瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 出现两个Explorer.exe进程
Z无所谓Z - 2008-4-3 22:00:00
其中一个进程的映像路径为:"c:\windows\explorer.exe" /idlist,:1884:1976,/s,内存占用20,608k
另一个进程的映像路径为:c:\windows\explorer.exe,内存占用45,128k
其他都一样。

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 1.1.4322)
aaccbbdd - 2008-4-3 22:08:00
我的方案:
用金山清理专家查看进程。金山清理专家能进行在线系统诊断。如果诊断为正常,请放心
否则用SReng扫描日志,改为TXT格式,发上来
Z无所谓Z - 2008-4-3 22:43:00
在C:\windows\目录下发现三个explorer文件,其中第一个后缀.exe,第二个后缀.ms,第三个后缀.scf。
第一个文件的MD5值A761406EA4D0FB0FB332D2FEA215661B
第二个文件的MD5值A761406EA4D0FB0FB332D2FEA215661B
第三个文件的MD5值A3975A7D2C98B30A2AE010754FFB9392
现在怀疑第二个文件有问题。但是瑞星扫描又没有提示有问题。
Z无所谓Z - 2008-4-4 1:13:00
SReng扫描日志

附件: 57488220084410057.txt
aaccbbdd - 2008-4-4 14:44:00
病毒吧。文件名中最后一个.后才是文件的真正的扩展名

请用WinRAR打包文件,上报瑞星的邮件服务中心
谢谢
1
查看完整版本: 出现两个Explorer.exe进程