處理惡意修改網(wǎng)頁(yè)的一些經(jīng)驗(yàn)-資料下載頁(yè)
2025-07-23 19:28本頁(yè)面
【正文】 用是每次都改注冊(cè)表。 開(kāi)始運(yùn)行(輸入)regedit找到下面的鍵值： [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] （這里是最關(guān)鍵的地方） [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices 找到后刪除方法一中所述內(nèi)容。 1刪除工具菜單中的網(wǎng)址 刪除IE工具欄里面的圖標(biāo)廣告,還有上面工具下拉菜單的廣告 刪除：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions下的鍵值即可。 1時(shí)間前面被加上站點(diǎn)廣告 恢復(fù)方法：改為系統(tǒng)默認(rèn)值 [HKEY_CURRENT_USER\Control Panel\International] StimeFormat=hh:mm 1IE瀏覽器里面的鏈接被改成站點(diǎn)廣告 修改方法： 注冊(cè)表鍵值:[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar] LinksFolderName=鏈接 1IE右下角那個(gè)地球的旁邊被添加廣告（時(shí)間的上面）這個(gè)很特別！很難遇到，但遇到了你找都找不到！ 找到[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]下 DisplayName=喜歡什么就改什么! 禁止下載 注冊(cè)表:HKEY_USERS\\.DEFAULT\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\ Zones\\3\\1803 鍵值為3即禁止下載,為0是允許下載 2瀏覽網(wǎng)頁(yè)開(kāi)始菜單被修改 這是最“狠”的一種，讓瀏覽者有生不如死的感覺(jué)。瀏覽后不僅有類似上面所說(shuō)的那些癥狀，還會(huì)有以下更悲慘的遭遇： 1)禁止“關(guān)閉系統(tǒng)” 2)禁止“運(yùn)行” 3)禁止“注銷” 4)隱藏C盤(pán)——你的C盤(pán)找不到了！ 5)禁止使用注冊(cè)表編輯器regedit 6)禁止使用DOS程序 7)使系統(tǒng)無(wú)法進(jìn)入“實(shí)模式” 8)禁止運(yùn)行任何程序 恢復(fù)隱藏的硬盤(pán)HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ NoDrives 鍵值刪除即可 由于HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Policies\Explorer 中新建三個(gè) DWORD 值，名稱分別為 NoRun(屏蔽運(yùn)行、NoFind(屏蔽查找、NoClose(屏蔽關(guān)閉系統(tǒng)，其值均為 1 ，重啟系統(tǒng)后執(zhí)行 運(yùn)行 與 關(guān)閉系統(tǒng) 命令時(shí)提示操作受限制而取消，同時(shí)你會(huì)發(fā)現(xiàn) 開(kāi)始 菜單中的 查找 選項(xiàng)沒(méi)有了，要重新恢復(fù)其設(shè)置，可將對(duì)應(yīng)的鍵刪除或?qū)㈡I值置 0 即可。 這里實(shí)在修改得太多了，如果你不熟悉注冊(cè)表，我希望你還是重裝系統(tǒng)或者找注冊(cè)表高手。 PS：其實(shí)一般修改這個(gè)就是注意找到網(wǎng)站名字，在注冊(cè)表中查找，然后根據(jù)注冊(cè)表常識(shí)，手動(dòng)進(jìn)行修改，一般就可以搞定
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1