恶意网页修改问题.docVIP

恶意网页修改问题 ∶ 　　第一步、恢复\开始\下面的\运行\，解锁注册表编辑器，解锁IE工具中Internet选项中的有关设置。对于水平不高的网友，建议采用以下两种方法∶ ①采用特定的软件，例如常用的\兔子\，本人编写的“微机数据维护”也具有此功能； ②使用在线修复注册表。许多网站都有此项服务(包括本人的主页)。注意，修复注册表的原理与破坏时的原理是一样的(只是逆操作)，所以杀毒软件会报警。你应该先关闭杀毒软件，等修复注册表后再开启杀毒软件。 　　第二步、运行regedit，先导出注册表，作一个备份(万一失误，可以导入修复)，然后使用“编辑－查找”,关键词用“http://”或那个恶意网站的网址，将找到的恶意网站地址内容更改或清空。F3是找下一个，一定要全部改过来。 　　第三步、运行msconfig(对于win2000，可以从win98中拷来用，不要理会出错提示)，将启动项中的可疑内容前面的勾去掉。可疑内容一般有三种形式∶ ①就是一个网址; ②指向C盘的一个htm文件； ③类似“regedit -s c:\\windows\\system\\XXXXX.dll”的内容 　　第四步、检查这两个文件: ①C:\\WINDOWS\\Start MenuPrograms\\Internet Explorer ②C:\\WINDOWS\\Application Data\\Microsoft\\Internet Explorer\\Quick Launch\\启动 Internet Explorer 浏览器，用鼠标右键点击这两个文件，看“属性”的“目标”中有无恶意指向。这两个文件一个在桌面上，一个在状态栏中，是你上网时要点击的图标，恶意网站已经开始看中它们了。 　　一般来说，经过以上四步处理之后，IE就可襅FC特大号家庭装恢复正常。然后将收藏夹，桌面上及状态条中的恶意网址删除掉就行了。如果这样还修复不了，就得进行大搜捕∶开始－搜索－文件或文件夹－文件名用“*.*”，包含文字中填上那个可恶的网址，在C盘中找所有文件，挨个用记事本打开看看，找原因，找对策。 关于恶意网页修改注册表 通过利用ActiveX修改注册表重要项达到破坏目的。至于Applet、ActiveX及java和vb脚本语言，就请有兴趣的朋友自己去了解了解了（主要是通过本地机上的WSH解析并在本地机上执行代码或者激活应用程序）。幸好现在的杀毒软件都增加了放恶意代码的功能。 阻止恶意代码修改注册表： 1、大部分的恶意代码只对IE5.0版本有效，所以将IE升级到6.0，并及时下载打上补丁！ 下载安装微软WSH最新版，好像是5.6版！ 2、安装最新的杀毒软件，打开实时监控保护上网安全，因为可以阻挡此类大部分恶意代码！ 3、警惕性好一点，不要受不良诱惑，尽量不要上你不知道或者不熟悉的网站！（近来的“网页贺卡”也可能是一种传播途径哦）！ 4、设置ie安全级别，不推荐，因为这样有点因噎废食，鸵鸟政策的感觉！ 5、禁止编辑注册表，win2000用禁止远程编辑注册表！ 6、下载优化大师、超级兔子魔法设置、金山注册表恢复器、魔法石网页（由3721提供，魔法石/网页可以在线清除恶意代码、优化网络、方便地进行个性化设置等）等恢复IE设置！ 7、屏蔽一些网站:IE浏览器，选择选单栏里的“工具”→“Internet选项”→“内容”→“分级审查”，点击“启用”按钮，在弹出的“分级审查”对话框中切换到“许可站点”标签，输入您想屏蔽的网站网址，随后点击“从不”按钮，再点“确定”即可! 注册表被修改的原因及手工修改解决办法： 1、IE默认连接首页被修改 受到更改的注册表项目为： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page 通过修改“Start Page”的键值，来达到修改浏览者IE默认连接首页的目的，如浏览“万花谷”就会将你的IE默认连接首页修改为“ ”，即便是出于给自己的主页做广告的目的，也显得太霸道了一些，这也是这类网页惹人厌恶的原因。 解决办法： 在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键； 展开注册表到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main下，在右半部分窗口中找到串值“Start Page”双击 ，将Start Page的键值改为“about:blank”即可；同理，展开注册表到H