檔案基本資訊
- 檔名：
SoftupNotify.exe
- 大小：210,432 bytes
- 類型：PE32 executable (GUI) Intel 80386 32-bit
- MD5：
c3ab2eb3b2cc93388132faa8a1d72462
- SHA1：
91d3d521f1af089737972fa5a174b1f7b8f3417f
合法身份：360 軟體管家升級助手
- 屬於 360 軟體管家元件，負責軟體更新時的虛擬記憶體讀取與進程協調。
- 非系統常駐進程，僅在軟體管家檢查/下載/安裝更新時短暫出現，更新完成自動退出。
- 路徑通常在
C:\Program Files\360\360Safe\ 或相關子目錄。
惡意身份：蠕蟲病毒 Worm.Parite.38571
- 同名惡意程式，2009 年被捕獲，透過感染可執行檔、USB 隨身碟、區域網路共享資料夾傳播。
- 屬常駐進程，持續佔用資源，導致系統變慢、死機、重啟。
- 特徵：無法透過正常卸載移除，需專殺工具（如冰刃、360 進程管理、貝殼木馬專殺）清除。
如何快速辨別真偽
| 判斷依據 | 360 合法元件 | 蠕蟲病毒 |
|---|
| 常駐性 | 非常駐，僅更新時出現 | 常駐，持續運行 |
| 檔案路徑 | 360 安裝目錄下 | 任意異常路徑（Temp、System32、啟動資料夾等） |
| 數量 | 單一進程 | 常有多個同名進程 |
| 可否卸載 | 卸載 360 軟體管家即消失 | 無法正常卸載，需專殺 |
| 資源佔用 | 低、短暫 | 持續高佔用 |
建議處理流程
- 開啟 360 進程管理 / 任務管理員 → 找到
softupnotify.exe → 右鍵「開啟檔案位置」。
- 若在 360 目錄下且近期有執行軟體更新 → 合法，忽略。
- 若在非預期路徑、或未安裝 360、或持續常駐 → 高度可疑，立即全盤殺毒。
- 使用冰刃 / Process Explorer 進一步分析啟動鏈結、網路連線、檔案寫入行為。
結論
同名不代表同質。 看到 softupnotify.exe 不必恐慌，關鍵看路徑、行為、常駐性。安裝 360 套件的電腦出現此進程屬正常；無 360 卻有此進程常駐，大概率中毒。
