正常功能
explorer.exe 是 Windows 程式管理器/資源管理器,負責管理圖形殼層:開始選單、工作列、桌面、檔案管理。刪除將導致圖形介面無法運作。
病毒偽裝風險
- 可能為 W32.Codered、W32.Mydoom.B@mm 等病毒偽裝。
- 傳播途徑:郵件附件;開啟即感染。
- 行為:在受害機器建立 SMTP 服務,允許攻擊者存取電腦、竊取密碼與個人資料。
判斷與處理
- 檢查檔案位置:正常應在
C:\Windows\explorer.exe;若在其他路徑(如 C:\Windows\System32\ 外)極大機率為病毒。
- 觀察行為:若未開啟資源管理器卻有多個 explorer.exe、CPU 佔用異常、網路連線異常,需警惕。
- 掃描殺毒:使用正版殺毒軟體全盤掃描;必要時進入安全模式清除。
- 系統修復:
sfc /scannow 修復系統檔案。
安全等級:若確認為病毒偽裝,建議立即刪除並全盤查殺;正常系統進程不可終止。