- 掛牌上市企業
- 60秒人工響應
- 99.99%連通率
- 7*24h人工
- 故障100倍補償
刪除惡意網頁對系統修改的幾個技巧 |
| 發布時間: 2012/7/4 11:21:03 |
|
1.啟動時彈出對話框 現象描述: (1).系統啟動時彈出對話框，通常是一些廣告信息，例如歡迎訪問某某網站等等。 (2).開機彈出網頁，通常會彈出很多窗口，讓你措手不及，惡毒一點的，可以重復彈出窗口直到死機。 解決辦法: (1).彈出對話框。打開注冊表編輯器，找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon主鍵，然后在右邊窗口中找到"LegalNoticeCaption"和"LegalNoticeText"這兩個字符串，刪除這兩個字符串就可以解決在啟動時出現提示框的現象了。 (2).彈出網頁。點擊"開始-運行-輸入msconfig",選擇"啟動"，把里面后綴為url、html、htm的網址文件都勾掉。 2.IE窗口定時彈出 現象描述:中招者的機器每隔一段時間就彈出IE窗口，地址指向網絡注氓的個人主頁。不曉得是不是網絡流氓以為這樣你就會經常光顧? 解決辦法:點擊"開始-運行-輸入msconfig",選擇"啟動"，把里面后綴為hta的都勾掉，重啟。 3.篡改IE標題欄 現象描述:在系統默認狀態下，由應用程序本身來提供標題欄的信息。但是，有些網絡流氓為了達到廣告宣傳的目的，將串值"Windows Title"下的鍵值改為其網站名或更多的廣告信息，從而達到改變IE標題欄的目的。非要別人看他的東西，而且是通過非法的修改手段，除了"無恥"兩個字，再沒有其它形容詞了。 解決辦法:展開注冊表到HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\下，在右半部分窗口找到串值"Windows Title"，將該串值刪除。重新啟動計算機。 4.篡改默認搜索引擎 現象描述:在IE瀏覽器的工具欄中有一個搜索引擎的工具按鈕，可以實現網絡搜索，被篡改后只要點擊那個搜索工具按鈕就會鏈接到網絡注氓想要你去的網站。 解決辦法:運行注冊表編輯器，依次展開HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\CustomizeSearch和HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\SearchAssistant,將CustomizeSearch及SearchAssistant的鍵值改為某個搜索引擎的網址即可。 5.IE右鍵修改 現象描述:有的網絡流氓為了宣傳的目的，將你的右鍵彈出的功能菜單進行了修改，并且加入了一些亂七八糟的東西，甚至為了禁止你下載，將IE窗口中單擊右鍵的功能都屏蔽掉。 解決辦法: (1).右鍵菜單被修改。打開 注冊表編輯器，找到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt，刪除相關的廣告條文。 (2).右鍵功能失效。打開注冊表編輯器，展開到HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions，將其DWORD值"NoBrowserContextMenu"的值改為0。 6.篡改地址欄文字 現象描述:中招者的IE地址欄下方出現一些莫名其妙的文字和圖標，地址欄里的下拉框里也有大量的地址，并不是你以前訪問過的。 解決辦法: (1).地址欄下的文字。在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\ToolBar下找到鍵值LinksFolderName，將其中的內容刪去即可。 (2).地址欄中無用的地址。在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\TypeURLs中刪除無用的鍵值即可。 7. 注冊表的鎖定 現象描述:有時瀏覽了惡意網頁后系統被修改，想要用Regedit更改時，卻發現系統提示你沒有權限運行該程序，然后讓你聯系管理員。暈了!動了我的東西還不讓改，這是哪門子的道理! 解決辦法:能夠修改注冊表的又不止Regedit一個，找一個注冊表編輯器，例如:Reghance。將注冊表中的HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System下的DWORD值"DisableRegistryTools"鍵值恢復為"0"，即可恢復注冊表。 8.默認主頁修改 現象描述:一些網站為了提高自己的訪問量和做廣告宣傳，利用IE的漏洞，將訪問者的IE不由分說地進行修改。一般改掉你的起始頁和默認主頁，為了不讓你改回去，甚至將IE選項中的默認主頁按鈕變為失效的灰色。不愧是網絡流氓的一慣做風。 解決辦法: (1).起始頁的修改。展開注冊表到HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main，在右半部分窗口中將"Start Page"的鍵值改為"about:blank"即可。同理，展開注冊表到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main，在右半部分窗口中將"Start Page"的鍵值改為"about:blank"即可。 注意:有時進行了以上步驟后仍然沒有生效，估計是有程序加載到了啟動項的緣故，就算修改了，下次啟動時也會自動運行程序，將上述設置改回來，解決方法如下: 運行注冊表編輯器Regedit.exe，然后依次展開HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run主鍵，然后將下面的"registry.exe"子鍵(名字不固定)刪除，最后刪除硬盤里的同名可執行程序。退出注冊編輯器，重新啟動計算機，問題就解決了。 (2).默認主頁的修改。運行注冊表編輯器，展開HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\，將Default-Page-URL子鍵的鍵值中的那些惡意網站的網址改正，或者設置為IE的默認值。 (3).IE選項按鈕失效。運行注冊表編輯器，將HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel中的DWORD值"Settings"=dword:1、"Links"=dword:1、"SecAddSites"=dword:1全部改為"0"，將HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel下的DWORD值"homepage"的鍵值改為"0"。 9.禁止使用電腦 現象描述:盡管網絡流氓們用這一招的不多，但是一旦你中招了，后果真是不堪設想!瀏覽了含有這種惡意代碼的網頁其后果是:"關閉系統"、"運行"、"注銷"、注冊表編輯器、DOS程序、運行任何程序被禁止，系統無法進入"實模式"、驅動器被隱藏。 解決辦法:一般來說上述八大現象你都遇上了的話，基本上系統就給"廢"了，建議重裝。 10.格式化硬盤 現象描述:這類惡意代碼的特征就是利用IE執行ActiveX的功能，讓你無意中格式化自己的硬盤。只要你瀏覽了含有它的網頁，瀏覽器就會彈出一個警告說"當前的頁面含有不安全的ctiveX，可能會對你造成危害"，問你是否執行。如果你選擇"是"的話，硬盤就會被快速格式化，因為格式化時窗口是最小化的，你可能根本就沒注意，等發現時已悔之晚矣。 解決辦法:除非你知道自己是在做什么，否則不要隨便回答"是"。該提示信息還可以被修改，如改成"Windows正在刪除本機的臨時文件，是否繼續"，所以千萬要注意!此外，將計算機上Format.com、Fdisk.exe、Del.exe、Deltree.exe等命令改名也是一個辦法。 11.下載運行木馬程序 現象描述:在網頁上瀏覽也會中木馬?當然，由于IE5.0本身的漏洞，使這樣的新式入侵手法成為可能，方法就是利用了微軟的可以嵌入exe文件的eml文件的漏洞，將木馬放在eml文件里，然后用一段惡意代碼指向它。上網者瀏覽到該惡意網頁，就會在不知不覺中下載了木馬并執行，其間居然沒有任何提示和警告! 解決辦法:第一個辦法是升級您的IE5.0，IE5.0以上版本沒這毛病;此外，安裝金山毒霸、Norton等 病毒防火墻，它會把網頁木馬當作病毒迅速查截殺。 本文出自：億恩科技【www.beingsafe.com.cn】 |
0371-60135900
京公網安備41019702002023號
香港服務器租用
美國服務器租用
電信骨干機房
聯通骨干機房
