首頁(yè)?>?知識(shí)?資訊?>?網(wǎng)頁(yè)惡意代碼(網(wǎng)頁(yè)病毒)的危害及解決方案?>?正文

網(wǎng)頁(yè)惡意代碼(網(wǎng)頁(yè)病毒)的危害及解決方案

2010/8/23 0:00:00 · 稿源:傳誠(chéng)信
網(wǎng)頁(yè)惡意代碼(又稱(chēng)網(wǎng)頁(yè)病毒)是利用網(wǎng)頁(yè)來(lái)進(jìn)行破壞的病毒,使用一些SCRIPT語(yǔ)言編寫(xiě)的一些惡意代碼利用IE的漏洞來(lái)實(shí)現(xiàn)病毒植入。網(wǎng)頁(yè)惡意代碼的技術(shù)基礎(chǔ)是WSH,其通用的中文譯名為“windows 腳本宿主”。當(dāng)用戶(hù)登錄某些含有網(wǎng)頁(yè)病毒的網(wǎng)站時(shí),網(wǎng)頁(yè)病毒便被悄悄激活,這些病毒一旦激活,可以利用系統(tǒng)的一些資源進(jìn)行破壞。

一、篡改IE的默認(rèn)頁(yè)
 
有些IE被改了起始頁(yè)后,即使設(shè)置了“使用默認(rèn)頁(yè)”仍然無(wú)效,這是因?yàn)镮E起始頁(yè)的默認(rèn)頁(yè)也被篡改了。

具體說(shuō)就是以下注冊(cè)表項(xiàng)被修改:HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL“Default_Page_URL”這個(gè)子鍵的鍵值即起始頁(yè)的默認(rèn)頁(yè)。

解決辦法:

運(yùn)行注冊(cè)表編輯器,然后展開(kāi)上述子鍵,將“Default_Page_UR”子鍵的鍵值中的那些篡改網(wǎng)站的網(wǎng)址改掉就行了,或者將其設(shè)置為IE的默認(rèn)值。

二、修改IE瀏覽器缺省主頁(yè),并且鎖定設(shè)置項(xiàng),禁止用戶(hù)更改
 
主要是修改了注冊(cè)表中IE設(shè)置的下面這些鍵值(D
Word值為1時(shí)為不可選):

HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel"Settings"=d
Word:1
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel"Links"=d
Word:1
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel"SecAddSites"=d
Word:1

解決辦法:

將上面這些D
Word值改為“0”即可恢復(fù)功能。

三、IE默認(rèn)首頁(yè)灰色按扭不可選
 
這是由于注冊(cè)表HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel下的D
Word值“homepage”的鍵值被修改的緣故。

原來(lái)的鍵值為“0”,被修改后為“1”(即為灰色不可選狀態(tài))。
  
解決辦法:
  
將“homepage”的鍵值改為“0”即可。



四、IE右鍵菜單被修改

受到修改的注冊(cè)表項(xiàng)目為:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt下被新建了網(wǎng)頁(yè)的廣告信息,并由此在IE右鍵菜單中出現(xiàn)!

  解決辦法:

  打開(kāi)注冊(cè)標(biāo)編輯器,找到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt,刪除相關(guān)的廣告條文即可,注意不要把下載軟件FlashGet和Netants也刪除掉,這兩個(gè)可是“正常”的,除非你不想在IE的右鍵菜單中見(jiàn)到它們。

  五、IE默認(rèn)搜索引擎被修改
 
在IE瀏覽器的工具欄中有一個(gè)搜索引擎的工具按鈕,可以實(shí)現(xiàn)網(wǎng)絡(luò)搜索,被篡改后只要點(diǎn)擊那個(gè)搜索工具按鈕就會(huì)鏈接到那個(gè)篡改網(wǎng)站。出現(xiàn)這種現(xiàn)象的原因是以下注冊(cè)表被修改:

HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\CustomizeSearch
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\SearchAssistant

解決辦法:

運(yùn)行注冊(cè)表編輯器,依次展開(kāi)上述子鍵,將“CustomizeSearch”和“SearchAssistant”的鍵值改為某個(gè)搜索引擎的網(wǎng)址即可。

六、系統(tǒng)啟動(dòng)時(shí)彈出對(duì)話(huà)框

受到更改的注冊(cè)表項(xiàng)目為:

HKEY_LOCAL_MACHINE\Software\Microsoft\
windows\CurrentVersion\Winlogon

在其下被建立了字符串“LegalNoticeCaption”和“LegalNoticeText”,其中“LegalNoticeCaption”是提示框的標(biāo)題,“LegalNoticeText”是提示框的文本內(nèi)容。由于它們的存在,就使得我們每次登陸到Windwos桌面前都出現(xiàn)一個(gè)提示窗口,顯示那些網(wǎng)頁(yè)的廣告信息!

解決辦法:

打開(kāi)注冊(cè)表編輯器,找到

HKEY_LOCAL_MACHINE\Software\Microsoft\
windows\CurrentVersion\Winlogon

這一個(gè)主鍵,然后在右邊窗口中找到“LegalNoticeCaption”和“LegalNoticeText”這兩個(gè)字符串,刪除這兩個(gè)字符串就可以解決在登陸時(shí)出現(xiàn)提示框的現(xiàn)象了。

?

選擇我們,優(yōu)質(zhì)服務(wù),不容錯(cuò)過(guò)
1. 優(yōu)秀的網(wǎng)絡(luò)資源,穩(wěn)定的網(wǎng)站和速度保證
?(配送雙線(xiàn)獨(dú)立ip空間,國(guó)際A級(jí)BGP機(jī)房,99.5% 的主機(jī)在線(xiàn)時(shí)間)
2. 7年北京網(wǎng)站建設(shè)經(jīng)驗(yàn),優(yōu)秀的技術(shù)和設(shè)計(jì)水平,更放心
3. 全程省心服務(wù),不必?fù)?dān)心自己不懂網(wǎng)絡(luò),更省心。
-----------------------------------------------------------------------------------------------------
我們的與眾不同之處:

????? 免費(fèi)網(wǎng)絡(luò)營(yíng)銷(xiāo)顧問(wèn):我們?yōu)槟峁┟赓M(fèi)的網(wǎng)絡(luò)營(yíng)銷(xiāo)顧問(wèn)服務(wù),您需要了解關(guān)于如何開(kāi)展網(wǎng)絡(luò)營(yíng)銷(xiāo),電子商務(wù),網(wǎng)站設(shè)計(jì)等的事宜,歡迎隨時(shí)聯(lián)系我們。

???? ?seo友好的網(wǎng)站管理系統(tǒng):除了優(yōu)質(zhì)的網(wǎng)站空間,網(wǎng)站管理系統(tǒng),和網(wǎng)站設(shè)計(jì)外,我們的網(wǎng)站管理系統(tǒng)更是seo友好的,包括:自定義欄目名,Google Sitemap自動(dòng)生成,靜態(tài)頁(yè)面生成等等,讓您的網(wǎng)站。

???? ?免費(fèi)網(wǎng)絡(luò)營(yíng)銷(xiāo)培訓(xùn):如何更好的投放網(wǎng)絡(luò)廣告,如何提高網(wǎng)絡(luò)廣告的投資回報(bào),如何發(fā)帖子,
???? ?如何優(yōu)化網(wǎng)站,我們有豐富的經(jīng)驗(yàn)開(kāi)放給您!祝君成功!

聯(lián)系我們:010-62199213?? 62122723-808?? 賈先生
傳誠(chéng)信北京
網(wǎng)站建設(shè)網(wǎng)站:
m.saddlebargains.com?點(diǎn)擊查看經(jīng)典網(wǎng)站案例
北京網(wǎng)站建設(shè)
2010年網(wǎng)站建設(shè)套餐及優(yōu)惠!

  • 相關(guān)推薦
  • 大家在看
熱文
  • 熱門(mén)
  • 最新
客戶(hù)服務(wù)
咨詢(xún)熱線(xiàn)

010-62199213

24小時(shí)咨詢(xún)熱線(xiàn)

139-1050-5354