昨天都没怎么样，记得除了BTchina似乎也没去什么站啊，今天一开机就报IEXPLORE.EXE出错，我就知道有问题
然后就是不断产生新的IE进程，偷偷链接某些站点，估计是增加点击率的吧
到处查了一下，没有浏览器劫持，没有加载启动项，怪了
再仔细看了下进程，原来是多了个taskmagr.exe的进程冒充任务管理器= =；

首先禁止网络连接，删除taskmagr.exe进程，去WINDOWS/SYSTEM32删除taskmagr.exe文件，
禁止任务管理器的IE浏览器进程，总算是太平了

上网搜索了一下，中的人还不少，这个广告病毒居然能躲过不少杀毒软件的查杀，神了

我一般没办法忍受杀毒防火墙软件带来的性能损失，所以都是裸奔的

还好基本不会到处乱跑，也没太多软件要下载，平时么也会偶尔关注一下病毒行情，所以极少中毒，上次中木马还是去年哦不对是前年的事情了。

其实中了毒也不必急于还原，现在的病毒多数不是广告就是盗号木马，可以开个查IP连接的软件看看究竟会连什么站点，用的什么端口，杀掉或者还原以后在路由器里面禁止掉，这样逐步累积下来，系统会相对越来越安全一些。我那个TOMATO里面的禁止站点列表长的很呐

引用:

原帖由 soraya 于 2009-1-2 17:01 发表
RJJ给俺推荐个查IP连接的软件吧

我一般用tcpview，是个单个文件的绿色软件，可以看到所有使用端口的进程以及链接IP或者域名，平时就放桌面上~~:D

引用:

原帖由 dizhang 于 2009-1-2 18:03 发表
我现在的组合是comodo firewall+nod32，防火墙开了的好处就是知道有什么程序在联网。nod32速度飞快，感觉很好用。其实我也极少中毒，但是每次中的都是及其恶心的木马，看不到进程，只看到不断生成各种.exe文件的那种 ...

真是没错，现在中了木马的感觉就是两个字“恶心”，以前的病毒以破坏为主，现在的就只剩下纯是追求利益的盗号或者广告
而且还喜欢弄一大串乱七八糟的DLL挂在SYSTEM32下面。

NOD32不错的话，以后在单位的机器试试看看~~