瑞星卡卡安全论坛

财神4 - 2009-4-23 9:39:00

AU.exe这个进程是做什么的呀以前没有呀我在网上查有说是病毒的是真的吗

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; User-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; http://bsalsa.com) ; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30)

附件: SREngLOG.log

piao2008 - 2009-4-23 9:40:00

上传AU.EXE文件到：
（1）.论坛的可疑文件交流区 http://bbs.ikaka.com/showforum-20002.aspx
（2）.官网的邮件服务中心/病毒样本上报。http://mailcenter.rising.com.cn/uploadnew.aspx

帅哥阿福 - 2009-4-23 9:41:00

查了一下：
Au_.exe是NSIS安装包的一个组成部分.
　　Au_.exe是酷我音乐盒的临时卸载程序，具有卸载该软件组件和注册信息的功能。

zoxmes - 2009-4-23 13:15:00

很多卸载程序的进程都是用Au_.exe的名字的，就如安装程序是setup。EXE一样，楼主把当时看到这个进程的经过说一下，或者是用卡卡安全助手就知道了