Question

win7进程里有两个explorer.exe资源管理器，其中一个是木马吗？

这两个进程右键打开目录位置都是在C盘windows。我试过结束这两个进程，其中过一个结束后没有没有任何反映，另一个结束后如正常情况任务栏和桌面快捷方式会消失，重启此进程后也能再打开任务栏和快捷方式，但重新建立此任务就只有一个explorer.exe了，其中一个会是木马伪装的吗？如果是，请说出理由，如何处理？希望告知如何分辨（尽量简单一点，我只会基础一点的操作，谢谢）

Answer 1

你好，

　　你好，正常情况下，只要你没有在“控制面板”/“文件夹选项”的“查看”选项卡中选中过在单独的进程中打开文件夹窗口，那么在任务管理器中是不会看到多一个explorer.exe进程的，而且你其中一个还结束了没有反应，未关闭你所打开的资源管理器窗口，那么感染病毒木马的可能性是存在的，它可能会调用一个新的Explorer.exe进程。正常的Explorer.exe进程确实应该是指向C:\Windows文件夹的，你想知道任务管理器中每个进程的具体路径，只需在“查看”选项卡中点击“选择列”，选中映像路径名称，也可选中命令行，这样还能看到某个进程执行时对应的参数。

　　还有正常的Explorer.exe文件应该是存在于C:\Windows文件夹中，若已经安装过所有系统漏洞补丁，那么还应该是有三个存在于C:\Windows\Winsxs下的文件夹中，这属于备份文件，但其它地方就不应该存在了（Explorer.exe.mui也应该在C:\Windows\Winsxs下的文件夹中），若其它地方也有，更得提高警惕。就建议你使用腾讯电脑管家，在“杀毒”选项中点击全盘查杀按钮，以对系统关键位置以及硬盘上的所有文件进行检测，因电脑管家拥有4+1核心杀毒引擎，且运用CPU虚拟执行技术，足以将所检测得到的病毒文件进行清除。

　　如果你还有其它电脑问题，欢迎你在电脑管家企业平台提出，我们将尽力为你解答。

如有其它问题请继续追问或到腾讯电脑管家企业平台提问：http://zhidao.baidu.com/

Answer 2

不是木马 系统bug 资源管理器假死 自动重新启动一个 所以你看到两个 如果是病毒 要么你结束不掉 要么他还会立刻再开

Answer 3

　　正常windows系统中只有一个explorer.exe进程，该程序正常路径应该是c：\windows，如果发现同名进程，可以查看其路径，强制结束其运行，并查杀病毒。查看路径方法如下：

　　1、任务栏空白处右击，点击启动任务管理器；

　　2、在可疑进程上右击，点击打开文件位置；

　　3、打开的文件夹窗口，地址栏即可确认其路径。