瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 怀疑为病毒 有样本 请帮忙看看
swbly - 2005-7-11 11:36:00
怀疑为病毒  机器连接网络时 瑞星防火墙就显示 explorer 链接了网络 位置在C:\WINDOWS\explorer.exe  以前没有 今天才出现的
请帮我看看 

explorer.exe 的正确位置是c盘什么地方啊~~


附件: 4148762005711113621.rar
baohe - 2005-7-11 11:42:00
引用:
【swbly的贴子】怀疑为病毒  机器连接网络时 瑞星防火墙就显示 explorer 链接了网络 位置在C:\WINDOWS\explorer.exe  以前没有 今天才出现的
请帮我看看 

explorer.exe 的正确位置是c盘什么地方啊~~

...........................

explorer.exe是“资源管理器”。XP系统,正常情况下,这个文件就在C:\WINDOWS\下。不过,不少木马插入这个进程运行。你上传的附件没有问题。
swbly - 2005-7-11 11:50:00
引用:
【baohe的贴子】
explorer.exe是“资源管理器”。XP系统,正常情况下,这个文件就在C:\WINDOWS\下。不过,不少木马插入这个进程运行。你上传的附件没有问题。
...........................

据我所知 如果关闭了explorer 进程 是不是 就要关机啊 我把这个进程停了 现在我的机器没有关啊 我把这个文件剪切到了别的地方 现在上网  防火墙显示这个进程就没有了
swbly - 2005-7-11 11:57:00
现在又出现了 好像是自己又添加的文件 在还有什么方法判断 它是不是木马呢
1
查看完整版本: 怀疑为病毒 有样本 请帮忙看看