萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 電腦基礎知識 >  >> 電腦入門

explorer.exe 進程詳解:功能、病毒偽裝與安全建議

正常功能

explorer.exe 是 Windows 程式管理器/資源管理器,負責管理圖形殼層:開始選單、工作列、桌面、檔案管理。刪除將導致圖形介面無法運作。

病毒偽裝風險

  • 可能為 W32.Codered、W32.Mydoom.B@mm 等病毒偽裝。
  • 傳播途徑:郵件附件;開啟即感染。
  • 行為:在受害機器建立 SMTP 服務,允許攻擊者存取電腦、竊取密碼與個人資料。

判斷與處理

  1. 檢查檔案位置:正常應在 C:\Windows\explorer.exe;若在其他路徑(如 C:\Windows\System32\ 外)極大機率為病毒。
  2. 觀察行為:若未開啟資源管理器卻有多個 explorer.exe、CPU 佔用異常、網路連線異常,需警惕。
  3. 掃描殺毒:使用正版殺毒軟體全盤掃描;必要時進入安全模式清除。
  4. 系統修復:sfc /scannow 修復系統檔案。
安全等級:若確認為病毒偽裝,建議立即刪除並全盤查殺;正常系統進程不可終止。
copyright © 萬盛學電腦網 all rights reserved