WUAUCLT.EXE试图运行进程做SVCHOST.EXE是危险进程吗?

来源:百度知道 编辑:UC知道 时间:2024/06/22 02:47:47
C:/WINDOWS/SYSTEM32/WUAUCLT.EXE试图运行机制进程作为C:/WINDOWS/SYSTEM32/SVCHOST.EXE(PID.916)进程的子进程.

这是不是病毒在做怪.

WUAUCLT.EXE:Wuauclt.exe是主管Windows自动升级的系统进程。可以在线检测最近Windows更新。

windows系统进程分为独立进程和共享进程两种,“svchost.exe”文件存在于“%systemroot% system32”目录下,它属于共享进程。随着windows系统服务不断增多,为了节省系统资源,微软把很多服务做成共享方式,交由 svchost.exe进程来启动。但svchost进程只作为服务宿主,并不能实现任何服务功能,即它只能提供条件让其他服务在这里被启动,而它自己却不能给用户提供任何服务。这些系统服务是以动态链接库(dll)形式实现的,它们把可执行程序指向 svchost,由svchost调用相应服务的动态链接库来启动服务。

WUAUCLT.EXE指向的系统服务为:Automatic Updates,其加载方式为:D:\WINDOWS\system32\svchost.exe -k netsvcs
说明他的运行是由svchost.exe调用“netsvcs”参数来实现的,而参数的内容则是存放在系统注册表中的。

所以,楼主叙述的系统进程调用是正常的,不知道我这样解释楼主明白否!

这个是系统自动更新进程。