赵国存软组织损伤主任:为什么进程里有两个EXPLORER.EXE 并且一个大写一个小写???望回答……

来源:百度文库 编辑:杭州交通信息网 时间:2024/04/29 14:04:31

你看MSCONFIG里的启动项里面有没有EXPLORER这一项,如果有,肯定是病毒
红色代码II
从病毒体内释放出一个木马程序,复制到系统根目录下,并取名为explorer.exe,此木马运行后会调用系统原explorer.exe,运行效果和正常explorer程序无异,但注册表中的很多项已被修改。由于释放木马的代码是个循环,如果目的目录下explorer.exe发现被删,病毒又会释放出一个。

Trojan.PeepViewer.202d
该病毒一旦执行,将执行以下操作:
1.复制自己到系统目录:
%SYSDIR%\explorer.exe
2.修改注册表:
HKLM\SOFTWARE\Microsoft\WindowsNT
\CurrentVersion\Winlogon\Shell
%SYSDIR%\explorer.exe
修改系统文件:
system.ini:
[BOOT]
"SHELL"=%SYSDIR%\EXPLORER.EXE

VBS_LEEBILL病毒
其中包含 EXPLORER.EXE和一个MSWINSCK.OCX的 ActiveX component。病毒藉着更改WIN.INI字串的“ru n=”为“run=C:\WINDOWS\SYSTEM\SYSTEM\EXPLORER.EXE”,有些例子的EX PLORER.EXE会将AUTOEXEC.bat加入:“echo y|format c:/q> nul”
注意:一旦侦测到LEEBILL,请检查AUTOEXEC.BAT是否有增加上述字串,并切记立刻移除它们,否则整个 C槽将被清除。

我好像以前也遇到过如此问题,当时没太注意,看了才明白啊!不过刚才看了一下,是一个,估计瑞星把它给干了!

如果你打开一个网页 里面就会出现2个。你关掉网页试试,如果还有2个的话就是病毒了,点击开始-运行-输入MSCONFIG 回车,出现对话框,去掉启动项里面的有EXPLOROR名的文件,如果是2000的话,就不能打开,你可以去XP或者98系统拷一个MSCONFIG放到你盘里面就可以了。