标签聚合



最近更新


松原seo教程 :YY是什么东...

在玩传奇的时候有没有用过is语言工具来PK攻城啊,以前小编和大学的...
四平seo教程 :怎么看电脑显...

最近不少朋友问我,说电脑玩游戏特别卡,我问Ta用的是集成显卡还是独...
伊春seo教程 :如何清除网页...

  当我们用浏览器浏览一些网页的时候,是不是会发现总是会出现一些不...
昭通seo教程 :鼠标右键菜单...

有时候我们需要更改显示卡属性或者切换集显和独显,尤其是刚刚装完系统...
云南seo教程 :WIN7系统...

最近笔者从各大IT论坛了解到大量网民遇到了这样一个网络问题,电脑无...
内江seo教程 :如何解决u盘...

这里可以解决一下对于U盘插入电脑中在我的电脑里找不到u盘。或电脑有...
安康seo教程 :电脑不能截屏...

我们都知道电脑有快捷截屏功能,那就是按住prtcsc键然后会有截屏...
西安seo教程 :电脑无法进入...

有网友给学无忧小编反应电脑开机无法进入系统,出现一些不懂得英文字母...
玉树州seo教程 :电脑显示器...

最近不少网友遇到一个问题有的时候自己去调节显示器的时候,显示器调节...
嘉峪关seo教程 :计算机有哪...

1.自动地运行程序 计算机能在程序控制下自动连续地高速运算。由...
兰州seo教程 :两台电脑怎么...

用数据线把两个电脑连在一起不可以互传东西,把两台电脑用网线或WIF...
甘肃seo教程 :电脑要升级内...

升级内存需要看哪些参数?首先来简单的回顾内存的划分:   DDR时...

新余seo教程 :Explorer.exe进程是什么如何判断其真假

1. 什么是Explorer.exe进程

打开的电脑的任务管理器,可以看到这个进程,占用内存不大,大约10MB左右。结束这个进程后,打开的几个窗口都关闭了,而且桌面上的图标也全没有了。

之所以出现这个情况,正是Explorer.exe在发挥作用。简单地说,Explorer.exe进程就是操作系统的程序管理器,也就是我们平时说的资源管理器,用于管理操作系统之家的图形界面,包括开始菜单、任务栏,桌面和文件管理。该进程随系统一起启动,直到系统关闭或者人为结束该进程。可以通过下面的操作恢复桌面到正常状态:在“任务管理器”中,依次单击“文件”-“新建任务(运行)”菜单。在打开的窗口中输入“Explorer.exe”进程名单击“确定”按钮即可完成重建进程的过程了,桌面环境也就恢复了。

2.Explorer.exe容易被冒充

首先,病毒还是会利用障眼法来干扰大家,正常的进程名是Explorer.exe,而一些病毒的进程名则为ExpIorer.exe(用数字I代替了字母l),还有的病毒进程名为ExplOrer.exe(用数字0代替o),乍一看,根本就区分不出来 ,实在令人防不胜防。大名鼎鼎的MyDoom病毒就是通过Explorer.exe来进行破坏的。

小知识 MyDoom是一种通过电子邮件附件和P2P网络传播的病毒,当用户打开并运行附件内的病毒程序后,病毒就会以用户信箱内的电子邮件地址为目标,仿造邮件的源地址,向外发送大量带有病毒附件的电子邮件,同时在用户主机上生成Explorer.exe进程。

针对这类情况,除了我们留意进程名字外,还有其他方法进程检测和防范呢?我们可以根据Explorer.exe进程的路径来判断,正常的Explorer.exe进程位于系统根目录下(比如系统盘为C盘,则路径为C:\Windows\Explorer.exe),这里我们可以借助一些进程辅助软件来进行查看,比如“360”等能查看进程的软件,观察一下进程路径。

除此之外,在系统的system.ini文件中(C:\Windows\system.ini),在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“Explorer.exe”如果不是“Explorer.exe”而是“shell=Explorer.exe程序名”,那么后面跟着的那个程序就是“木马”程序,这表明你已经中了“木马”了。

此外,在注册表中的情况比较复杂,通过regedit命令打开注册表编辑器,依次打开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run目录下,查看键值中有没有自己不熟悉的自动启动文件,扩展名为EXE,注意有的“木马”程序生成的文件很像系统自身文件,想通为伪装蒙混过关,如“Acid Battery v1.0木马”,它将注册表“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”下的Explorer键值改为Explorer=“C:\Windows\expiorer.exe”,和ghost xp程序就差一个字母。这需要大家高度警惕。

病毒除了通过文件名相似为伪装Explorer.exe进程外,主要是通过线程插入技术来利用这个进程。比如说曾经的广外幽灵、魔波病毒变种也是利用系统下载进程。线程插入技术使得这些病毒木马可以将他们的服务端程序插入到正常的Explorer.exe进程中,从而让用户找不到病毒的蛛丝马迹。对于这类采用线程插入的木马病毒,我们可以借助“木马辅助查找器”来进行查看,在“进程监控”选项中,勾选Explorer.exe进程,在下面的DLL文件窗口中将显示相应的DLL文件的路径和文件名,发现可疑的最新xp系统下载文件,则直接终止相应的进程即可。当然,这需要大家对常见的木马有基本的了解,否则操作起来就显得比较难。
相关链接:

洋舰SEO教程自学网,提供SEO优化的SEO培训教程、SEO优化培训VIP服务,同时提供SEO查询站长工具、SEO排名查询等。SEO交流QQ号 :   28770128
标签: 广西seo 新余seo教程 广西seo教程 新余seo培训 新余seo
上一篇:景德镇seo教程 :公司要招聘如何在58同城上免费发布招聘信息
下一篇:赣州seo教程 :我家有喜 主题曲、插曲、片尾曲歌词mv