分類: 安全 常識詞典 編輯 : 常識 發布 : 11-08

閱讀 :931

先容

Explorer.exe可以是病毒。Explorer.exe的兩種存在方式：

一、Windows 資源管理器：explorer.exe是Windows順序管理器或許Windows資源管理器，它用于管理Windows圖形殼，包括開端菜單、義務欄、桌面和文件管理，刪除該順序會招致Windows圖形界面無法適用。

二、病毒：explorer.exe也有可以是w32.Codered等病毒。該病毒經過email郵件傳達，當翻開病毒發送的附件時，即被感染，會在受害者機器上樹立SMTP效能，答應攻擊者拜訪你的計算機、竊取密碼和集團數據。

Explorer.exe病毒的先容

文件稱號：EXPLORER.EXE

病毒稱號：Virus.Win32.VB.bu（卡巴斯基）、Win32/VB.NHZ 蠕蟲（NOD32）、Trojan.PSW.SBoy.a（）、　Trojan/PSW.Jianghu.ei（江民）

技術分析：病毒窗體標題為“三好先生”，源代碼工程名為EXPLORER.VBP，經過U盤傳達，運轉后注進EXPLORER.EXE進程，并試圖盜取以下游戲帳號和更改注冊信息:

盜取的賬號普通有：Warcraft III、Counter-Strike、NFS Underground 2、Crazy Arcade、O2-JAM、PopKart Client、YB_OnlineClient、legend of mir2、CTRacer Client、Audition、gprs5、RQRONLINE、QQGame。 添加注冊表自啟動項：將注冊表中[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]、wsctf.exe=%System32%\wsctf.exe、explorer.exe=%System32%\explorer.exe更改[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WINLOGON]、鍵值為USERINIT.EXE，EXPLORER.EXE，搜索并復制文件wsctf.exe、EXPLORER.EXE到挪動硬盤，天生AutoRun.inf文件內容為：

　　[autorun]

　　OPEN=EXPLORER.EXE

　　shell\open=翻開(

下一篇:啟動游戲提示短少D3DX9 xx.dll是什么緣由，怎樣處理 下一篇 【方向鍵 ( → )下一篇】

上一篇:可牛殺毒軟件是哪個公司的產品，和殺毒軟件有什么區別 上一篇 【方向鍵 ( ← )上一篇】