EXPLORER.EXE病毒
EXPLORER.EXE是病毒
年终总结格式
标签：
电脑 病毒 rainlynn lemon
  今天早上把昨天的照片载入电脑，然后当我打开文件准备浏览时，系统慢得比蜗牛还慢！！查看了任务管理器发现“EXPLORER.EXE”居然占用CPU的98％，我的天啦...！
现在快下午六点了，我才把逐渐聪明的机器搞定，效率太低了，不过经过一天的查阅，真的学了不少知识...！
几种解决方法，可供参考，如下：
1.
你结束此进程，这个explorer比系统正常的占用内存少，所以，你在任务管理器中结束占用少的 explorer。战狼票房多少
另外查文件，并删除。
手动清除病毒，这是一个伪装病毒，具体名称trojan/vbs.zapchast.b（来自江民2007杀毒报告），不是最新病毒。该病毒会在电脑上生成一个folder.htt文件，不一定是在系统盘里，也就是说重装系统也不一定能管用。
感染病毒的症状是，任务管理器中出现两个EXPLORER.这样的进程，还有一个很明显的表现，就是有有病毒的文件夹里的程序双击后一闪就消失了，有这两种情况说明你铁定中招了，如何判断哪个是病毒，我是把两个进程都关了一次，就知道了，简单有效。也可以看它的内存使用分析下，我的EXPLORER.EXE内存使用是1，消息怎么发内存使用是2982k，所以可以判断小写的确定是病毒。(你可以在新装系统后留意下EXPLORER.EXE的内存使用)
病毒已经确定，首先结束掉这个进程，再在开始菜单-运行-键入msconfig-回车，查看一下你的启动项，禁止随系统启动。然后到C:\Program Files\Internet Explorer目录，
shift+delete杀掉它，最后我们打开注册表，你可以手动查位置在：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
也可以点击编辑-查-键入别忘了在字符匹配前打上对号，回车就会到一个名称为ms..不教胡马度阴山（名字我记不清了是以m打头的）数据为C:\Program Files\Internet ,删除掉。
好了任务结束，你可以重新启动下电脑，看看还有没有这个进程。
本人在windows xp适用成功。
2.
病毒，表现是启动项多了两个，一个,另一个忘了名字。开机时自动跳出资源管理器界面下的我的文档，未发现其他症状。刚开始时没在意，后来有次开任务管理器发现有两个explorer，于是怀疑中毒。Vista的任务管理器可以看到进程所在目录，发现另一个explorer是在system32下，伪装成系统文件，把文件夹选项>查看里的隐藏受保护的操作系统文件选项勾掉才能看到。看建立时间是四天前，肯定是病毒无疑。但卡巴扫了一遍没扫出来，于是手动删掉此文件以及对应启动项。但发现开机后依然跳出资源管理器，查注册表HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run及HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下也没有多余的项，无奈去百度，但只发现有症状，没人说解决方法。最后辗转查到可能是因为HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon下的userinit值被修改，一看果然没错，其数据本应是后面多了个，删掉，完工。
汉代皇帝表3.
进程造成CPU使用率占用100%
在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“”，如果不是“”，而是“shell= 程序名”，那幺后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。
在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至:“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记:有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY-LOCAL-MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”下的
Explorer 键值改为Explorer=“C:\”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如:“HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Run”、“HKEY-USERS\****\Software\Microsoft\Windows\CurrentVersion\Run剑网3 修为”的目录下都有可能，最好的办法就是在“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”下到“木马”程序的文件名，再在整个注册表中搜索即可

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。