小弟這幾天發現在windows工作管理員--處理程序發現wamquard.exe這個程式,但不敢亂停止該程式,但剛剛發現電腦一直已4~5mkb/秒的速度一直上傳(因有裝DU METER),因家裡有3台電腦有裝IP分享器有設網芳,以為其他電腦在抓我的東西,跑去看真是嘟丟鬼,其他電腦並沒開機,馬上開工作管理員看是哪個程式在作怪,發現wamquard.exe的cpu耗100%,將它停止後馬上上傳就停止了,使用msconfig將該程式的開機啟動取消,並搜尋檔案看藏在哪裡好砍掉它,怪的都搜尋部到,到google搜尋也找不到,怪了,這到底是啥病毒呢?

贊助商連結

不知道你有沒有拼錯 BUT 我最近被SPYBOT煩死了，他運行的程序檔名跟你的很像


不知道有沒有一個自動解毒的檔可以用呢？不然一個步驟一個步驟的！真是浪費時間...尤其當電腦數量不少的時候

以下為轉貼：

這個病毒據說會偷CDKey
以下是會被偷CDKEY的遊戲名稱
CounterStrike Counter-Strike (Retail) The Gladiators Gunman Chronicles
Half-Life Industry Giant 2 Legends of Might and Magic Soldiers Of Anarchy
Unreal Tournament 2003 Unreal Tournament 2004 IGI 2: Covert Strike
Freedom Force Battlefield 1942 Battlefield 1942 (Road To Rome)
Battlefield 1942 (Secret Weapons of WWII) Battlefield Vietnam Black and White
Command and Conquer: Generals (Zero Hour) James Bond 007: Nightfire
Command and Conquer: Generals Global Operations Medal of Honor: Allied Assault
Medal of Honor: Allied Assault: Breakthrough Medal of Honor: Allied Assault: Spe
arhead
Need For Speed Hot Pursuit 2 Need For Speed: Underground
Shogun: Total War: Warlord Edition FIFA 2002 FIFA 2003 NHL 2002
NHL 2003 Nascar Racing 2002 Nascar Racing 2003
Rainbow Six III RavenShield Command and Conquer: Tiberian Sun
Command and Conquer: Red Alert Command and Conquer: Red Alert 2
Chrome Hidden & Dangerous 2 Soldier of Fortune II - Double Helix
Neverwinter Nights Neverwinter Nights (Shadows of Undrentide)

解決方式：
在工作管理員中結束WUAMGD.exe
刪除 winnt\system32 或 windows\system32 中的 WUAMGD.exe
執行regedit，將以下登陸值刪除：

　 HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
　 HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>RunServices
中的 "Microsoft Update Machine" = "wuamgd.exe"