system32下的CMD.EXE 是什么东西

问:

       金山情理专家经常提示说:"浏览器试图运行一个后台下载的程序,该程序具有高风险,已被清理专家阻止." 文件名:C\WINDOWS\SYSTEM32\CMD.EXE 这家伙是不是病毒?

答:

出现这种情况，我来作两种分析

其一：病毒感染
据我所知的某些木马程序，通常会利用CMD.EXE这个命令行系统进行病毒加载或者是DLL插入，并且文件的大小会改变

CMD.EXE 大小：459 KB (470,016 字节)
占用空间：460 KB (471,040 字节)

若与该数字不太吻合，请注意，肯定是病毒感染了没错

解决办法：进入安全模式，删除CMD.EXE然后从windows\\servicespackfiles\\i386 文件夹中再复制一份到system32文件夹下。

其二：有启动项目是需要cmd.exe命令行支持运行的，若你的CMD.EX不能正常运行的话，会始终出现提示

解决办法：修复cmd.exe即可，参照第一种情况的解决办法！