刪除惡意網頁對系統修改的幾個方法

■楊光

網頁上瀏覽也會中木馬?當然袁由于IE自身的漏洞袁使這樣的新式入侵手法成為可能袁方法就是利用了微軟的可以嵌入ex文件的eml文件的漏洞袁將木馬放在eml文件里袁然后用一段惡意代碼指向它上網者瀏覽到該惡意網頁袁就會在不知不覺中下載了木馬并執行袁其間居然沒有任何提示和警告!

1.啟動時彈出對話框

現象描述:

淤系統啟動時彈出對話框袁通常是一些廣告信息袁例如歡迎訪問某某網站等等遙

于開機彈出網頁袁通常會彈出很多窗口袁讓你措手不及袁惡毒一點的可以重復彈出窗口直到死機遙

解決方法:

淤彈出對話框遙打開注冊表編輯器袁找到HKEY_LOCA L_MA CHINESoftwareMicrosoftWindowsCurrentVersionWinlogon主鍵袁然后在右邊窗口中找到"LegalNoticeCaption"和"LegalNoticeText"這2個字符串袁刪除這2個字符串就可以解決在啟動時出現提示框的現象了

于彈出網頁遙點擊"開始-運行-輸入msconfig",選擇"啟動"把里面后綴為urlhtmlhtm網址文件都勾掉遙

2.IE窗口定時彈出

現象描述:中招者的機器每隔一段時間就彈出IE窗口袁地址指向網絡流氓的個人主頁遙不曉得是不是網絡流氓以為這樣你就會經常光顧?

解決方法:點擊"開始-運行-輸入msconfig",選擇"啟動"把里面后綴為hta都勾掉袁重啟遙

3.篡改IE標題欄

現象描述:系統默認狀態下袁由應用順序自身來提供標題欄的信息遙但是有些網絡流氓為了達到廣告宣傳的目的將串值"WindowTitle"下的鍵值改為其網站名或更多的廣告信息袁從而達到改變IE標題欄的目的非要別人看他東西袁而且是通過非法的修改手段袁除了"無恥"2個字袁再沒有其他形容詞了解決方法:展開注冊表到HKEY_LOCAL_MA CHINESoftwareMicrosoftInternetExplorerMain下袁右半局部窗口找到串值"WindowTitle"將該串值刪除遙重新啟動計算機遙

4.篡改默認搜索引擎

現象描述:IE瀏覽器的工具欄中有一個搜索引擎的工具按鈕袁可以實現網絡搜索袁被篡改后只要點擊那個搜索工具按鈕就會鏈接到網絡注氓想要你去的網站遙

解決方法:運行注冊表編輯器袁依次展開HKEY_LOCA L_MACHINESoftwareMicrosoftInternetExplorerSearchCustomize Search和HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerSearchSearchAssistant,將CustomizeSearch及SearchA ssist鍵值改為某個搜索引擎的網址即可遙

5.IE右鍵修改

現象描述:有的網絡流氓為了宣傳的目的將你右鍵彈出的功能菜單進行了修改袁并且加入了一些亂七八糟的東西袁甚至為了禁止你下載袁將IE窗口中單擊右鍵的功能都屏蔽掉遙

解決方法:

淤右鍵菜單被修改遙打開注冊表編輯器袁找到HKEY_CURRENT_USERSoftwareMicrosoftIntenetExplorer MenuExt刪除相關的廣告條文遙

于右鍵功能失效遙打開注冊表編輯器袁展開到HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerRestrict將其DWORD值"NoBrowserContextMenu"值改為0

6.篡改地址欄文字

現象描述:中招者的IE地址欄下方出現一些莫名其妙的文字和圖標袁地址欄里的下拉框里也有大量的地址袁并不是以前訪問過的遙

解決方法:

淤地址欄下的文字遙HKEY_CURRENT_USERSoftware MicrosoftInternetExplorerToolBar下找到鍵值LinksFolderNam將其中的內容刪去即可遙

于地址欄中無用的地址遙HKEY_CURRENT_USERSoftware MicrosoftInternetExplorerTypeURL中刪除無用的鍵值即可遙

7.注冊表的鎖定

現象描述:有時瀏覽了惡意網頁后系統被修改袁想要用Regedit更改時袁卻發現系統提示你沒有權限運行該程序袁然后讓你聯系管理員遙

解決方法:能夠修改注冊表的又不止Regedit一個袁找一個注冊表編輯器袁例如:Reghanc將注冊表中的HKEY_CUR鄄RENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies System下的DWORD值"DisableRegistryTools"鍵值恢復為"0"即可恢復注冊表遙

8.默認主頁修改

現象描述:一些網站為了提高自己的訪問量和做廣告宣傳袁利用IE漏洞袁將訪問者的IE不由分說地進行修改遙一般改掉你起始頁和默認主頁袁為了不讓你改回去袁甚至將IE選項中的默認主頁按鈕變為失效的灰色遙

解決方法:

淤起始頁的修改遙展開注冊表到HKEY_LOCAL_MA CHINESoftwareMicrosoftInternetExplorerMain右半局部窗口中將"StartPage"鍵值改為"about:blank"即可遙同理袁展開注冊表到HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerMain右半局部窗口中將"StartPage"鍵值改為"about:blank"即可遙

注意:有時進行了以上方法后仍然沒有生效袁估計是有程序加載到啟動項的緣故袁就算修改了下次啟動時也會自動運行順序袁將上述設置改回來袁解決方法如下:

運行注冊表編輯器Regedit.ex然后依次展開HKEY_LO鄄CAL_MACHINESoftwareMicrosoftWindowsCurrent VersionRun主鍵袁然后將下面的"registry.exe"子鍵(名字不固定)刪除袁最后刪除硬盤里的同名可執行程序遙退出注冊編輯器袁重新啟動計算機袁問題就解決了

于默認主頁的修改遙運行注冊表編輯器袁展開HKEY_LOCAL_MACHINESoftwareMicrosoftInternetExplorer Main將Default-Page-URL子鍵的鍵值中的那些惡意網站的網址改正袁或者設置為IE默認值遙

盂IE選項按鈕失效遙運行注冊表編輯器袁將HKEY_CUR鄄RENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControlPanel中的DWORD值"Settings"=dword:1"Links"=dword:1"SecAddSites"=dword:1全部改為"0"將HKEY_USERS.DEFAULTSoftwarePoliciesMicrosoftInternet ExplorerControlPanel下的DWORD值"homepage"鍵值改為"0"

9.禁止使用電腦

現象描述:盡管網絡流氓們用這一招的不多袁但是一旦你中招了后果真是不堪設想!瀏覽了含有這種惡意代碼的網頁其后果是:"關閉系統""運行""注銷"注冊表編輯器堯DOS順序堯運行任何順序被禁止袁系統無法進入"實模式"驅動器被隱藏遙

解決方法:一般來說上述八大現象你都遇上了話袁基本上系統就給"廢"建議重裝遙

10.格式化硬盤

現象描述:這類惡意代碼的特征就是利用IE執行ActiveX功能袁讓你無意中格式化自己的硬盤遙只要你瀏覽了含有它網頁袁瀏覽器就會彈出一個警告說"當前的頁面含有不安全的ctiveX可能會對你造成危害"問你否執行遙如果你選擇""話袁硬盤就會被快速格式化袁因為格式化時窗口是最小化的可能根本就沒注意袁等發現時已悔之晚矣遙

解決方法:除非你知道自己是做什么袁否則不要隨便回答""該提示信息還可以被修改袁如改成"Window正在刪除本機的臨時文件袁否繼續"所以千萬要注意!此外袁將計算機上For鄄mat.comFdisk.exDel.exDeltree.ex等命令改名也是一個辦法遙