如何彻底终止IEXPLORE.EXE木马进程

本文介绍了一种有效的方法来解决由木马引起的大量IEXPLORE.EXE进程的问题,通过禁用SYSTEM用户运行这些进程,提高了系统的运行效率。

前几天,可能在浏览网页时,不小心遭遇木马入侵,结果每次系统启动后,过不了多长时间,会产生大量的IEXPLORE.EXE进程,此进程的用户名都是System,正常的iexplore.exe的用户名应该是当前用户的用户名的,严重影响了系统的运行速度,一个一个手动把这些进程终止後,发现过不了5分钟,又出来了很多这种进程,上网一查,都说是木马程序,相信很多朋友都遇到过这样的情况,我试过了网友很多种解决方案,都没能彻底干掉它们,最后找到了下面要说的这种方案,发现效果不错,贴出来与大家一起分享,当然如果你有其他的什么进程用尽办法都不能终止的话可以试试这个方法。
先把所有的IEXPLORE.EXE進程終止,進入命令提示符,并把当前目錄CD到IEXPLORE.EXE即IE程序所在的目錄。輸入了一段禁止SYSTEM用戶運行IEXPLORE.EXE進程的命令:
cacls IEXPLORE.EXE /e /c /d SYSTEM
顯示設置成功。


注意: 在FAT32文件系統裏面不能使用cacls命令,建議你把FAT32文件系統轉換为NTFS,这樣就可以使用了。不需要什么工具,只要使用命令,convert 盘符(例如"C:") /FS:NTFS
(注意:这樣轉換,并不会丟失被轉換盘上的數據!而且轉換後,你会发現盘的容量变得更大了)

### 在批处理文件中使用 `@echo off` 和 `start iexplore.exe` 在批处理文件中,`@echo off` 是一个命令,用于关闭命令回显,确保执行批处理文件时不会显示每一条命令的文本[^1]。此命令通常出现在批处理文件的第一行,以提高脚本运行时的整洁度和用户体验。 `start iexplore.exe` 命令用于启动 Internet Explorer 浏览器,并可以通过参数指定要打开的 URL 地址。例如,`start iexplore.exe "www.baidu.com"` 将打开百度网站[^1]。 以下是一个完整的示例,展示如何在批处理文件中结合使用 `@echo off` 和 `start iexplore.exe` 来打开多个网页: ```batch @echo off start iexplore.exe "https://www.baidu.com" ping -n 3 127.0.0.1 > nul start iexplore.exe "https://www.taobao.com" ping -n 3 127.0.0.1 > nul exit ``` #### 代码解析 - `@echo off`: 关闭命令回显,避免在命令提示符窗口中显示后续命令。 - `start iexplore.exe "URL"`: 使用 Internet Explorer 打开指定的 URL。 - `ping -n 3 127.0.0.1 > nul`: 添加短暂延迟(约 3 秒),以便用户有时间查看第一个页面[^1]。 - `exit`: 结束批处理文件的执行。 此外,如果需要通过注册表设置自定义行为,可以参考以下示例[^2]: ```reg [HKEY_CLASSES_ROOT\alert\shell\open\command] @="cmd /c set m=%1 & echo 1的值:%1 & call echo m的值:%%m%% & call set m=%%m:alert:=%% & call \"C:\\Program Files\\Internet Explorer\\iexplore.exe\" %%m%% & exit" ``` 此注册表项定义了如何通过命令行或关联操作调用 Internet Explorer 并传递参数。 ### 注意事项 - 确保目标计算机已安装 Internet Explorer,否则 `start iexplore.exe` 可能无法正常工作。 - 如果需要兼容其他浏览器(如 Chrome 或 Edge),可以替换为相应可执行文件路径,例如 `start chrome.exe "https://www.example.com"`。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值