我的電腦最近中了iexploer.exe病毒，我發(fā)現(xiàn)這個(gè)病毒可以自動(dòng)更新，而且是不斷的更新，它留一個(gè)后門，所有的殺毒都不認(rèn)識，因?yàn)樗牟粩喔碌脑虬?，不過，你再用了下面這個(gè)方法，應(yīng)該就可以殺了，我的電腦今天終于可以看不到iexploer.exe進(jìn)程了。

1、由于它會(huì)更新所以我們可以用下面這個(gè)方法解決它的自動(dòng)更新問題。
下載下金山毒霸，正好它最近免費(fèi)升級（臺(tái)灣地震），因?yàn)樗詭Я司W(wǎng)鏢，而且占進(jìn)程相對瑞星的占用資源要少好多，我一直用的瑞星，最近才發(fā)現(xiàn)原來毒霸才好點(diǎn)。將你認(rèn)為安全的進(jìn)程才可以讓他可以連接到網(wǎng)絡(luò)，不過，你的電腦中毒的話，也沒用，不過我們可以可以通過這個(gè)東西查看到哪個(gè)進(jìn)程開什么端口。
tcp->7895端口在監(jiān)聽，我們可以telnet 127.0.0.1:7895，就會(huì)發(fā)現(xiàn)竟然連接到美國的ip

我的電腦連接的是208.*.*.*這個(gè)ip頭可以禁止本機(jī)訪問，忘了說了病毒是本地電腦主要連接到網(wǎng)絡(luò)的，所以裝了防火墻也沒用。

2、禁止本機(jī)連接到網(wǎng)絡(luò)的方法你可以用些軟件控制，我的是用本地安全策略的方法將本地禁止訪問網(wǎng)絡(luò)的。
注意了：源地址是：我的本地ip 目標(biāo)地址：一個(gè)特定的ip子網(wǎng)（你剛才用telnet方法，看到的ip,我的本地連接到美國的ip是:208.*.*.*）所以我ip設(shè)為208.0.0.0(255.0.0.0)因?yàn)椴《旧塱p，是可以變的，太變態(tài)了。

3、主要的方法是如何建議安全策略。我的最近的文章中，介紹安全策略的配置方法的，這里就不說的，

4、經(jīng)過上述方法，然后不過更新毒霸殺毒到最近的日期，就可以解決問題了， 不好意思啊，不好截圖，主要的不太方便了，這里介紹的是個(gè)方法，建議大家最好別用ie瀏覽器了， 用firefox,或greenbroswer等
5、僅依此文懷念那個(gè)昨天晚上還囂張，今天就埂屁的病毒，和那個(gè)變態(tài)的病毒制造者了，還有那討厭的美國服務(wù)器，提供的病毒升級服務(wù)了。

最新評論