處理惡意修改網(wǎng)頁的一些經(jīng)驗(yàn)-全文預(yù)覽
【正文】 ions NoBrowserOptions為1即禁用,為0為開啟 1刪除文件屬性中日期后的網(wǎng)址 文件屬性里面的創(chuàng)建時(shí)間，修改日期，訪問時(shí)間都被添加廣告 [HKEY_CURRENT_USER\Control Panel\International] sLongDate=yyyy‘‘年‘‘M‘‘月‘‘d‘‘日‘‘ 上面是系統(tǒng)默認(rèn)的鍵值,如果廣告一般是在日后面加字 1定時(shí)彈出網(wǎng)頁的解決方法 解決方法：（這兩種方法都是可行的） 開始運(yùn)行(輸入)msconfig啟動(dòng)把里面有*.hta,的去掉。 瀏覽網(wǎng)頁注冊(cè)表被禁用 這是由于注冊(cè)表 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System下的DWORD值“DisableRegistryTools”被修改為“1”的緣故，將其鍵值恢復(fù)為“ 0”即可恢復(fù)注冊(cè)表的使用。 IE默認(rèn)搜索引擎被修改 在IE瀏覽器的工具欄中有一個(gè)搜索引擎的工具按鈕，可以實(shí)現(xiàn)網(wǎng)絡(luò)搜索，被篡改后只要點(diǎn)擊那個(gè)搜索工具按鈕就會(huì)鏈接到那個(gè)篡改網(wǎng)站。 IE標(biāo)題欄被修改 在系統(tǒng)默認(rèn)狀態(tài)下，是由應(yīng)用程序本身來提供標(biāo)題欄的信息，但也允許用戶自行在上述注冊(cè)表項(xiàng)目中填加信息，而一些惡意的網(wǎng)站正是利用了這一點(diǎn)來得逞的：它們將串值Window Title下的鍵值改為其網(wǎng)站名或更多的廣告信息，從而達(dá)到改變?yōu)g覽者IE標(biāo)題欄的目的。 主要是修改了注冊(cè)表中IE設(shè)置的下面這些鍵值(DWORD值為1時(shí)為不可選)： [HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]Settings=dword:1 [HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\Control Panel]Links=dword:1 [HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\Control Panel]SecAddSites=dword:1 解決辦法： 將上面這些DWORD值改為“0”即可恢復(fù)功能。 篡改IE的默認(rèn)頁 有些IE被改了起始頁后，即使設(shè)置了“使用默認(rèn)頁”仍然無效，這是因?yàn)镮E起始頁的默認(rèn)頁也被篡改啦。 解決辦法： 在Windows啟動(dòng)后，點(diǎn)擊“開始”→“運(yùn)行”菜單項(xiàng)，在“打開”欄中鍵入regedit，然后按“確定”鍵； 展開注冊(cè)表到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main下，在右半部分窗口中找到串值“Start Page”雙擊 ，將Start Page的鍵值改為“about:blank”即可；同理，展開注冊(cè)表到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 在右半部分窗口中找到串值“Start Page”，然后按②中所述方法處理。 位置：“HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt” 如果工具菜單和工具欄中有網(wǎng)站連接，位置： “HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\HKEY_LOCAL_MACHINE\Software\ Microsoft\Internet Explorer\Extensions”點(diǎn)擊文件夾的“＋”號(hào)，找到刪除或造成IE被惡意修改的原因是什么呢？怎么防范呢？ 罪魁禍?zhǔn)祝寒?dāng)然是……Microsoft，呵呵，主要是ie的執(zhí)行腳本的一些漏洞啦，通過利用ActiveX修改注冊(cè)表重要項(xiàng)達(dá)到破壞目的。 ，也不要灰心，先關(guān)閉windows下所有的自啟動(dòng)程序（像防火墻之類的）用SysMechanic查看啟動(dòng)項(xiàng)目，逐個(gè)禁止自啟動(dòng)程序，直到發(fā)現(xiàn)為止。 “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run”查找 C、如果還是沒有找到，記住自動(dòng)連接的網(wǎng)站地
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1