国产毛片午夜福利,国产黄网,国产亚洲天堂,97国产精品

  •  
    剖析惡意網(wǎng)頁(yè)修改注冊(cè)表的十二種現(xiàn)象(一)
    發(fā)布時(shí)間:2005-01-04   瀏覽次數(shù):1180374
    近來(lái),屢屢發(fā)生網(wǎng)友在瀏覽網(wǎng)頁(yè)時(shí),造成注冊(cè)表被修改,使得IE默認(rèn)連接首頁(yè)、標(biāo)題欄及IE右鍵菜單被改為瀏覽網(wǎng)頁(yè)時(shí)的地址(多為廣告信息),更有甚者使瀏覽者的電腦在啟動(dòng)時(shí)出現(xiàn)一個(gè)提示窗口顯示自己的廣告,而且有愈演愈烈之勢(shì),遇到這種情況我們?cè)撛鯓愚k呢?一、注冊(cè)表被修改的原因及解決辦法  其實(shí),該惡意網(wǎng)頁(yè)是含有有害代碼的ActiveX網(wǎng)頁(yè)文件,這些廣告信息的出現(xiàn)是因?yàn)闉g覽者的注冊(cè)表被惡意更改的結(jié)果! 1、IE默認(rèn)連接首頁(yè)被修改  IE瀏覽器上方的標(biāo)題欄被改成“歡迎訪問(wèn)……網(wǎng)站”的樣式,這是最常見(jiàn)的篡改手段,受害者眾多! ∈艿礁牡淖(cè)表項(xiàng)目為:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\Main\StartPageHKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main\StartPage  通過(guò)修改“StartPage”的鍵值,來(lái)達(dá)到修改瀏覽者IE默認(rèn)連接首頁(yè)的目的,如瀏覽“萬(wàn)花谷”會(huì)將你的IE默認(rèn)連接首頁(yè)修改為“http://on888.home.chinaren.com”,即便是出于給自己的主頁(yè)做廣告的目的,也顯得太霸道了一些,這也是這類(lèi)網(wǎng)頁(yè)惹人厭惡的原因! 〗鉀Q辦法: 、僭赪indows啟動(dòng)后,點(diǎn)擊“開(kāi)始”→“運(yùn)行”菜單項(xiàng),在“打開(kāi)”欄中鍵入regedit,然后按“確定”鍵; 、谡归_(kāi)注冊(cè)表到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\Main  下,在右半部分窗口中找到串值“StartPage”雙擊,將StartPage的鍵值改為“about:blank”即可; 、弁,展開(kāi)注冊(cè)表到HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main  在右半部分窗口中找到串值“StartPage”,然后按②中所述方法處理! 、芡顺鲎(cè)表編輯器,重新啟動(dòng)計(jì)算機(jī),一切OK了!  特殊例子:當(dāng)IE的起始頁(yè)變成了某些網(wǎng)址后,算你通過(guò)選項(xiàng)設(shè)置修改好了,重啟以后又會(huì)變成他們的網(wǎng)址啦,十分的難纏。其實(shí)他們是在你機(jī)器里加了一個(gè)自運(yùn)行程序,它會(huì)在系統(tǒng)啟動(dòng)時(shí)將你的IE起始頁(yè)設(shè)成他們的網(wǎng)站。  解決辦法:運(yùn)行注冊(cè)表編輯器regedit.exe,然后依次展開(kāi)HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run  主鍵,然后將其下的registry.exe子鍵刪除,然后刪除自運(yùn)行程序c:\ProgramFiles\registry.exe,從IE選項(xiàng)中重新設(shè)置起始頁(yè)好了。2、篡改IE的默認(rèn)頁(yè)  有些IE被改了起始頁(yè)后,即使設(shè)置了“使用默認(rèn)頁(yè)”仍然無(wú)效,這是因?yàn)镮E起始頁(yè)的默認(rèn)頁(yè)也被篡改啦。具體說(shuō)來(lái)是以下注冊(cè)表項(xiàng)被修改:HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Main\Default_Page_URL  “Default_Page_URL”這個(gè)子鍵的鍵值即起始頁(yè)的默認(rèn)頁(yè)! 〗鉀Q辦法:  運(yùn)行注冊(cè)表編輯器,然后展開(kāi)上述子鍵,將“Default_Page_UR”子鍵的鍵值中的那些篡改網(wǎng)站的網(wǎng)址改掉好了,或者設(shè)置為IE的默認(rèn)值! 3、修改IE瀏覽器缺省主頁(yè),并且鎖定設(shè)置項(xiàng),禁止用戶(hù)更改回來(lái)! ≈饕切薷牧俗(cè)表中IE設(shè)置的下面這些鍵值(DWORD值為1時(shí)為不可選):[HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\ControlPanel]"Settings"=dword:1[HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\ControlPanel]"Links"=dword:1[HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\ControlPanel]"SecAddSites"=dword:1  解決辦法:  將上面這些DWORD值改為“0”即可恢復(fù)功能。  4、IE的默認(rèn)首頁(yè)灰色按扭不可選  這是由于注冊(cè)表HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\InternetExplorer\ControlPanel  下的DWORD值“homepage”的鍵值被修改的緣故。原來(lái)的鍵值為“0”,被修改為“1”(即為灰色不可選狀態(tài))! 〗鉀Q辦法:  將“homepage”的鍵值改為“0”即可。5、IE標(biāo)題欄被修改  在系統(tǒng)默認(rèn)狀態(tài)下,是由應(yīng)用程序本身來(lái)提供標(biāo)題欄的信息,但也允許用戶(hù)自行在上述注冊(cè)表項(xiàng)目中填加信息,而一些惡意的網(wǎng)站正是利用了這一點(diǎn)來(lái)得逞的:它們將串值WindowTitle下的鍵值改為其網(wǎng)站名或更多的廣告信息,從而達(dá)到改變?yōu)g覽者IE標(biāo)題欄的目的! 【唧w說(shuō)來(lái)受到更改的注冊(cè)表項(xiàng)目為:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\Main\WindowTitleHKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main\WindowTitle
    立即預(yù)約