瑞星卡卡安全论坛

重起多少次都不行~~~~!!!

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.59 http://bsalsa.com/ EmbeddedWB- 14.59  from: http://bsalsa.com/ ; .NET CLR 1.1.4322)


附件: 10302572008326125740.bmp

c/windows/system32下是不应该有explorer.exe文件的，手动删除这个文件。

但是估计还是有恶意程序在不断的往外释放这个文件，可以做如下操作：
1.打开杀毒软件的主动防御/应用程序访问控制
2.选添加，选“*”，弹出新的界面，选添加/文件
3.监控目标选c/windows/system32
4.勾选“包含子目录”，“修改”，“创建”
5.触发提示选“提示”

重启电脑，这就能看出是哪个程序在释放这个explorer.exe