SYSEXPLE.EXE事什么文件

来源:百度知道 编辑:UC知道 时间:2024/06/18 10:58:09
C/Herosoft /HeroV8 /SYSEXPLE.EXE 事什么文件
那吧这个程序删了就行了吧

冰河木马,它的服务器端程序安装完成后,会生成两个程序,其默认的文件名为Kernel32.exe和Sysexplr.exe。kernel32.exe会在启动时运行,它会和客户端程序相响应。
而Sysexplr.exe则是和TXT文本文件相关联的。当用户打开一个TXT文本文件时,首先会运行Sysexplr.exe,它会对系统中的Kernel32.exe文件进行扫描,如果此文件存在就继续打开TXT文件,如果没有扫描到这个文件,它就会重新进行复制,完成重生工作。并且和哪种文件相关联、文件名是什么都可以在冰河的客户端程序中进行设置,让人不能用常理推断木马的相关情况。