天涯明月刀 抱情:我的电脑的进程总有一个EXPLORE.EXE占用内存99%,是什么原因?

来源:百度文库 编辑:神马品牌网 时间:2024/04/27 21:26:17
怎么解决这个问题呢?
有时候rundll32.exe也占内存的99%,是我中了什么木马么?

查看EXPLORE.EXE是否木马的方法
在system.ini文件中,在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”,如果不是“explorer.exe”,而是“shell= explorer.exe 程序名”,那幺后面跟着的那个程序就是“木马”程序,就是说你已经中“木马”了。

在注册表中的情况最复杂,通过regedit命令打开注册表编辑器,在点击至:“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”目录下,查看键值中有没有自己不熟悉的自动启动文件,扩展名为EXE,这里切记:有的“木马”程序生成的文件很像系统自身文件,想通过伪装蒙混过关,如“Acid Battery v1.0木马”,它将注册表“HKEY-LOCAL-MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”下的

Explorer 键值改为Explorer=“C:Window***piorer.exe”,“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序,如:“HKEY-CURRENT-USERSoftwareMicrosoftWindowsCurrentVersionRun”、“HKEY-USERS****SoftwareMicrosoftWindowsCurrentVersionRun”的目录下都有可能,最好的办法就是在“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到“木马”程序的文件名,再在整个注册表中搜索即可。

EXPLORE.EXE是资源管理器进程
占用内存99%------应该是占CPU 99%吧
当出现这种情况时先结束它们的进程,再切换到应用程序这一栏,点新建任务,填入EXPLORE.EXE(rundll32.exe)确定就可以了```