O Explorer.EXE (em maiúsculas) é um vírus?

Question

Recentemente eu notei que no Gerenciador de Tarefas, eu tenho um processo Explorer.EXE (capitalizado exatamente como mostrado), não o usual explorer.exe

Isso é normal? É um vírus? Enviei o arquivo para o VirusTotal, mas não é positivo.

    

Answer 1

Não, não necessariamente. O Windows não faz distinção entre maiúsculas e minúsculas, portanto EXPLORER.EXE e explorer.exe são considerados a mesma entidade; desde que residam no mesmo local do caminho. O local correto para o Explorer é C: \ Windows \ explorer.exe . Se você tiver um Explorer.exe em um local diferente, eu ficaria um pouco mais preocupado.

Você deve obter o Process Explorer , uma ferramenta que fornece as informações que você deseja que o TaskManger mostre para você, no site da SysInternals. A Microsoft comprou a SysInternals alguns anos atrás, porque eles, SysInternals, tinham uma compreensão melhor sobre os sistemas operacionais Microsoft do que os desenvolvedores da Microsoft.

O motivo pelo qual o Explorer é mostrado em maiúsculas, às vezes, em minúsculas e outras, na verdade, deriva do caminho que executou aquela instância do explorer.exe; por exemplo, vindo de uma sessão de serviços de terminal, como é o caso ao usar a Área de Trabalho Remota para efetuar login, mostrará um explorer.exe de capital (se bem me lembro.

    

Answer 2

Depende estritamente da localização. Quaisquer instâncias do Explorer.exe fora do **% root% \ Windows ** devem ser cuidadosamente analisadas e tratadas como provável malware.

Você também pode usar o site "VirusTotal" para verificar essa possibilidade.

VirusTotal

Além disso, quantas instâncias desse processo você tem?