您的位置首页百科知识

怎么判断Explorer.exe进程是不是可疑程序

怎么判断Explorer.exe进程是不是可疑程序

的有关信息介绍如下:

怎么判断Explorer.exe进程是不是可疑程序

在电脑的任务管理器中经常能看到explorer.exe程序,这个程序一般是用来管理桌面的,如果被你结束掉那么打开的几个窗口和桌面(除了打开的应用程序)都会关闭,但是就是这样一个程序却会被黑客利用,下面我们来看看都是怎么辨别explorer.exe真假的。

同时按下“Ctrl+Shift+Del”或者在桌面底部任务栏处右键选择“启动任务管理器”。

在任务管理器中我们可以看到有这样一个进程explorer.exe,描述为“windows资源管理器”

如果被你结束掉那么打开的几个窗口和桌面(除了打开的应用程序)都会关闭。

如果发现桌面包括图标都没有了可有通过在任务管理器中选择“文件》新建任务运行”

在创建新任务对话框中输入“explorer”点击确定。

就是这样一个重要的程序却容易被黑客利用。首先是使用障眼法,如一些病毒的名称为Exp1orer.exe(用数字1代替了字母l),有的病毒进程名为Expl0rer.exe(用数字0代替了字母o)。针对这个情况我们怎么办呢?我们要知道正常的explorer.exe的位置是位于C:\Windows这个目录下面的。

通过任务管理器找到疑似进程,右键打开文件位置根据位置进行判断。如果发现explorer.exe的位置不在C:\Windows这个目录下面,说明肯定被其他病毒冒充。