自从中了万恶的“rpcss.dll毒手”病毒,现在每天复发,试了N种办法还是没办法清除,又不想格全盘(诸多绿软,收集不易,格之不舍)。用冰刃发现该毒可能是通过连接一个美国的IP(72.126.179.234)来更新病毒的,用一种办法来屏蔽该IP,阻止病毒更新,不知可不可行。
由于病毒连接的是一个IP地址,无法通过修改hosts文件来屏蔽,只能选择一种比较变态的办法:
1、打开CMD窗口
2、输入:
route add 72.126.179.234 mask 255.255.255.255 192.168.0.254 -p
其中:
192.168.0.254 是随便写的本地网内一个IP,只要不是一个网关IP就可以,最好是没人用的IP
3、该方法的原理是增加一个路由,把对72.126.179.234 的访问路由到一个不存在的网关上,病毒也就无法连接到更新网站了。
先试试这种方法,观察两天,看看有没有效果。