瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 如何才能让电脑不连接指定地址?

12   1  /  2  页   跳转

如何才能让电脑不连接指定地址?

如何才能让电脑不连接指定地址?

打开IE后,即使没有输入网址电脑也会自动连接一个ip地址的80端口,感觉是中毒了,但还查不出来是哪个程序在做这个连接。所以想把这个指定的ip 地址先评比掉,不让机器产生对他的连接。
刚才在ie 的受限站点中添入了这个ip 地址,但还是不行,只要运行了ie 就会连接过去。
请教您我该如何做才可以屏蔽掉这个ip 地址呢?
谢谢,请您帮帮我好吗?
最后编辑2005-10-12 21:32:20
分享到:
gototop
 

怎样才能知道是哪个程序在随IE的打开一起启动了呢?

帮帮我好吗?
gototop
 

请参考:
★★远离恶意,广告网站之恶意,广告网站HOSTS收集★★【原创】(1 2 3 ...30)
http://forum.ikaka.com/topic.asp?board=67&artid=5678780

问题仍在的话,请用最新版Hijackthis1.99.1扫描一个log贴上来。

hijackThis下载地址见置顶贴
[必读]本版说明及常用小软件下载
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
gototop
 

018-protocol:about-{3050F406-98B5-11CF-BB82-00AA00BDCE0B}-%SystemRoot%\system32\mshtml.dll

其他部分感觉都正常,只有这一个不知道是什么。
gototop
 

【回复“春早”的帖子】你好,如果你看会hijackthis日志并确定没问题了那我们也无能为力...
gototop
 

不管怎样还是谢谢你们,我在查查,这个一定是木马的服务端,看来我是遇到高手了,这个服务端是随IE进程启动的,而且隐藏的很好,绝对是免杀的那种。我找了一个下午也没找出来这个程序。看来只能格了,实在是对付不了。哎,真的是无能为力了。高手就是高手,还是要不断的学习啊。
gototop
 

【回复“春早”的帖子】插入进程的事儿,好多木马先生都会.
gototop
 

是的,所以我一直在思考,怎样才能知道是哪个程序在随IE的运行打开一起启动了呢?如果能有这样的一个程序就好了,就可以堵住随ie启动的木马连接了。
gototop
 

感觉通过这样的一种形式可以更有效的查出木马程序,,因为有很多爱好者自己编的服务端杀毒软件没有写入病毒库是查不出来的,杀毒软件也是无能为力的。但通过区分跟随ie启动这样的方式就可以找出对机器不利的程序 。我不是内行,只是一点想法。
gototop
 

为什么不把您的LOG贴上来,大家一起研究一下呢?
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT