Techniques de blocage des domaines dans Internet Explorer

Question

Nous avions un virus sur un ancien poste de travail Windows XP Pro (SP3) dont nous devions nous débarrasser et qui était hors tension depuis plus d'un an. Nous avons réussi à le nettoyer (Malware Bytes, SpyBot, Symantec, etc.), c'est ce que nous pensions. L'analyse du trafic sur un concentrateur ne révèle rien, il semble donc que le virus est en sommeil et/ou supprimé, et le poste de travail ne présente aucun autre symptôme, sauf que vous ne pouvez pas accéder à * .microsoft.com, symantec. com, etc. depuis Internet Explorer encore.

En dehors des suspects habituels - les paramètres de proxy changent dans IE, les fichiers hosts, etc. - où d'autre pourriez-vous restreindre l'accès avec Internet Explorer? Il ne semble pas y avoir d'add-ons chargés, et nous ne pouvons pas voir de processus voyous en cours d'exécution. REMARQUE: nous ne recherchons pas un autre outil à exécuter (c'est-à-dire, combofix), mais des détails techniques sur la façon dont ces restrictions sont implémentées. c'est-à-dire qu'il se connecte à la pile TCP/IP, aux clés de registre, etc.

Answer 1

Si vous voulez un point de configuration central, vous pouvez également utiliser votre serveur DNS interne pour résoudre des domaines erronés. Cela fonctionne exactement comme le fichier hosts, mais il est centralisé.