为什么我的任务管理有1个EXPLORER.EXE和1个EXPLORER.exe

来源:百度知道 编辑:UC知道 时间:2024/06/12 13:18:23
小写exe的貌似是病毒 可是杀毒软件都查不出来
刚才用冰刃查了一下 2个都在C:\WINDOWS下

explorer.exe
进程名称: explorer 或者 explorer.exe

所在路径: (系统安装目录盘)C:\windows\explorer.exe
进程全称: Microsoft Windows Explorer
中文名称: 微软windows资源管理器

描述:
Windows 资源管理器,可以说是 Windows 图形界面外壳程序,它是一个有用的系统进程。 注意它的正常路径是 C:\Windows 目录,否则可能是 W32.Codered 或 W32.mydoom.b@mm 病毒。explorer.exe也有可能是w32.Codered和w32.mydoom.b@mm病毒。该病毒通过email邮件传播,当你打开病毒发送的附件时,即被感染。该病毒会在受害者机器上建立SMTP服务。该病毒允许攻击者访问你的计算机、窃取密码和个人数据。

小提示:
结束它,可以节省一定的系统资源,比如配置低的机子或者机子资源不足的情况下,玩大型游戏时,就可以结束它,但是windows的桌面就会消失,变得不可操作了,但是并不影响系统的正常运行!!有时候结束它然后再启动,可以让系统更稳定些!

??? 你结束一个看下 你用的什么杀软?

用procexp这个软件,看看哪个explorer在C:\WINDOWS\Explorer.EXE。那么另一个就是病毒了

你可以去下载一个超级兔子,打开超级兔子任务管理器,选择进程,它可以自动分析可疑进程,还可以看这个进程的路径,如果是C:\WINDOWS\Explorer.EXE,那就没问题,是正常的系统进程,如果不是这个路径的话,必然是病毒,注意,是C:\WINDOWS下,而不是C:\WINDOWS\System32下,不要被迷惑了,不知道你用的什么杀毒软件,一般卡巴斯基都能查出这种病毒

EXPLORER.EXE是正常的系统程序,它主要控制WINDOWS图形shell,包括开始菜单,桌面和文件管理,就相当于资源管理器。后面的那个EXPLORER.exe估计是病毒伪装的进程,