explorer.exe连接网络是否是有病毒呢？

Question

explorer.exe一直在与111.221.124.49的新加坡IP连接 看资源管理器则是与windows.com的域名连接，请问正常吗？

Answer 1

　　正常情况下，explorer.exe并非病毒，而是Windows资源管理器，它涉及到了桌面的显示，若从任务管理器中结束Explorer进程之后，会发现桌面上的图标及任务栏会全部消失，只剩一张壁纸。而且若删除explorer.exe文件之后，系统会自动从备份文件夹中重新恢复，XP是从Windows\system32\DllCache文件夹中恢复，WIN7则是从Windows\Winsxs文件夹中恢复。

　　不过也确实会有病毒会感染或替换正常的explorer.exe文件，可以注意一下文件大小。在XP下，explorer.exe文件大小为955KB，在WIN7下，其文件大小为2555KB。正常是在Windows文件夹中，如果说发现文件大小不对，可以先用杀毒软件，如腾讯电脑管家，在“杀毒”选项中点击全盘查杀进行杀毒，然后将事先从别的电脑上拷贝的同版本操作系统的explorer.exe文件覆盖掉原文件。

　　但如果说explorer.exe的进程路径不对，正常的只应该为C:\Windows\explorer.exe，那就肯定是病毒了。在XP中要查看进程的路径，则是在运行对话框中输入wmic，经常短暂的安装过程之后，输入process即可查看到所有进程的路径。而WIN7，则只需在任务管理器中切换到“进程”选项卡后，选择查看菜单中的“选择列”，选中映像路径名称即可。也可同时选中命令行，也会提供详细的信息。

　　如果进程路径确实不对，但又无法结束那个可疑进程，那么它多数是存在守护进程了，在任务管理器中先查看一下哪个是可疑进程，同时建议在选择列对话框中选中PID（进程标识符）以获得每个进程的PID，然后运行CMD，在弹出的命令提示符窗口中输入taskkill /pid 虚假explorer.exe进程的PID值 /pid 可疑守护进程的PID值即可同时结束这两个进程，然后再次用腾讯电脑管家来进行杀毒。在WIN7下，请先在开始菜单中搜索CMD，右击搜索结果，选择以管理员身份运行再运行上面的命令。

Answer 2

愿我的答案 能够解决您的烦忧

这是一个系统资源管理的必要进程，一般情况下不是病毒

1，不过也不排除是木马病毒伪装，你按我说的查杀一下是试试就知道了。

2，下载腾讯电脑管家“8.4”最新版，对电脑首先进行一个体检，打开所有防火墙避免系统其余文件被感染。

3，打开杀毒页面开始查杀，切记要打开小红伞引擎。

4，如果普通查杀不能解决问题，您可以打开腾讯电脑管家---工具箱---顽固木马专杀- 进行深度
扫描。

5，查杀处理完所有病毒后，立刻重启电脑，再进行一次安全体检，清除多余系统缓存文件，避免二次感染。

如果您对我的答案不满意，可以继续追问或者提出宝贵意见，谢谢本回答被提问者采纳