这个又是什么意思？

z2009

360卫士报的，wuauclt.exe是什么东东


威胁：远程线程注入是一种把代码注入到其他进程执行的行为，木马通常利用此技术隐藏自己的恶意行为。建议您阻止。
来源：D:\net\chrome\chrome.exe
目标：C:\Windows\System32\wuauclt.exe

jijiasd

来源：D:\net\chrome\chrome.exe
chrome可以安装到D盘？

z2009

jijiasd 发表于 2011-2-16 17:11
来源：D:\net\chrome\chrome.exe
chrome可以安装到D盘？

这个版本都是绿色版的

jijiasd

z2009 发表于 2011-2-16 17:14
这个版本都是绿色版的

不明真相，chromium可能动作触发了某些病毒也会做的动作

√×√×√√×

wuauclt.exe这货不是软件的自动更新程序么

tokthoo

谷哥了下，也有木马伪装的案例。建意上传到VIRUSTOTAL

z2009

√×√×√√× 发表于 2011-2-16 17:21
wuauclt.exe这货不是软件的自动更新程序么

哦，我就去百度了下，确实是Windows的升级程序，怎么chrome调用Windows的自动升级程序啊？神马意思？看来谷歌有问题，呵呵

以下为百度答案：
进程文件:wuauclt.exe
进程名称:autoupdate for windows
描述:wuauclt.exe是windows自动升级管理程序。该进程会不断在线检测更新。删除该进程将使你无法得到最新更新信息。
出品者:microsoft corp
属于:microsoft windows
系统进程:是
后台进程:是
使用网络:是
硬件相关:否
常见错误:未知
内存使用:未知
安全等级:0
间谍软件:否
广告软件:否
病毒:否
木马:否

√×√×√√×

z2009 发表于 2011-2-16 17:32
哦，我就去百度了下，确实是Windows的升级程序，怎么chrome调用Windows的自动升级程序啊？神马意思？看来 ...

稍微有点怀疑是你绿色版GOOGLE的问题，你可以试试正式版，如果依旧存在问题，可以发邮件给官方解决

z2009

√×√×√√× 发表于 2011-2-16 17:34
稍微有点怀疑是你绿色版GOOGLE的问题，你可以试试正式版，如果依旧存在问题，可以发邮件给官方解决

此绿色版为谷歌官方下载的，也是官方的最新测试版

z2009

tokthoo 发表于 2011-2-16 17:30
谷哥了下，也有木马伪装的案例。建意上传到VIRUSTOTAL

http://www.virscan.org/report/b3 ... 0e8020e8987667.html

没问题