我的電腦最近中了iexploer.exe病毒，我發(fā)現(xiàn)這個病毒可以自動更新，而且是不斷的更新，它留一個后門，所有的殺毒都不認識，因為它的不斷更新的原因吧，不過，你再用了下面這個方法，應(yīng)該就可以殺了，我的電腦今天終于可以看不到iexploer.exe進程了。

1、由于它會更新所以我們可以用下面這個方法解決它的自動更新問題。
下載下金山毒霸，正好它最近免費升級（臺灣地震），因為他自帶了網(wǎng)鏢，而且占進程相對瑞星的占用資源要少好多，我一直用的瑞星，最近才發(fā)現(xiàn)原來毒霸才好點。將你認為安全的進程才可以讓他可以連接到網(wǎng)絡(luò)，不過，你的電腦中毒的話，也沒用，不過我們可以可以通過這個東西查看到哪個進程開什么端口。
tcp->7895端口在監(jiān)聽，我們可以telnet 127.0.0.1:7895，就會發(fā)現(xiàn)竟然連接到美國的ip

我的電腦連接的是208.*.*.*這個ip頭可以禁止本機訪問，忘了說了病毒是本地電腦主要連接到網(wǎng)絡(luò)的，所以裝了防火墻也沒用。

2、禁止本機連接到網(wǎng)絡(luò)的方法你可以用些軟件控制，我的是用本地安全策略的方法將本地禁止訪問網(wǎng)絡(luò)的。
注意了：源地址是：我的本地ip 目標(biāo)地址：一個特定的ip子網(wǎng)（你剛才用telnet方法，看到的ip,我的本地連接到美國的ip是:208.*.*.*）所以我ip設(shè)為208.0.0.0(255.0.0.0)因為病毒升級ip，是可以變的，太變態(tài)了。

3、主要的方法是如何建議安全策略。我的最近的文章中，介紹安全策略的配置方法的，這里就不說的，

4、經(jīng)過上述方法，然后不過更新毒霸殺毒到最近的日期，就可以解決問題了， 不好意思啊，不好截圖，主要的不太方便了，這里介紹的是個方法，建議大家最好別用ie瀏覽器了， 用firefox,或greenbroswer等
5、僅依此文懷念那個昨天晚上還囂張，今天就埂屁的病毒，和那個變態(tài)的病毒制造者了，還有那討厭的美國服務(wù)器，提供的病毒升級服務(wù)了。

最新評論