explorer.exe是啥進程？有啥作用及如何識別相關病毒？

當我們打開Windows系統的任務管理器，就會發現有一個explorer.exe進程。并且無論你使用的是微軟的哪款系統、在何時打開任務管理器你都會發現這個進程的存在，并且是開機自動運行。

我想注重電腦安全的細心用戶通常都會想要了解這個explorer.exe是什么進程？它在系統中的作用是什么呢？會不會是病毒進程？本文或許對你有所幫助。

來歷及作用

explorer.exe進程是微軟為其Windows操作系統定義的的系統核心進程，它是較老的Windows 3.x文件管理器的替代品，在后來的系統中微軟將其稱為“Windows 資源管理器”。在功能上，explorer.exe進程為用戶提供了圖形用戶界面（也成為圖形殼），簡單的說就是用來顯示系統的桌面環境的，包括開始菜單、桌面下方的任務欄、桌面圖標和文件管理。

雖然我將其稱為核心進程，但這個和Csrss.exe等核心進程不同的是我們可以在任務管理器中選項“結束進程”來將其終止，終止之后電腦程序依然可以正常的運行，但是你就會發現桌面、任務欄等都不見了（可以通過任務管理器的“文件”→“新建任務”來重啟explorer.exe進程）。雖然高手們可以通過命令符來繼續操作系統，但對普通用戶來說由于沒有了圖形化的控制界面，對電腦的操作將束手無策。

?

經典的Windows XP系統桌面環境就是explorer.exe提供的

我們都知道，Windows系統里面默認都安裝了微軟的Internet Explorer瀏覽器（簡稱IE），由于這個名詞里面也有一個Explorer，并且在任務管理器里面你也會發現一個名詞有些類似的iexplore.exe進程。但是iexplore.exe代表的是Internet Explorer瀏覽器，有這個進程說明你正在使瀏覽網頁，而explorer.exe進程代表的Windows系統圖形殼程序，作為核心電腦系統的核心進程，正常的情況下它會一直存在。這個名稱的一點不同讓一些人將這個進程與iexplore.exe進程混淆了。（拓展閱讀：svchost.exe是什么進程？）

病毒與安全

木馬病毒一向偏愛系統的核心進程來做文章，而explorer.exe進程也不例外，因為核心進程通常更能容易讓大家松懈對它的警惕性。但是我們還是有辦法在不借助殺毒軟件的情況下發現、識別出那些偽裝或者與explorer.exe進程有關的木馬病毒，下面是穆童總結的一些技巧：

作為顯示圖形界面的explorer.exe進程在系統里面只會存在一個（無論是XP、Vista、Win7還是Win8），而當你在任務管理器里面發現了兩個名稱一樣的explorer.exe進程時，這將是一個非常危險的信號，因為這里面必定有一個是不應該存在的，而這多出來的一個很有可能就是木馬病毒程序。

?

如果有兩個explorer.exe進程，有可能是病毒（國外感染實例）

通過上圖中的一個已被感染的實例，這種情況下我們可以結束一個進程來測試到底哪個是真正的explorer.exe進程，如果結束后桌面不顯示了，下邊的菜單欄也不顯示了就說明這個是正的，如果不是則為可以的病毒。應該立即使用病毒軟件查殺。

另外，在早些年出現過一些會采用類似名稱以便迷惑用戶的病毒程序，比如exp1rer.exe、expirer.exe以及expirer32.exe等已被發現過的盜號木馬等病毒。我們亦可以采用結束進程的方式來識別其真實性，如果病毒癥狀依舊應立即采用殺毒軟件進行查殺。