agent.exe是什么进程?会是病毒吗?agent.exe程序文件介绍

您是否在任务管理器中发现了agent.exe进程?它为什么一直运行,会是病毒吗?那么一起来了解下agent.exe是什么进程

agent.exe进程基本信息
程序厂商:Macrovision公司
进程描述:InstallShield更新服务
进程属性:不是Windows系统进程
使用网络:是的
启动情况:软件触发启动

功能介绍

agent.exe程序文件是一个类似Windows更新服务(wuauclt.exe,即Windows Update)的程序,它不是Windows系统的一部分。而是第三方软件公司发布的程序,其功能是它在互联网上检查软件更新信息,并通知用户更新。 agent.exe程序以收集需更新软件的特定特定的信息,包括产品版本,产品名称和语言。该程序的更新频率是可以在更新控制面板中进行管理设置的。

agent.exe程序文件也可能也是Sourcefire公司的Immunet 3.0代理,或者铁山公司、思科系统公司、暴雪娱乐公司程序的一部分。

在游戏程序中:Agent工具使游戏客户端安装与补丁更新更高效,并且支持多款暴雪游戏,目前星际争霸II,5.0.4魔兽世界均使用Agent工具。退出游戏10秒后,Agent将自动关闭。若Agent没有关闭,可以打开任务管理器手动结束Agent.exe进程或重启计算机(来自暴雪官方描述)。一些游戏的运行时需要本进程来确定版本等信息,异常情况可能会导致游戏无法更新、运行。

agent.exe病毒目前来看还鲜有相关病毒感染的实例,但不排除一些病毒正在利用和程序一样或类似的名词进行传播。被感染的电脑可能会同时存在多个本进程,或者在确定没有安装多余第三方软件的情况下看到其身影,或者出现在Windows\System32目录下等情况。若出现以上情况请及时更新杀毒软件病毒库对电脑进行全盘查杀,必要时可考虑重装系统。

wuauclt.exe是Windows Update(自动更新)功能

wuauclt.exe是什么进程?让Windows系统自动更新!

Windows系统用户可以通过任务管理器到wuauclt.exe进程是否运行,如下图所示:

通过任务管理器查看wuauclt.exe是否运行

那么wuauclt.exe是什么进程及它为什么会运行呢?本文或许对你有所帮助:

来历及作用

wuauclt.exe是Windows Update(自动更新)功能wuauclt.exe进程文件是微软为其Windows操作系统定义的系统文件,被描述为:Windows Update(Windows更新),也就是说这个进程是一个自动更新客户端。这是一个后台进程(它运行没有界面),它会连接到微软服务器上来检查你电脑上的Windows系统、驱动程序或其他微软软件的更新(比如各种系统补丁),如果有更新便会下载自动安装(也可以更改更新设置),如下图所示。如果你在任务管理器中看到了wuauclt.exe进程,那就说明你开启了Windows系统更新功能了。

开启Windows自动更新后wuauclt.exe进程便会运行

毫无疑问,如果你想用自动更新功能(上图中除最后一个“关闭自动更新”项以外),这个进程是必须存在的,即便是在任务管理器中将其终止它也会自动启动。而如果关闭自动更新,wuauclt.exe是不会自动启动的,即便是手动启动它也会自动关闭(我已经验证过了)。我还是建议大家开启自动更新,让wuauclt.exe进城处于运行状态,这样能及时更新系统漏洞,可确保你系统的安全。(拓展阅读:svchost.exe是什么进程?)

进程所在位置:C:\WINDOWS\system32 (C为系统安装所在分区盘符)

开启/关闭位置控制面板→安全中心→自动更新

 病毒与安全

作为一个重要的系统进城,wuauclt.exe成了一些木马病毒中毒“突击”的目标,这些病毒有些会使用相同的名称,有些则会修改几个容易混淆的字符意图获得用户更多的信任。这里笔者有些方法可以快速实现在不用杀毒软件的情况下识别出这些病毒:

  • 多个wuauclt.exe同时运行(任何时候只存在一个合法的);
  • 不在C:\WINDOWS\system32目录下;
  • 无法通过关闭自动更新来终止其运行;

安全厂商已拦截到相关病毒Backdoor.Clt(W32.Cult),这是一个后门木马,使攻击者能够完全控制你的电脑。 如果wuauclt.exe是连接到6667端口,很有可能已感染Backdoor.Clt病毒。