.exe是病毒吗？

Posted 2023-04-22

昨天打开了浏览一个网页时，打开到一半就把我的浏览器给关掉了，然后防火墙有提示“是否允许.exe”我一看不对劲，选了“总是拒绝”，然后今天开机发现进程里面有这个进程，我立即结束它，后来就没再出现过。我又用360查看进程项，发现.exe在启动项中（路径：C:\Documents and Settings\All Users\「开始」菜单\程序\启动），我选中并修复，然后去查看.exe就没有了，我还是很担心。请问这个.exe是不是病毒啊？

这个病毒出道也比较久了，最近周围很多电脑都受到了它的毒害，在多次查杀之后，找到了最简单的查杀方法，希望大家能免受其害。
首先说中毒症状吧，所有文件夹变成了大小为1KB的快捷方式或者文件夹、或者后缀为EXE
的文件夹。而且部分平日的隐藏系统文件夹Recycled和System Volume Information变为可见，且无法恢复为隐藏。然后有些伴有文件夹无法打开现象。
用腾讯电脑管家全盘查杀下 就成
删除那些1KB文件夹吧，别担心，源文件都被病毒弄成隐藏的了，资料并没有丢失打开“我的电脑”选择“工具”，下拉菜单中的文件夹选项，将相应位置设置成如下（取消“隐藏受保护的操作系统文件”那个勾勾，然后选择“显示所有文件和文件夹”）。 参考技术A 木马名称：Worm.Win32.AutoRun.soq 当你把你的U盘插入到一台电脑后，突然发现U盘内生成了以文件夹名字命名的文件，扩展名为exe，并且它们的图标跟windows xp默认的文件夹图标是一样的，很具有迷惑性。建议您使用腾讯电脑管家杀毒软件，全面的查杀病毒木马程序，彻底的清理干净！！现在的病毒木马每天都有无数的变种出现，传统的木马收集方法已远远无法跟上木马更新的速度。腾讯电脑管家采用最新的木马云查杀技术，在后台建立了强大的流行木马分析和处理系统，只要一个用户提交了可疑文件，就可以第一时间内提取出其中的木马病毒等危险样本，这将帮助全部的腾讯电脑管家用户查杀最新的流行木马

希望可以帮到您了 参考技术B 是病毒

用360查下

让防火墙拦截他

别让他访问网络

还有用360修复 IE 参考技术C 假设它是先，你的操作应该没什么大问题，最好能找到文件本身删掉，顺路对系统敏感区域检查一下 参考技术D windows系统下的软件一般都是exe格式的，这个不一定是病毒

powershell是病毒吗？

不是：

Windows PowerShell 是一种命令行外壳程序和脚本环境，使命令行用户和脚本编写者可以利用 .NET Framework的强大功能。

svchost.exe是一个属于微软Windows操作系统的系统程序，微软官方对它的解释是：Svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。这个程序对系统的正常运行是非常重要，而且是不能被结束的。许多服务通过注入到该程序中启动，所以会有多个进程。

这两个文件都是系统文件，是不是病毒木马，需要具体情况具体分析。

参考技术A 不是，powershell是一种命令行外壳程序，可以使用它执行脚本。