猿问
回到首页
个人中心
反馈问题
注册登录
下载APP
首页
课程
实战
体系课
手记
专栏
慕课教程
这两个是病毒?关于WINDOWS\Explrer.exe和Exprer.exe文件
什么作用?还是病毒?
C:\Program Files\Internet Explorer\IEXPLORE.EXE
是不是病毒?
猛跑小猪
浏览 722
回答 2
2回答
UYOU
这个木马进入计算机后,产生主要的三个文件是:interapi32.dll,interapi64.dll,exp1orer.exe特别狡猾的是容易和Explorer.exe混淆。它是数字1不是字母l。这个病毒入驻进程以后,会大量的消耗系统资源,并会跟着资源管理器一同启动。杀除方法如下:1、关闭Xp系统的还原功能。具体的可以进入组策略查找或是右击我的电脑属性,关闭系统还原功能。2、然后在运行键入regedit,打开注册表编辑器。删除以下键值[HKEY_CLASSES_ROOT\\CLSID\\{081FE200-A103-11D7-A46D-C770E4459F2F}]@="hookmir"[HKEY_CLASSES_ROOT\\CLSID\\{081FE200-A103-11D7-A46D-C770E4459F2F}\\InprocServer32]@="C:\\\\WINNT\\\\system32\\\\interapi64.dll""ThreadingModel"="Apartment"[HKEY_CLASSES_ROOT\\CLSID\\{081FE200-A103-11D7-A46D-C770E4459F2F}\\ProgID]@="interapi64.classname"[HKEY_CLASSES_ROOT\\interapi64.classname]@="hookmir"[HKEY_CLASSES_ROOT\\interapi64.classname\\Clsid]@="{081FE200-A103-11D7-A46D-C770E4459F2F}"[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\ShellExecuteHooks]"{081FE200-A103-11D7-A46D-C770E4459F2F}"="hookmir"3、重新启动系统,进入文件夹选项菜单,单击查看选项卡,显示隐藏的文件和文件夹,显示系统文件,扩展名。然后在Windows/WINNT(2000/NT)/system32下找到interapi32.dll,interapi64.dll,exp1orer.exe三个文件,将其删除就可以了。(注:exp1orer.exe伪装成了jpg的图片格式图标。小心谨慎。还有文件夹选项卡在杀除病毒后可以自己把它改回到原来的状态)
0
0
0
泛舟湖上清波郎朗
explorer.exe 才是正常的是病毒。赶紧杀毒!
0
0
0
打开App,查看更多内容
随时随地看视频
慕课网APP
相关分类
Java
WebApp
继续浏览精彩内容
慕课网APP
程序员的梦工厂
打开
继续