请问一个explorer.exe的问题

显示全部楼层 · 发表于 2007-10-23 03:20:14

我现在每打开一个联网程序Comodo就会显示
“C:\WINDOWS\explorer.exe在内存中修改了XX.exe（打开的程序）。这是典型的病毒、木马或间谍软件行为。explorer.exe正在使用XX.exe连接至Internet。”
请问explorer.exe不算是系统默认行为？那为什么Comodo不放行？explorer.exe属于安全组件吧，还是说我的系统被修改了（应该不至于吧

）
请问对于这一条选择始终放行可以么？不过每次开一个新联网程序都会显示，也真的很麻烦
忘了说，我用的是2.4，麻烦各位了

显示全部楼层 · 发表于 2007-10-23 15:01:43

应当有些问题,从我的机子上看就没这种情况, 我装的也是COMODO 2.4

但当我运行金山词霸2007(非正版)时,COMODO 也提示XDICT.EXE在内存中修改了EXPLORE.EXE程序,但由于我的机子上装了DW,加上是内存中修改,基本上我不太管它,也尽量少开金山词霸,但这确实是个问题,这种行为真的是典型的病毒、木马或间谍软件行为。比如它很可能发送一些本机的信息出去.

但象LZ那样由EXPLORE.EXE发起的内存修改某EXE,这个**.EXE是特定的么?还是任意的?

还是要注意的

显示全部楼层 · 发表于 2007-10-23 17:08:20

我现在每打开一个联网程序Comodo就会显示
“C:\WINDOWS\explorer.exe在内存中修改了XX.exe

正常情况下，是没有这个提示，explorer也不会修改联网程序的内存。
你需要检查系统是否干净，或者是安装了什么特殊的软件。

显示全部楼层 · 发表于 2007-10-23 19:37:37

有程序注入了EXPLORER..................并对每个EXPLORER启动的程序再次注入.....
正常情况下应该是
1.监控软件,比如,杀软 HIPS,等
2.木马,病毒,

[求助] 请问一个explorer.exe的问题