疑問 - 這是病毒吧..?

amber66 · 2007-12-12, 09:32 PM

最近開機後,卡巴ㄉ免疫防護就會跑出這ㄍ來,我想..應該是中毒ㄌ,只是為何無法刪除ㄋ??

C:\WINDOWS\Explorer.EXE 程序 C:\WINDOWS\Explorer.EXE (PID: 1332) 正在嘗試入侵程序 C:\Program Files\Internet Explorer\iexplore.exe (PID: 2228)。這是某種惡意軟體的典型行為。

有哪位好心ㄉ大大能救救我阿!!真ㄉ搞不懂ㄟ.....

RayPai · 2007-12-12, 10:00 PM

有裝IE昇級到7.0版了嗎?如果沒有的話試試看..

amber66 · 2007-12-12, 11:02 PM

有裝IE昇級到7.0版 ?那是啥? 我不知ㄟ ..從何查起?
基本上個人對電腦不是那ㄇㄉ了解ㄟ

真是不好意思...

不飛 · 2007-12-12, 11:11 PM

違反置頂版規 :
http://forum.slime.com.tw/thread208952.html

扣除 10 金幣。

plunderer · 2007-12-13, 04:20 AM

那是正常的程式行為
iexplore.exe (就是 IE 啦) 本來就會調用 Explorer.EXE (很多軟體也是)
簡單的說, Explorer.EXE 是 windows 的核心介面 (君不見只要打開工作管理員 windows 就一定會看到一個 Explorer.EXE 的處理程序)
所以當程式要調用Explorer.EXE當管理介面時, Explorer.EXE 就會注入該程式的處理程序

很多木馬或病毒也會有同樣的行為, 所以卡巴會誤認是惡意軟體的典型行為

基本上這類 HIPS (主機入侵防禦系統) 功能目前還無法達到智能化, 也就是說, HIPS 可以監控程式執行時的行為, 但那是正常還是可疑, 就必須由用戶自己判斷了

若對系統運作與 HIPS 軟體沒有基本概念的話, 最好別用 KAV 6 以後的版本
否則一路 "允許", 那有裝跟沒裝一樣, 照樣中招...若一路 "拒絕" 那很多程式都不能執行了

amber66 · 2007-12-13, 03:05 PM

因為自身對電腦不甚了解,防毒也就是由朋友所灌ㄉ(畢竟我是ㄍ外行)
不過~還是謝謝您ㄉ耐心回答!

2007-12-12, 09:32 PM	#1
amber66 註冊會員榮譽勳章勳章總數 UID - 286032 在線等級: 註冊日期: 2007-11-18 文章: 7 精華: 0 現金: 2 金幣資產: 2 金幣	疑問 - 這是病毒吧..? 最近開機後,卡巴ㄉ免疫防護就會跑出這ㄍ來,我想..應該是中毒ㄌ,只是為何無法刪除ㄋ?? C:\WINDOWS\Explorer.EXE 程序 C:\WINDOWS\Explorer.EXE (PID: 1332) 正在嘗試入侵程序 C:\Program Files\Internet Explorer\iexplore.exe (PID: 2228)。這是某種惡意軟體的典型行為。有哪位好心ㄉ大大能救救我阿!!真ㄉ搞不懂ㄟ.....

	送花文章: 3, 收花文章: 0 篇, 收花: 0 次 -10 金幣

2007-12-12, 10:00 PM	#2 (permalink)
RayPai 註冊會員榮譽勳章勳章總數2 UID - 150711 在線等級: 註冊日期: 2004-09-04 VIP期限: 2009-02 文章: 5 精華: 0 現金: 11 金幣資產: 11445003 金幣	有裝IE昇級到7.0版了嗎?如果沒有的話試試看..

	送花文章: 1, 收花文章: 1 篇, 收花: 1 次

2007-12-12, 11:02 PM	#3 (permalink)
amber66 註冊會員榮譽勳章勳章總數 UID - 286032 在線等級: 註冊日期: 2007-11-18 文章: 7 精華: 0 現金: 2 金幣資產: 2 金幣	有裝IE昇級到7.0版 ?那是啥? 我不知ㄟ ..從何查起? 基本上個人對電腦不是那ㄇㄉ了解ㄟ真是不好意思...

	送花文章: 3, 收花文章: 0 篇, 收花: 0 次

2007-12-12, 11:11 PM	#4 (permalink)
不飛論壇主管榮譽勳章勳章總數19 UID - 236817 在線等級: 註冊日期: 2002-12-05 VIP期限: 無限期住址: 鄭燮之板橋文章: 14345 精華: 5 現金: 13161 金幣資產: 2914062 金幣	違反置頂版規 : http://forum.slime.com.tw/thread208952.html 扣除 10 金幣。
	__________________ 不飛的不飛 ... 因為曾經端座在雲霄之上 ... 所以不飛，因為期待您能與不飛抬頭共列翱翔天昊 ... 所以更是不飛 ! 不飛不想飛 ... 畢竟殘破雙翼在苔階沾濕 ... 所以低頭，只好安靜地蹲在這練習 ... 學習要如何才能飛的更高更遠 ! 不飛不曾飛 ... 終於知道青澀期代表蒼狗 ... 所以情殤，一甲子的意境等於六十年的期盼的凝固 ... 所以就此棲巢 !
	送花文章: 959, 收花文章: 7607 篇, 收花: 53000 次

2007-12-13, 04:20 AM	#5 (permalink)
plunderer 長老會員榮譽勳章勳章總數8 UID - 74024 在線等級: 註冊日期: 2003-05-31 文章: 1399 精華: 0 現金: 507220 金幣資產: 608580 金幣	那是正常的程式行為 iexplore.exe (就是 IE 啦) 本來就會調用 Explorer.EXE (很多軟體也是) 簡單的說, Explorer.EXE 是 windows 的核心介面 (君不見只要打開工作管理員 windows 就一定會看到一個 Explorer.EXE 的處理程序) 所以當程式要調用Explorer.EXE當管理介面時, Explorer.EXE 就會注入該程式的處理程序很多木馬或病毒也會有同樣的行為, 所以卡巴會誤認是惡意軟體的典型行為基本上這類 HIPS (主機入侵防禦系統) 功能目前還無法達到智能化, 也就是說, HIPS 可以監控程式執行時的行為, 但那是正常還是可疑, 就必須由用戶自己判斷了若對系統運作與 HIPS 軟體沒有基本概念的話, 最好別用 KAV 6 以後的版本否則一路 "允許", 那有裝跟沒裝一樣, 照樣中招...若一路 "拒絕" 那很多程式都不能執行了
	__________________ 刑天舞干戚
	送花文章: 6, 收花文章: 575 篇, 收花: 1747 次

2007-12-13, 03:05 PM	#6 (permalink)
amber66 註冊會員榮譽勳章勳章總數 UID - 286032 在線等級: 註冊日期: 2007-11-18 文章: 7 精華: 0 現金: 2 金幣資產: 2 金幣	因為自身對電腦不甚了解,防毒也就是由朋友所灌ㄉ(畢竟我是ㄍ外行) 不過~還是謝謝您ㄉ耐心回答!

	送花文章: 3, 收花文章: 0 篇, 收花: 0 次

主題工具
顯示可列印版本郵寄本頁給好友
顯示模式
平板模式切換到混合模式切換到樹形模式

相似的主題
主題	主題作者	討論區	回覆	最後發表
疑問 - trojan-psw.win32.delf.pi 這是新的病毒嗎？	Princess	一般電腦疑難討論區	12	2006-09-04 03:57 PM
iadhide4.dll..這是什麼東東?病毒?	mgoii	軟體應用問題討論區	2	2004-06-29 09:30 AM
DOS AGOBOT.HM 這是什麼病毒丫	Princess	一般電腦疑難討論區	4	2004-04-01 09:48 AM
這是病毒了????	swqaz	一般電腦疑難討論區	9	2004-03-16 06:47 PM
jdbgmgr.exe這是病毒嗎?	臥龍織夢師	一般電腦疑難討論區	3	2002-12-23 11:54 PM

Google 提供的廣告