显示全部楼层 · 发表于 2021-11-28 13:38:06

我的Win11上也有这个文件夹和一样的程序，这些应该与Windows更新有关，我这边在更新时会出现这个进程，更新后重启我这边Defender会拦截访问受保护的内存。下面那个MusNotifyIcon.exe应该是在重启前任务栏右下角的通知图标的源程序。

总结：目前的信息表明这是个正常程序。

显示全部楼层 · 发表于 2021-11-28 13:41:25

ANY.LNK 发表于 2021-11-28 13:38
我的Win11上也有这个文件夹和一样的程序，这些应该与Windows更新有关，我这边在更新时会出现这个进程，更新 ...

我勒个去破案了，真是windows更新的请求

显示全部楼层 · 发表于 2021-11-28 13:41:29

都是Windows的文件

咖啡分析：

no malware [1-uusbrain.dll 2-wutrust.dll mousocoreworker.exe musnotifyicon.exe usoclientimpl.dll
usosvcimpl.dll uusbrain.dll uusfailover.dll wutrust.dll]

McAfee Labs has found no indications of malicious code. Upon examining the file we
observed no malicious behavior.

显示全部楼层 · 发表于 2021-11-28 13:42:13

真是windows更新的请求

[可疑文件] Windows目录下的UUS文件夹

本帖子中包含更多资源

本帖子中包含更多资源