什么是 explorer.exe?我应该将它移除吗?
explorer.exe 是一个合法的 Windows 文件,但有时却会带来问题
explorer.exe 是一个名为 Windows Explorer(较新 Windows 版本中的 File Explorer,文件资源管理器)进程的可执行文件,可以在从 Windows 95 开始的所有 Windows 操作系统上找到。这个文件位于 C:\Windows 文件夹中,大小范围为 1,0321,292 字节到 3,194,368 字节。此可执行文件主要负责支持用户界面,允许用户方便地访问文件系统。
虽然在没有 explorer.exe 的情况下想要控制计算机是有可能的,但如果发生故障也可能导致严重的问题。如果 explorer.exe 崩溃,你可以通过 Windows 任务管理器终止或重新启动此过程。这项功能相当有用,因为它可以用来代替计算机重新启动,包括在修改注册表项之后,或者当 Windows 图形界面的任何部分临时出现问题或崩溃时。
然而,这个错误也可能意味着完全不同的东西,甚至会被要求移除 explorer.exe。恶意软件创建者通常使用这个文件来伪装其恶意创建。在这种情况下,这个可执行文件的主要目的是启动寄生虫或启动一些其他组件。
一旦恶意有效负载被执行,病毒就会对 Windows 的设置进行某些更改,例如修改注册表项,允许了病毒在每次启动操作系统时自动启动。此外,其中一些病毒可能会避开安全软件的检测。在这种情况下,下载并安装信誉良好的反恶意软件程序是值得的,然后在“带网络的安全模式下”启动它。
如果你不确定 explorer.exe 是病毒还是合法的程序可执行文件,你只需使用 FortectIntego 执行一次完整的系统扫描即可知道。如果你看到这个文件的多个实例同时运行,你应该要特别小心。
恶意程序的分布方法
正如我们已经指出,合法的 explorer.exe 文件通常是随着你的操作系统一起提供的,而恶意文件则是由恶意软件引入的。
这些隐匿垃圾程序借助了各种恶意分布技术,包括软件捆绑、垃圾电邮、损坏的广告,或在不安全网站上显示的传染性链接来感染计算机。
不幸的是,在你的计算机上安装了一个信誉良好的安全工具是不够的。你还必须注意你和计算机的安全性。请记住以下提示:
- 从互联网上安装免费软件时,请总是选用“高级”/“自定义”安装模式,而不是“推荐”安装模式。这样的选择让你有机会去除免费软件安装程序中的所有其他组件;
- 避免打开来自不明来源的电邮。切勿点击链接或执行垃圾电邮件里的附加文件;
- 如果你被重定向到可疑网站,请不要点击可疑广告,并离开该网页;
- 避开文件共享站点和客户端(eMule、种子文件客户端和站点);
- 立刻更新操作系统和软件;
- 投资一点钱在强大的防病毒程序;
- 定期在外部储存器备份你的文件。
如果 explorer.exe 是合法及有用的,请它保留
除非 explorer.exe 是合法的系统文件,否则你应该将它移除,并摆脱其相关组件。对于普通家庭用户,欲在合法文件中发现虚假的文件可能相当复杂。因此,我们强烈建议使用 FortectIntego 来识别损坏的内容。
如果除了手动移除恶意软件之外你别无选择,那你应该在完全从系统中将它移除之前彻底检查 explorer.exe。