IE防護黑白名單，IE防護黑白榜在開機時出現，這是怎麼回事？

開機跳出IE保護黑白名單，舊的不能關掉，關掉後不久又會彈出。 360 無法開啟，也無法啟動。

原因：這是利用瑞星IE防護黑名單和白名單功能的漏洞獲取病毒的木馬。

這種病毒最近非常流行，它通過U盤傳播，雙擊USB快閃記憶體驅動器（可移動儲存）裝置將執行該病毒。

另一種傳播方式是在開啟網頁時彈出安裝activex外掛程式的對話方塊，關鍵是基本中毒了。

在每個磁碟的根目錄下生成乙個 SUM，並在 %system32% 中生成乙個 8 個字母和數字的隨機組合的 exe 檔案。

試試這個，它是 360 度保安"U盤病毒殺傷".

我前段時間也在這個病毒裡，用這個還行，但是我是用sreng2來解決的，後來看到360也有特別的殺傷力，我用的是U盤這個病毒，前幾天殺掉自動執行病毒（U盤忘殺），U盤裡有直接插頭，但360保安馬上就截獲了！它有效！

最後，希望你成功！

安裝可以殺死病毒的 Kaba Handle。

瑞星對此並不完全感激，需要徹底移除**瑞星中的工具，否則瑞星有殘留物。 我覺得 Rising 就像流氓軟體一樣，還有殘餘，和流氓軟體沒什麼區別。

在此示例中，植入木馬後，會生成以下檔案： C：Windows System32 C：Windows System32 C：

windows\system32\ c:\windows\system32\ c:\windows\system32\ c:

windows\system32\ c:\windows\system32\ c:\windows\ c:

windows\system32\ c:\windows\system32\ c:\windows\system32\ c:

windows\ c:\windows\ c:\windows\ c:

windows\ c:\windows\ c:\windows\ c:

windows\ c:\windows\ c:\windows\ c:

windows\ .

這種病毒最近很流行，原因是大家不注意類似通過U盤傳播的病毒的防護，雙擊U盤（移動儲存）裝置，導致病毒很容易通過U盤傳播。 這種病毒的罪魁禍首是它是特洛伊木馬。 通過U盤等可移動儲存傳播到您的電腦後，在%system32%下生成乙個由8個字母和數字的隨機組合組成的exe檔案，同時生成乙個隨機的8個字母和數字組合的dll，由winlogon控制，插入幾乎所有程序以上檔案都註冊為服務， 服務名稱是字母和數字的隨機 8 位組合，並在每個磁碟的根目錄中生成乙個和 在此示例中，生成的物件如下：

C：Windows System32 C：Windows System32 註冊為以下服務：

b12e7ac4

開啟 IE---“工具”---“Internet 選項”---“安全性”---已選擇）受信任或受限制的站點------新增或刪除站點。

關閉防火牆，公升級 Rising 防病毒軟體，然後在計算機上重新啟用防火牆軟體。

然後你就可以殺死病毒了。

是你的 Rising 有問題，我在別人的機器上遇到過這種問題，你試圖結束這個過程，你會發現 IE 黑白保護列表不見了。

建議解除安裝Rising並重新安裝，建議安裝Rising 2008。 不要再假裝 2007 年了。

該木馬利用Rising的IE防護黑名單和白名單功能的漏洞，騙取使用者的詳細資訊。

找到解決方法：

你公升級了瑞星下來，如果不行就解除安裝它，這種事情我遇到過好幾次了，我在網上沒有找到好的解決方法，是無意中發現的，公司以前用的是2007年，現在是2008年，很多沒公升級的人都出現在IE防護黑名單裡了。公升級後沒有問題。

說不定就是乙個外掛程式，用其他軟體殺掉它。例如，360，優化大師。

平時只有瑞星有，換個防毒軟體，我也是這樣，而且刪除不了，我已經格式化了機器，他還在裡面。一般這是通過U盤傳播的，我建議大家在U盤中新建兩個資料夾，分別命名： 這樣以後如果被感染了，就會有重複檔案的提示，但是如何刪除受感染的電腦我不知道，看看同樣的方法是否有效， 不，**a*** 或名稱和 這樣，*** 檔案將替換病毒，但可能會很麻煩，因為每個磁碟都必須是這樣的。

我要想出一種方法來嘗試一下。

關閉 Rising 的“IE Execution Protection”就可以了。

IE 執行保護。

為了防止特洛伊木馬、流氓軟體等惡意程式在您使用瀏覽器上網時自動執行，對系統造成損害，瑞星防毒軟體新增了IE執行保護功能。

當可疑程式試圖通過瀏覽器自動執行時，Rising Antivirus 會彈出乙個對話方塊，顯示有關該程式的資訊並詢問如何處理它。 您可以通過選擇“拒絕執行”來防止惡意程式自動執行，也可以通過選擇“允許執行”來允許正常程式。

如果要停止此提示對話方塊在以後此程式嘗試自動執行時彈出，並使用相同的處理方法，可以勾選對此程式使用相同的處理方法，並且不再提醒。 同時，該程式會自動新增到IE防護黑名單和白名單中。

IE 保護黑名單和白名單。

在系統托盤中，右鍵單擊“崛起的防病毒”圖示，然後從右鍵選單中選擇“IE防護黑名單和白名單”，以開啟“IE防護黑名單和白名單”對話方塊。

IE執行白名單：允許列表中的檔案通過瀏覽器執行。 如果要在執行時詢問使用者，可以從列表中刪除該專案。

IE執行黑名單：不允許通過瀏覽器執行列表中的檔案。 如果要在執行時詢問使用者，可以從列表中刪除該專案。

或者：用 360 保安殺死。

啟動後---全面診斷 - 一般 - 刪除差評和外掛程式。

高階 -- 啟動管理 -- 禁用 -- 殺死除 CTFMON 之外的特洛伊木馬 --

最後高階修復IE - 清理後重啟。

重啟後症狀相同，進入安全模式，重複上述操作！

360 Security Guard 簡體中文綠色測試版。

360 Security Guard官方版。

360 度並不能完全解決此類問題。

綠色版的流氓軟體清除工具集合。

Wopti Rogue Software Removal Master Green Edition 10-31 流氓軟體簽名庫。

ARSWP 惡意軟體刪除助手。

系統中的駕駛員級保護效果更好）。

那就試試防毒軟體吧！

首先，有必要排除它是否中毒。

其次，嘗試使用不同的鍵盤。

如果您安裝了 Rising，請更新到最新版本。

使用 alt del ctrl 調出任務管理器的末尾。

1.一般來說，這種情況主要是由病毒或惡意軟體引起的。 你殺死病毒或寫乙個日誌來看看。 解除安裝您不經常使用的軟體。 在安全模式下掃瞄，看看是否有任何差評外掛程式需要清理。

2. 開始執行 msconfig 以阻止除 ctfmon 之外的所有選項。 嘗試擺脫垃圾檔案通常應該可以解決問題。

如果它不起作用。

重新註冊 IE 專案並修復 IE 註冊。 從 start-> 執行輸入命令 regsvr32 OK。

輸入命令 regsvr32 OK。

重新啟動，反間諜軟體專家檢查廣告軟體，間諜軟體，特洛伊木馬等，並使用其IE修復功能修復IE和登錄檔，使用流氓軟體殺手或Microsoft惡意軟體刪除工具刪除一些難以解除安裝的外掛程式。