system32下的CMD.EXE是病毒吗？

新客网 XKER.COM 2008-04-08 来源：新客网整理收藏本文

问: 一些系统安全软件经常提示说:"浏览器试图运行一个后台下载的程序,该程序具有高风险,已被清理专家阻止." 文件名:C\WINDOWS\SYSTEM32\CMD.EXE 这家伙是不是病毒?

答: 出现这种情况，我来作两种分析

其一：病毒感染
据我所知的某些木马程序，通常会利用CMD.EXE这个命令行系统进行病毒加载或者是DLL插入，并且文件的大小会改变

CMD.EXE 大小：459 KB (470,016 字节)
占用空间：460 KB (471,040 字节)

若与该数字不太吻合，请注意，肯定是病毒感染了没错

解决办法：进入安全模式，删除CMD.EXE然后从windows\\servicespackfiles\\i386 文件夹中再复制一份到system32文件夹下。

其二：有启动项目是需要cmd.exe命令行支持运行的，若你的CMD.EX不能正常运行的话，会始终出现提示

解决办法：修复cmd.exe即可，参照第一种情况的解决办法！

其他有关cmd.exe文章：

cmd.exe是什么
cmd.exe病毒专杀工具
感染Cmd.exe病毒后的解决方法
CMD.exe占用太多系统资源解决方法

标签：cmd.exe cmd system32

【收藏】【评论】【推荐】【投稿】【打印】【关闭】