发现防病毒未检测到新的恶意软件。如何评估威胁？
在运行最新防病毒套件（卡巴斯基）的Windows 7工作站上，我发现了几个可疑进程。为了查看流程活动，我使用了SysInternals的优秀ProcessMonitor。 其中一个有可执行文件名 wauctla.exe 位于 C:\Windows。 更新： 这个名字可能是故意选择与之混淆的 wuauclt.exe - Windows Update代理控制实用程序。 此过程作为系统服务运行。使用管理控制台服务管理单元，我能够将此过程的启动设置从“自动”更改为“已禁用”。但是我无法通过MMC管理单元停止运行过程。 我仍然设法停止了这个过程 taskkill /f /PID 命令。我重新启动了操作系统，进程列表中不再显示该进程。 有一个 优秀的线程 在超级用户上执行从运行Windows的计算机中删除通用恶意软件所需的过程。当可疑进程已停止并且其可执行文件移动到远离可执行搜索路径的安全位置时，我想了解有关新恶意软件的更多信息。 这个文件有什么样的威胁？是否有可以检测到这种病毒的防病毒软件？它是如何传播的，我应该检查在该工作站被感染后由同一用户访问的其他计算机吗？ 更新2： 关于virustotal的答案，这里是 一条链接 对这一恶意软件的总结。