Explorer.EXE（大写）是病毒吗？

Question

最近我注意到在任务管理器中，我有一个 Explorer.EXE（如图所示大写）进程，而不是通常的 explorer.exe

这是正常的吗？是病毒吗？我已将文件上传到 VirusTotal 但它不是肯定的。

Answer 1

不，不一定。Windows 不区分大小写，因此 EXPLORER.EXE 和 explorer.exe 被认为是同一个实体；前提是它们位于相同的路径位置。Explorer 的正确位置是C:\Windows\explorer.exe。如果你在不同的位置有一个 Explorer.exe，那么我会更担心一点。

您应该从SysInternals 站点获取Process Explorer，这是一个提供您希望 TaskManger 向您显示的信息的工具。微软几年前收购了 SysInternals，因为他们，SysInternals，比 MS 开发人员更了解 MS 操作系统。

Explorer有时显示大写而其他小写的原因实际上源于执行该explorer.exe实例的路径；例如，来自终端服务会话，就像使用远程桌面登录一样，会显示一个大写的 explorer.exe（如果我没记错的话。