三、iexplore.exe
iexplorer.exe是Microsoft Internet Explorer所产生的进程,即平常使用的IE浏览器。常被病毒冒充的进程名有:iexplorer.exe、iexploer.exeiexplorer.exe等。
系统调用查看iexplore.exe进程对应的可执行程序位于C:\ProgramFiles\InternetExplorer目录中,存在于其他目录则为病毒,除非用户将该文件夹进行了转移。(图三)

系统中毒线程情况:有时在没有打开IE浏览器的情况下,会发现系统资源管理器中仍然存在iexplore.exe进程,此时用户需注意,此iexplore.exe进程可能是病毒伪装。