两个explorer.exe...能否判断真假？！

显示全部楼层 · 发表于 2010-9-20 13:12:30

显示全部楼层 · 发表于 2010-9-20 13:20:40

第一个是假的,第三个是真的但位置不对

显示全部楼层 · 发表于 2010-9-20 13:21:10

本帖最后由找不到新用户名于 2010.9.20 13:22 编辑

搞错了……
真的explorer被移动到了TEMP文件夹下（图标正确、有数字签名）
WINDOWS文件夹下那个是假的
看看修改时间比较好

显示全部楼层 · 发表于 2010-9-20 13:43:09

本帖最后由 liulangzhecgr 于 2010.9.20 13:55 编辑

ls几位有点怪吧！
用数字签名验证工具检测结果：第一个通过数字签名，第三个通不过数字签名验证！

若说是第一个是真的，那么图标不对劲，且文件厂商有不对！能通过数字签名！
若说是第三个是真的，那么图标是真的，且文件厂商也真的，就是通不过数字签名验证！

显示全部楼层 · 发表于 2010-9-20 13:47:09

搞错了……
真的explorer被移动到了TEMP文件夹下（图标正确、有数字签名）
WINDOWS文件夹下那个是假的
看 ...
找不到新用户名发表于 2010.9.20 13:21

临时文件夹下的explorer.exe是创建日期，修改日期都是今天！

显示全部楼层 · 发表于 2010-9-20 13:48:52

回复 1楼 liulangzhecgr 的帖子
用江民桌面流氓清理工具清理一下

显示全部楼层 · 发表于 2010-9-20 13:49:07

把两个explorer上传上来吧[:26:]
可能检测方面出了些问题

显示全部楼层 · 发表于 2010-9-20 13:59:27

回复
用江民桌面流氓清理工具清理一下
zhuzao110 发表于 2010.9.20 13:48

这是免安装的绿色版？！
桌面清理工具能判断出什么？！

显示全部楼层 · 发表于 2010-9-20 14:03:00

把两个explorer上传上来吧
可能检测方面出了些问题
找不到新用户名发表于 2010.9.20 13:49

运行这个帖子的样本：http://bbs.kafan.cn/thread-796014-1-1.html

显示全部楼层 · 发表于 2010-9-20 14:15:14

回复 9楼 liulangzhecgr 的帖子
是免安装版的，以前在江民的官网可以下到，清理IE的工具，很不错

[讨论] 两个explorer.exe...能否判断真假？！

评分