explorer.exe问题！

swchp

我用iparmor时，对话框出现“explorer.exe企图设置为自动运行，是否删除注册项目？”可以删除吗？

YES东

可以

吴铭

哈哈哈，那是个坏东西

swchp

说明一下,是什么东西来的.

吴铭

“概念”（又称尼姆达）病毒（Worm.Concept.57344），又是一种会通过email电子邮件进行传播的恶意蠕虫。当用户邮件的正文为空时，似乎没有附件，实际上邮件中嵌入了病毒的执行代码。只要用户用OUTLOOK、OUTLOOK EXPRESS（没有安装微软的补丁包的情况下）收取邮件，在预览邮件时，病毒的执行代码就已经在不知不觉中执行了。执行时会将自身复制到临时目录下，再运行在临时目录中的副本。
　　该病毒还会在windows的system目录中生成load.exe文件，同时修改system.ini中的shell，把shell=explorer.exe改为explorer.exe load.exe –dontrunold，从而使病毒在下次系统启动时仍能被激活。另外，在system目录下，该病毒还会生成一个副本：riched20.dll。riched20.dll目录在windows系统中就存在，它就会把它覆盖掉了。
病毒还会利用用户的QQ好友名单，继续向外扩散?而且病毒会侵占系统目录，继续“生生不息”。“爱情森林”病毒通过QQ发送信息之后，便开始进行本机的感染。病毒首先改名为：“EXPLORER.EXE”，然后将之拷贝到WINDOWS的系统目录(SYSTEM或SYSTEM32)下，这样用户即使发现也不会起疑心，然后病毒修改注册表，在RUN的自启动项中建立一个EXPLORER的键值，将病毒路径加入其中，一旦计算机重启，病毒便可自动运行，再次进行以上感染。

swchp

谢谢,看来我的另一系统ME是这样被感染了.