广告广告
  加入我的最爱 设为首页 风格修改
首页 首尾
 手机版   订阅   地图  繁体 
您是第 4115 个阅读者
04:00 ~ 4:30 资料库备份中,需等较久的时间,请耐心等候
 
发表文章 发表投票 回覆文章
  可列印版   加为IE收藏   收藏主题   上一主题 | 下一主题   
Tiara
数位造型
个人文章 个人相簿 个人日记 个人地图
小人物
级别: 小人物 该用户目前不上站
推文 x0 鲜花 x7
分享: 转寄此文章 Facebook Plurk Twitter 版主评分 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片
推文 x0
[病毒蠕虫] 恶意网页病毒十三大症状分析及简单修复方法
恶意网页病毒十三大症状分析及简单修复方法


恶意网页病毒十三大症状分析及简单修复方法
一、对IE浏览器产生破坏的网页病毒:
(一).主页被修改
  1.破坏特性:主页被自动改为某网站的网址。
  2.表现形式:浏览器的默认主页被自动设为如********.COM的网址。
  3.清除方法:采用手动修改注册表法,开始功能表->运行->regedit->确定,打开注册表编辑工具,按顺序依次打开:HKEY_LOCAL_USER\Software\Microsoft\Internet Explorer\Main 分支,找到Default_Page_URL键值名(用来设置主页),在右视窗点击右键
进行修改即可。按F5键刷新生效。
 
(二).首页被修改
  1.破坏特性:首页被自动改为某网站的网址。
  2.表现形式:浏览器的主页被自动设为如********.COM的网址。
  3.清除方法:采用手动修改注册表法,开始功能表->运行->regedit->确定,打开注册表编辑工具,按如下顺序依次打开:HKEY_LOCAL_USER\Software\Microsoft\Internet Explorer\Main分支,找到StartPage键值名(用来设置默认首页),在右视窗点击右键进行
修改即可。按F5键生效。
  
(三).微软主页被修改
  1.破坏特性:微软主页被自动改为某网站的网址。
  2.表现形式:微软主页被篡改。
  3.清除方法:
   (1)手动修改注册表法:开始功能表->运行->regedit->确定,打开注册表编辑工具,按如下顺序依次打开:HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Main 分支,找到Default_Page_URL键值名(用来设置微软主页),在右视窗点击右键,将键值修改为http://www.microsoft.com/wi...l/cn/start/ 即可。按F5键刷新生效。
  (2)自动档导入注册表法:请把以下输入或粘贴复制到记事本内,以副档名为reg的任意档案名存在C盘的任一目录下,然后执行此档,根据提示,一路确认,即可显示成功导入注册表。
   REGEDIT4
 [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
 "default_page_url"~"http://www.microsoft.com/windo.../start/"

(四).首页设置被遮罩锁定,且设置选项无效不可更改
  1.破坏特性:主页设置被禁用。
  2.表现形式:主页地址栏变灰色被遮罩。
  3.清除方法:(1)手动修改注册表法:开始功能表->运行->regedit->确定,打开注册表编辑工具,按如下顺序依次打开:HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\分支,新建“ControlPanel”主键,然后在此主键下新建键值名为“HomePage”的DWORD值,值为“00000000”,按F5键刷新生效。
  (2)自动档导入注册表法:请把以下内容输入或粘贴复制到记事本内,以副档名为reg的任意档案名存在C盘的任一目录下,然后执行此档,根据提示,一路确认,即可显示成功导入注册表。
  REGEDIT4
 [HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\Control Panel]
  "HomePage"~dword:00000000
  
(五).的IE搜索引擎被修改
   1.破坏特性:将IE的微软搜索引擎更改。
   2.表现形式:搜索引擎被篡改。
   3.清除方法:(1)手动修改注册表法:开始功能表->运行->regedit->确定,打开注册表编辑工具,第一,按如下顺序依次打开:
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search分支,找到“SearchAssistant”键值名,在右面窗口点击“修改”,即可对其键值进行输入为: http://ie.searc....com/{SUB_RFC1766}/srchasst/srchasst.htm ,然后再找到“CustomizeSearch”键值名,将其键值修改为:http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm ,按F5键刷新生效。
   (2)自动档导入注册表法:请把以下内容输入或粘贴复制到记事本内,以副档名为reg的任意档案名存在C盘的任一目录下,然后执行此档,根据提示,一路确认,即可显示成功导入注册表。
   REGEDIT4
   [HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Search]
  "SearchAssistant"~"http://ie.searc....com/{SUB_RFC1766}/srchasst/srchasst.htm"
  "CustomizeSearch"~"http://ie.searc....com/{SUB_RFC1766}/srchasst/srchasst.htm"
  
(六).IE标题栏被添加非法资讯
  1.破坏特性:通过修改注册表,使IE标题栏被强行添加宣传网站的广告资讯。
  2.表现形式:在IE顶端蓝色标题栏上多出了什么“正点网,即使正点网!
http://www.zhe...n.com "尾巴。
  3.清除方法:(1)手动修改注册表法:开始功能表->运行->regedit->确定,打开注册表编辑工具,第一,按如下顺序依次打开:
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main分支,找到“Window title”键值名,输入键值为Microsoft Internet Explorer,按F5刷新。
  第二,按如下顺序依次打开:
HKEY_CURRENT_MACHINE\Software\Microsoft\InternetExplorer\Main分支,找到“Window title”键值名,输入键值为Microsoft Internet Explorer,按F5刷新生效。
  (2)自动档导入注册表法:请把以下内容输入或粘贴复制到记事本内,以副档名为reg的任意档案名存在C盘的任一目录下,然后执行此档,根据提示,一路确认,即可显示成功导入注册表。
  REGEDIT4
  
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
  "Window title"~"Microsoft Internet Explorer"
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
  "Window title"~"Microsoft Internet Explorer

此文章被评分,最近评分记录
财富:50 (by upside) | 理由: 感谢您的参与 让本板区能更加丰富



献花 x1 回到顶端 [楼 主] From:台湾中华电信 | Posted:2006-10-21 19:20 |

首页  发表文章 发表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.036699 second(s),query:15 Gzip disabled
本站由 瀛睿律师事务所 担任常年法律顾问 | 免责声明 | 本网站已依台湾网站内容分级规定处理 | 连络我们 | 访客留言