首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

关于explorer.exe文件或目录已损坏的问题

2019-5-8 今天由于断电导致电脑异常关机,就出现了开机后屏幕是黑的,只显示鼠标,然后会有警告:explorer.exe目录或文件已损坏。...找一个U盘制作成开机U盘(具体怎么设置开机U盘启动,每个型号的笔记本不同,网上可以去查); 2....拔掉U盘,重启电脑; 4.可能你会发现屏幕还是黑的,不要紧,一起按下ctrl+alt+delete进入任务管理器,点击文件-新建任务-浏览,找到C:\Windows\,你会发现原来报错的explorer.exe...已经不见了, 将提前下载好的相应系统的explorer.exe复制到该目录下,然后双击它运行,惊喜就在眼前。...针对网上各种教程,作以下补充: 1.想直接删除explorer.exe,这是不可能的,必须进入到PE中; 2.直接在原系统中运行chkdsk c: /f也是不行的,因为C盘已经被使用,会提示你重新启动时会检查之类的

1.8K30
您找到你想要的搜索结果了吗?
是的
没有找到

《老漏洞复现与分析篇》 - 其一 - shift后门

0x01 shift后门 说到这个东西就先提一下它的来源——Windows粘滞键 Windows粘滞键本身是为了不方便同时按组合键的人群使用的功能,在连按5次shift键后打开粘滞键,也就是启动system32...0x02 原理 原理也很简单,连按5次shift,windows会在system32目录下寻找sethc.exe并启动,我们只需要把cmd或者其他的shell程序替换掉,那么我们启动sethc.exe的时候就会默认以...\explorer.exe c:\windows\system32\sethc.exe @copy c:\windows\system32\sethc.exe c:\windows\system32\dllcache...copy c:\windows\explorer.exe c:\windows\system32\sethc.exe copy c:\windows\system32\sethc.exe c:\windows...\sethc.exe +h 我这里拿虚拟机做个演示,先打开3389端口 然后复制cmd到system32目录下并且命名sethc.exe,或者可以下载更隐藏的后门软件,我这里用的是黑基2012的后门

65220

《老漏洞复现与分析篇》 – 其一 – shift后门

0x01 shift后门 说到这个东西就先提一下它的来源—— Windows粘滞键 Windows粘滞键本身是为了不方便同时按组合键的人群使用的功能,在连按5次shift键后打开粘滞键,也就是启动system32...0x02 原理 原理也很简单,连按5次shift,windows会在system32目录下寻找sethc.exe并启动,我们只需要把cmd或者其他的shell程序替换掉,那么我们启动sethc.exe的时候就会默认以...\explorer.exe c:\windows\system32\sethc.exe @copy c:\windows\system32\sethc.exe c:\windows\system32\dllcache...copy c:\windows\explorer.exe c:\windows\system32\sethc.exe copy c:\windows\system32\sethc.exe c:\windows...\sethc.exe +h 我这里拿虚拟机做个演示,先打开3389端口 图片 然后复制cmd到system32目录下并且命名sethc.exe,或者可以下载更隐藏的后门软件,我这里用的是黑基2012

40740

5次shift后门怎么清除_电脑按五次shift啥意思

一、如何制作shift后门 方法1 在cmd窗口,敲打命令如下: copy c:\windows\explorer.exe c:\windows\system32\sethc.exe copy c:\windows...\system32\sethc.exe c:\windows\system32\dllcache\sethc.exe attrib c:\windows\system32\sethc.exe +h attrib...c:\windows\system32\dllcache\sethc.exe +h 用copy命令将explorer.exe复制为setch.exe,这样在登陆界面下连续按5次shift就可以调出程序管理系统了...(也可以将explorer.exe 改为cmd.exe,这样子这样在登陆界面下连续按5次shift就可以调出cmd命令了,就获取了shell权限。)...Image File Execution Option 这个目录就是用来设置镜像劫持的,要被劫持的就是命令中的 sethc 粘滞键程序,随后通过 / v 来指定键名,这个键名 debugger 是固定的

1.2K10

windows 下完整的 linux 内核 -- WSL2 升级与体验

例如,现在这篇文章就是主页君打开 windows terminal,启动 wsl,然后通过 vim 写入到 windows 的磁盘分区上的,由于 wsl 中对 windows 磁盘分区的支持,让两个系统的文件交互变得非常容易...同时,主页君将 wsl 中与 windows 中的 gopath 配置到同一个物理目录下,折让我可以实现一处拉取、编译,两处使用,十分方便。...但 WSL 仍然有着很多的不足之处,其一就是 WSL 每次启动都需要等待几秒钟,这总是令人抓狂,而系统 IO 性能也十分不尽人意,与此同时,之前的文章中也提到,因为 WSL 毕竟并不是原生的 linux...如何从 WSL 升级到 WSL2 如果你想要体验 WSL2,首先你需要安装 WSL,具体的安装步骤请参看主页君之前的文章: Win10 集成的 linux 子系统 WSL 的安装与使用 3.1....同时,你可以通过执行命令“explorer.exe”来打开 windows 的资源管理器,你甚至可以通过参数指定初始目录,当然了,所有的 windows 程序都可以皆由这种方式来打开,这种体验太棒了,简直就是在用

11.3K30

WSL权限管理

重装系统,又折腾了一遍WSL环境,记录一下: WSL (Win­dows Sub­sys­tem for Linux) 通过 /mnt 目录下的 c、d、e 等目录可分别访问本地的 C、D、E 等盘,虽然可以直接访问...简单来说就是 WSL 对 / 目录下的文件拥有完整的控制权,而 /mnt 目录中的文件无法被 WSL 完全控制(可修改数据,无法真实的修改权限)。...WSL 对 /mnt 目录中权限的修改不会直接记录到文件本身,而在 Win­dows 下对文件权限的修改直接可作用到 WSL 。关于权限在微软开发者博客中有更详细的说明。...解决方案 这只是让文件在 WSL 中的权限看起来正常(目录 755,文件 644),实际并不会作用到 Win­dows 文件系统下的文件本身。...22,fmask=111" mountFsTab = true 上面的方法对所有盘符都有效,如果你想在 WSL 中调用 Win­dows 下的应用程序(比如 explorer.exe .

3.2K40

腾讯云Windows重启与关机事件日志

一、关机 “右击”开始菜单—》关机或注销—》“关机” 或者 “更新并关机” EventID=1074 进程:C:\Windows\Explorer.EXE,用户Administrator,关闭电源:其他...二、重启 “右击”开始菜单—》关机或注销—》“重启” 或者 “更新并重启” EventID=1074 进程:C:\Windows\Explorer.EXE,用户Administrator,重启:其他(计划外...更新完补丁,在设置里头点击“立即重新启动” EventID=1074 进程:C:\Windows\system32\MusNotificationUx.exe,用户Administrator,重启:操作系统...\system32\wsmprovhost.exe,用户Administrator, 重启:没有找到这个原因的标题 关机类型:重启 原因代码:0x80020021 注释:正在重新启动此计算机,因为安装或删除了...Active Directory 域服务 开启full dump等之后,点击“立即重新启动(R)” 会产生2条EventID 1074的事件日志。

8.1K30
领券