![explorer.exe 的可疑行为](https://linux22.com/image/1455273/explorer.exe%20%E7%9A%84%E5%8F%AF%E7%96%91%E8%A1%8C%E4%B8%BA.png)
我的计算机上的 explorer.exe 进程正在反复尝试连接某种远程主机,我不知道这个进程到底想做什么。
为什么我怀疑Explorer.exe?
首先,我的电脑屏幕变黑 3 秒,然后闪烁,再次变黑。最后,一切都变成了“反转/镜像”,就像您进入控制面板 -> 外观和个性化 -> 显示 -> 更改显示设置 -> 方向(翻转)时看到的那样,
我开始认为我的电脑被黑客入侵了!
我使用 TCP View 实用程序,发现 explorer.exe 尝试使用以 6 开头的本地端口(例如“65321”)进行连接,远程端口也以 6 开头,但这两个端口每次尝试都会不断变化。在状态栏中,我看到“SYN_SENT”。
这是 Explorer.exe 进程的正常行为吗?
答案1
您的计算机上有木马。这称为“HijackThis”木马,对您的计算机非常有害。我建议运行Bitdefender和Malwarebytes全面系统扫描以消除此问题。如果此方法无法解决问题,您最后的办法就是全面刷新系统。