病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

« 闲扯多引擎和帮助重装安全讲坛第六课,手动杀毒(三)(整理版) »

auclt.exe试图访问远端地址

  微点主动防御软件提示:

C:\PROGRAM FILES\TENCENT\BIN\AUCLT.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:1266
远端地址:112.90.139.114
远端端口:443

而有时这个远端IP还可能是112.90.139.115、183.62.126.250、183.62.126.249等。

  这个auclt.exe是什么文件?其实就是QQ的自动升级程序,但不排除病毒假冒的可能,区分方法:首先确认正常的auclt.exe文件是腾讯QQ的安装目录下bin文件夹中,如  C:\PROGRAM FILES\TENCENT\BIN\AUCLT.EXE(如你的QQ不在C盘,则按实际的路径对照),然后检查文件属性,看看是否有腾讯的文件信息与数字签名。

auclt.exe

  顺便鄙视一下金山文件百科对auclt.exe的描述,几乎就是一篇套话,无论什么文件,都说是“系统正常运转、各种办公软件、游戏运行所不可或缺的重要文件”,这不是严重错误,哪是系统文件,明明是QQ程序,然后就宣传金山毒霸,说能“修复损坏的系统文件auclt.exe”,接下来吓唬我们“系统auclt.exe错误会带来什么危害”,具体危害也是统一的言语:

1、桌面图标无法删除(淘宝、小游戏、电影等等,重启同样不能正常删除)
2、网络游戏打不开(DNF,穿越火线,魔兽世界等等)
3、电脑无故蓝屏,
4、电脑没声音,
5、桌面无法显示。
6、主页被修改为网址导航

无论什么文件都是这些话,最后继续要求下载金山毒霸修复。摇头ing,我决定还是把金山文件百科从常用安全工具网站列表中删除,太误导人了。
 


>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/1023.html

  • 1楼.咖啡
  • 主页被修改为网址导航


  • 2011-6-1 15:16:23  
  • 收藏文章:
  • 新浪微博:
  • 微信订阅号
    微信订阅

最新发表

本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
Copyright 2008-2016 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog. 闽ICP备09000343号

闽公网安备 35010202000133号