惡意軟件病毒的分析與防范defenceanalysisofmalware-資料下載頁
2024-09-29 06:04本頁面
【導(dǎo)讀】移動代碼是一種小型程序，它可從遠程。戶介入的形式在本地執(zhí)行。WSH,利用腳本實現(xiàn)計算機工作的自動化,如管。理文件/注冊表/網(wǎng)絡(luò)資源/系統(tǒng)的啟動和關(guān)機等。一個腳本文件，后綴為.VBS或.JS，件名為（若是在命令行下，應(yīng)用程序和小應(yīng)用程序。HTML文件,遵循一套約定。在WWW網(wǎng)頁設(shè)計中加入動畫、影像、ActiveX是Microsoft提出的一組使用。在Applet中可以使用ActiveX技術(shù)，如直。言的程序?qū)ο蠹傻絁ava中。利用瀏覽器漏洞竊取Cookie值。腳本支持以下功能。非法增加書簽，甚至監(jiān)控受害者的瀏覽活動。
【正文】 crosoft\Windows\CurrentVersion\Policies\System] DisableRegistryTools=dword:00000000 2020/11/4 55 清除 ? 修改 IE瀏覽器缺省主頁，并且鎖定設(shè)置項，禁止用戶更改 ： HKEY_CURRENT_USER\Software\Policies\Microsoft\Inter Explorer\Control Panel Settings=dword:1 HKEY_CURRENT_USER\Software\Policies\Microsoft\Inter Explorer\Control Panel Links=dword:1 HKEY_CURRENT_USER\Software\Policies\Microsoft\Inter Explorer\Control Panel SecAddSites=dword:1 解決辦法：上面這些 DWORD值改為 “ 0” 即可恢復(fù)功能 2020/11/4 56 清除 ? IE的默認首頁灰色按扭不可選： 這是由于注冊表HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Inter Explorer\Control Panel 下的 DWORD值 “ homepage”的鍵值被修改的緣故。原來的鍵值為 “ 0” ，被修改后為“ 1” （即為灰色不可選狀態(tài)）。 解決辦法：將 “ homepage”的鍵值改為 “ 0”即可。 2020/11/4 57 清除 ? IE右鍵菜單被修改： 受到修改的注冊表項目為： HKEY_CURRENT_USER\Software\Microsoft\Inter Explorer\MenuExt 下被新建了網(wǎng)頁的廣告信息，并由此在 IE右鍵菜單中出現(xiàn)！ 解決辦法：打開注冊標編輯器，找到 HKEY_CURRENT_USER\Software\Microsoft\Inter Explorer\MenuExt 2020/11/4 58 清除 ? IE默認搜索引擎被修改 ： ? HKEY_LOCAL_MACHINE\Software\Microsoft\Inter Explorer\Search\CustomizeSearch HKEY_LOCAL_MACHINE\Software\Microsoft\Inter Explorer\Search\SearchAssistant 解決辦法： 運行注冊表編輯器，依次展開上述子鍵，將“ CustomizeSearch”和 “ SearchAssistant”的鍵值改為某個搜索引擎的網(wǎng)址即可 2020/11/4 59 清除 ? 查看 “ 源文件 ” 菜單被禁用： ? HKEY_CURRENT_USER\Software\Policies\Microsoft\Inter Explorer 下建立子鍵 “ Restrictions”， 然后在“ Restrictions”下面建立兩個 DWORD值： “ NoViewSource”和“ NoBrowserContextMenu”， 并為這兩個 DWORD值賦值為 “ 1” 2020/11/4 60 清除 ? 系統(tǒng)啟動時彈出對話框 ： HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon 在其下被建立了字符串 “ LegalNoticeCaption”和 “ LegalNoticeText”， 其中“ LegalNoticeCaption”是提示框的標題，“ LegalNoticeText”是提示框的文本內(nèi)容。由于它們的存在，就使得我們每次登陸到Windwos桌面前都出現(xiàn)一個提示窗口，顯示那些網(wǎng)頁的廣告信息 2020/11/4 61 清除 ? IE默認連接首頁被修改 ： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Inter Explorer\Main\Start Page HKEY_CURRENT_USER\Software\Microsoft\Inter Explorer\Main\Start Page 2020/11/4 62 清除 ? IE中鼠標右鍵失效 ： ? 。打開注冊表編輯器，找到HKEY_CURRENT_USER＼ Software＼Microsoft＼ Inter Explorer＼ MenuExt， 刪除相關(guān)的廣告條文。 。打開注冊表編輯器，展開到 HKEY_CURRENT_USER＼ Software＼Policies＼ Microsoft＼ Inter Explorer＼ Restrictions， 將其DWORD值 “ NoBrowserContextMenu‖的值改為 0。 （ ）
教學課件相關(guān)推薦
鄂ICP備17016276號-1