欢迎来到天天文库
浏览记录
ID:6465583
大小:35.66 KB
页数:20页
时间:2018-01-14
《恶意网页修改问题》由会员上传分享,免费在线阅读,更多相关内容在学术论文-天天文库。
1、恶意网页修改问题∶ 第一步、恢复"开始"下面的"运行",解锁注册表编辑器,解锁IE工具中Internet选项中的有关设置。对于水平不高的网友,建议采用以下两种方法∶①采用特定的软件,例如常用的"兔子",本人编写的“微机数据维护”也具有此功能;②使用在线修复注册表。许多网站都有此项服务(包括本人的主页)。注意,修复注册表的原理与破坏时的原理是一样的(只是逆操作),所以杀毒软件会报警。你应该先关闭杀毒软件,等修复注册表后再开启杀毒软件。 第二步、运行regedit,先导出注册表,作一个
2、备份(万一失误,可以导入修复),然后使用“编辑-查找”,关键词用“http://”或那个恶意网站的网址,将找到的恶意网站地址内容更改或清空。F3是找下一个,一定要全部改过来。 第三步、运行msconfig(对于win2000,可以从win98中拷来用,不要理会出错提示),将启动项中的可疑内容前面的勾去掉。可疑内容一般有三种形式∶①就是一个网址;②指向C盘的一个htm文件;③类似“regedit-sc:\windows\system\XXXXX.dll”的内容 第四步、检查这两个文件:①C
3、:\WINDOWS\StartMenuPrograms\InternetExplorer②C:\WINDOWS\ApplicationData\Microsoft\InternetExplorer\QuickLaunch\启动InternetExplorer浏览器,用鼠标右键点击这两个文件,看“属性”的“目标”中有无恶意指向。这两个文件一个在桌面上,一个在状态栏中,是你上网时要点击的图标,恶意网站已经开始看中它们了。 一般来说,经过以上四步处理之后,IE就可襅FC特大号家庭装恢
4、复正常。然后将收藏夹,桌面上及状态条中的恶意网址删除掉就行了。如果这样还修复不了,就得进行大搜捕∶开始-搜索-文件或文件夹-文件名用“*.*”,包含文字中填上那个可恶的网址,在C盘中找所有文件,挨个用记事本打开看看,找原因,找对策。关于恶意网页修改注册表通过利用ActiveX修改注册表重要项达到破坏目的。至于Applet、ActiveX及java和vb脚本语言,就请有兴趣的朋友自己去了解了解了(主要是通过本地机上的WSH解析并在本地机上执行代码或者激活应用程序)。幸好现在的杀毒软件都增加了放恶意代
5、码的功能。阻止恶意代码修改注册表:1、大部分的恶意代码只对IE5.0版本有效,所以将IE升级到6.0,并及时下载打上补丁!下载安装微软WSH最新版,好像是5.6版!2、安装最新的杀毒软件,打开实时监控保护上网安全,因为可以阻挡此类大部分恶意代码!3、警惕性好一点,不要受不良诱惑,尽量不要上你不知道或者不熟悉的网站!(近来的“网页贺卡”也可能是一种传播途径哦)!4、设置ie安全级别,不推荐,因为这样有点因噎废食,鸵鸟政策的感觉!5、禁止编辑注册表,win2000用禁止远程编辑注册表!6、下载优化大师
6、、超级兔子魔法设置、金山注册表恢复器、"魔法石"网页(由3721提供,"魔法石"http://magic.3721.com/网页可以在线清除恶意代码、优化网络、方便地进行个性化设置等)等恢复IE设置!7、屏蔽一些网站:IE浏览器,选择选单栏里的“工具”→“Internet选项”→“内容”→“分级审查”,点击“启用”按钮,在弹出的“分级审查”对话框中切换到“许可站点”标签,输入您想屏蔽的网站网址,随后点击“从不”按钮,再点“确定”即可!注册表被修改的原因及手工修改解决办法:1、IE默认连接首页被修改
7、受到更改的注册表项目为:HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternetExplorerMainStartPageHKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerMainStartPage通过修改“StartPage”的键值,来达到修改浏览者IE默认连接首页的目的,如浏览“万花谷”就会将你的IE默认连接首页修改为“http://on888.home.chinaren.com”,即便是出于给
8、自己的主页做广告的目的,也显得太霸道了一些,这也是这类网页惹人厌恶的原因。解决办法:在Windows启动后,点击“开始”→“运行”菜单项,在“打开”栏中键入regedit,然后按“确定”键;展开注册表到HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternetExplorerMain下,在右半部分窗口中找到串值“StartPage”双击,将StartPage的键值改为“about:blank”即可;同理,展开注册表到HKEY_CURRENT_US
此文档下载收益归作者所有