如何彻底终止IEXPLORE.EXE木马进程

最新推荐文章于 2022-02-25 18:19:43 发布

最新推荐文章于 2022-02-25 18:19:43 发布 · 230 阅读

文章标签：

#IE #C #C++ #C#

Windows 专栏收录该内容

24 篇文章

订阅专栏

本文介绍了一种有效的方法来解决由木马引起的大量IEXPLORE.EXE进程的问题。通过终止进程并使用cacls命令禁止SYSTEM用户运行IEXPLORE.EXE，再将文件系统从FAT32转换为NTFS以确保命令生效。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

       前几天，可能在浏览网页时，不小心遭遇木马入侵，结果每次系统启动后，过不了多长时间，会产生大量的IEXPLORE.EXE进程，此进程的用户名都是System,正常的iexplore.exe的用户名应该是当前用户的用户名的，严重影响了系统的运行速度，一个一个手动把这些进程终止後，发现过不了5分钟，又出来了很多这种进程，上网一查，都说是木马程序，相信很多朋友都遇到过这样的情况，我试过了网友很多种解决方案，都没能彻底干掉它们，最后找到了下面要说的这种方案，发现效果不错，贴出来与大家一起分享，当然如果你有其他的什么进程用尽办法都不能终止的话可以试试这个方法。
      先把所有的IEXPLORE.EXE進程終止，進入命令提示符，并把当前目錄CD到IEXPLORE.EXE即IE程序所在的目錄。輸入了一段禁止SYSTEM用戶運行IEXPLORE.EXE進程的命令：
           cacls IEXPLORE.EXE /e /c /d SYSTEM
      顯示設置成功。

注意：在FAT32文件系統裏面不能使用cacls命令，建議你把FAT32文件系統轉換为NTFS，这樣就可以使用了。不需要什么工具，只要使用命令，convert 盘符(例如"C:") /FS:NTFS
（注意：这樣轉換，并不会丟失被轉換盘上的數據!而且轉換後，你会发現盘的容量变得更大了）