恶意网页修改注册表的十二种现象及解决方法

《恶意网页修改注册表的十二种现象及解决方法》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、恶意网页修改注册表的十二种现象及解决方法～教育资源库　　我们浏览网页时，很容易出现造成注册表被修改，使得IE默认连接首页、标题栏及IE右键菜单被改为浏览网页时的地址（多为广告信息），更有甚者使浏览者的电脑在启动时出现一个提示窗口显示自己的广告，而且有愈演愈烈之势，遇到这种情况我们该怎样办呢？　　一、注册表被修改的原因及解决办法　　其实，该恶意网页是含有有害代码的ActiveX网页文件，这些广告信息的出现是因为浏览者的注册表被恶意更改的结果。　　1、IE默认连接首页被修改　　IE浏览器上方的标题栏被改成网站的样式，这是最常见的篡改手段，受害者众多。　　受到更改的注册表项目为：　　HKEY_

2、LOCAL_MACHINESOFTicrosoftInterExplorerMainStartPage　　HKEY_CURRENT_USERSofte.chinaren.，即便是出于给自己的主页做广告的目的，也显得太霸道了一些，这也是这类网页惹人厌恶的原因。　　解决办法：　　①在ACHINESoftepage的键值被修改的缘故。原来的键值为0，被修改为1（即为灰色不可选状态）。　　解决办法：　　将homepage的键值改为0即可。　　5、IE标题栏被修改　　在系统默认状态下，是由应用程序本身来提供标题栏的信息，但也允许用户自行在上述注册表项目中填加信息，而一些恶意的网站正是利用了这一点来

3、得逞的：它们将串值icrosoftInterExplorerMainai1234下一页友情提醒：，特别！nACHINESoftizeSearch和SearchAssistant的键值改为某个搜索引擎的即可。　　8、系统启动时弹出对话框　　受到更改的注册表项目为：　　HKEY_LOCAL_MACHINESoft　　下的Ddash;你的C盘找不到了！5)禁止使用注册表编辑器regedit6)禁止使用DOS程序7)使系统无法进入实模式8)禁止运行任何程序　　具体的原因和解决办法请看天极网e企业之安全之路栏目的这篇文章：《浏览网页注册表被修改之迷及解决办法》。　　以上是比较常见的修改浏览者注册表

4、的现象，今天在浏览网页时，无意中来到某个个人网站，又遇到了以前没有碰到过的问题：　　11、IE中鼠标右键失效　　浏览网页后在IE中鼠标右键失效，点击右键没有任何反应！　　12、查看源文件菜单被禁用　　在IE窗口中点击查看→源文件，发现源文件菜单已经被禁用。　　我在浏览网页时并没有注意到上面这两个问题，因为当时正好朋友叫我有事，于是我就退出电脑了，晚上吃完饭开启电脑连线上网，就发现IE中鼠标上一页1234下一页友情提醒：，特别！右键失效，查看菜单中的源文件被禁用。不能查看源文件也就罢了，但是无法使用鼠标右键真是太不方便了。得想个办法！　　找出最新版的超级兔子魔法设置试试吧，呀！不

5、能解决！看来是个新问题，不过自己好歹也是老革命了，这点问题应该难不住我。于是到注册表中一番搜寻，经过一番查找终于弄明白了问题的所在。　　原来，恶意网页修改了我的注册表，具体的位置为：　　在注册表　　HKEY_CURRENT_USERSoft　　下，新建一个名为DisableRegistryTools的DWORD值，并将其值改为1，即可禁止使用注册表编辑器regedit.exe。　上一页1234下一页友情提醒：，特别！解锁方法如下：　　用记事本编辑一个任意名字的.reg文件，比如unlock.reg，内容如下：　　REGEDIT4　　[HKEY_CURRENT_USERSoft]　　Dis

6、ableRegistryTools=doteRegistryService禁用，来对付该类网页。具体方法是：点击管理工具→服务→RemoteRegistryService(允许远程注册表操作)，将这一项禁用即可。　　7、如果觉得手动修改注册表太危险，可以下载如下reg文件，双击之可恢复被修改的注册表。　　8、虽然经过一番辛苦的劳动修改回了标题和默认连接首页，但如果以后又不小心进入该站就又得麻烦一次。其实，你可以在IE中做一些设置以便永远不进该站点：　　打开IE，点击工具→Inter选项→内容→分级审查，点启用按钮，会调出分级审查对话框，然

7、后点击许可站点标签，输入不想去的网站，如输入：　　on888.home.chinaren.，按从不按钮，再点击确定即大功告成！　　9、升级你的IE为6.0版本，可以有效防范上面这些症状。　　10、下载微软最新的MicrosoftWindowsScript5.6，可以预防上面所说的现象，更可预防目前流行的、可恶的混客绝情炸弹。上一页1234友情提醒：，特别！