关于火绒误杀explorer.exe事件的简要分析

近期Windows更新导致Win10电脑开机白屏，原因是火绒误删explorer.exe。

火绒发布了官方声明，解释了误删的原因。

Bilibili作者分析了Win10 22H2更新中的异常行为，指出explorer.exe时间戳显示为2085年。

火绒误杀是由于其代码检测360系列杀软的进程，导致误判。

检测代码创建系统快照并检查360系列进程是否运行，若存在则返回true。

代码的静态特征和行为特征使其容易被误认为木马，火绒因此误杀explorer.exe。

微软更新解决了explorer.exe停止响应的问题，意在维护系统稳定性。

微软的代码检测360进程，可能是为了避免系统崩溃，关闭“资讯和功能”。

火绒将此代码列为高危文件，导致误杀事件的发生。