卡巴斯基老是提示explorer.exe加载或修改模块

来源:百度知道 编辑:UC知道 时间:2024/05/12 15:18:17
是公司的电脑,XP,英文版,有360,平时不上不正常的网站,我怀疑explorer.exe已经中毒了。
因为每当我打开一个目录,里面有.exe文件的时候,卡巴斯基就会报警。
然后组织了试图加载或修改模块。

根据多年的经验,我怀疑是explorer.exe里面有一个进程专门把某段恶意代码复制到别的.exe文件里。

我用copy con 制作了一个假的目标a.exe 结果卡巴斯基进去还是改了(这次竟然是允许,系统也没有提示我,我自己看了事件记录才知道的)
不过我后来进去一看还是25字节,就是随便打了rem等字。。

后来, rundll32.exe也会来搞,真是头大啊~~~

我是不是中毒了?还是卡巴斯基比较无聊?

前面一个,因为回答者要求我快点给分,于是我就给了他一大笔,于是关闭了,然后又没分了,真是不好意思,以前出手太阔绰。
我到网上下了个explorer.exe修复工具,弄完后开机就只有背景,要自己到任务管理器里面触发explorer.exe,另外,我安装时没有备份这个文件。
请不要叫我把安全系数降低,因为我知道那是病毒,允许它只是自欺欺人。

你没中毒!这个问题只要关闭卡巴斯基主动防御中的“程序完整性控制”和“注册表保护”即可!这两个是安装时默认关闭的,并没有降低你的安全系数!实在不放心的话用360顽固木马专杀杀毒http://dl.360safe.com/360compkill.zip

很可能是正常的
只要你那个进程加载新的或更改过的模块时卡巴就会报,有时是正常软件更新
正常软件也会点用那个进程的。
以前用卡巴7.0时我都是关了那个组件的,太烦,容易卡

关闭卡巴主动防御中的程序完整性控制 就行了

卡巴总会搞出事情来让用户知道它还是存在的。。。--!