分类：电脑/网络-反病毒
问题：高手帮我看一下事中毒了吗？急啊！在内存中找到以下可疑程序：找到可 
在中找到以下可疑程序：找到可疑进程：AUTOUPD.EXE是病毒吗？我是菜鸟请大家指点一下。
回答：是木马进程其破坏方法:这是一个利用IRC做为控制平台的木马后门病毒。病毒形为:该病毒运行后,将自己复制到%system%目录下,文件名为AutoUpd.exe并在注册HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run及HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices中加入自己的键值:AutoUpdates之后病毒尝试以特定的昵称联接上一个Irc服务器的特定频道。以方便控制者使用Irc控制客户端进行控制。后门:控制者使用该病毒的后门可以进行当前系统信息查询synfloodCD控制,文件下载操作等操作。病毒还将从注册表中获取一些cdkey信息。以便控制者查取。病毒的清除法:使用光华反病毒软件,彻底删除。病毒 下的PE病毒。