揭开IE浏览器自动关闭谜底.docVIP

揭开IE浏览器自动关闭谜底 　　单位局域网中有一台客户机安装使用的仍然是Windows系统，可能由于用户手头没有正版的安全工具可以利用，该系统一直没有安装防火墙和杀毒软件。在上网冲浪的过程中，XP系统意外感染了网络病毒，造成了IE浏览器无法正常工作，具体现象为：每次用鼠标双击系统桌面中的浏览器图标，开启IE浏览器的运行状态时，浏览窗口打开后就会自动关闭，用户根本不能正常浏览网页内容。不过，让用户感觉到十分蹊跷的是，在系统资源管理器窗口地址栏中，输入上网地址却能正常显示网页内容，为什么IE浏览器窗口会自动关闭呢？ 　　考虑到系统资源管理器能正常打开网页内容，而该管理器窗口仍然使用的是IE浏览器的内核，这就说明IE浏览器内核没有受到损坏，很可能是网络病毒或恶意程序非法修改了IE浏览器的某些设置。仔细观察IE浏览器打开并自动关闭这一过程，发现窗口好像显示过内容，为了弄明白这些内容是否与自动关闭故障有关，笔者尝试再次开启IE浏览器的运行状态，并在浏览窗口显示出内容，同时还没有被自动关闭的一刹那，使用键盘上的“Print Screen”功能键，对浏览窗口内容执行抓屏操作，再将抓屏内容拷贝到画图程序中。认真查看图片内容时，笔者看到浏览窗口标题栏中出现了“http：//”网站地址的身影，很显然，IE浏览器窗口的首页地址遭遇到了劫持现象，IE浏览器窗口自动关闭的问题多半与网站劫持有关。 　　排查步骤 　　1. 恢复首页地址 　　既然IE浏览器的首页地址已经被强制设置为“http：//”，采用手工方法，恢复浏览窗口的首页地址，说不定就能解决IE浏览器自动关闭的故障现象。说干就干，笔者立即用鼠标右键单击系统桌面上的IE浏览器图标，从弹出的快捷菜单中点击“属性”命令，打开Internet属性对话框，选择“常规”选项卡，进入如图1所示的选项设置页面，在“主页”位置处，点击“使用空白页”按钮，确认后结束首页地址恢复操作。不过，当笔者再次打开IE浏览器窗口时，看到该窗口还是一闪而过，这说明首页地址被调整，不是IE浏览器窗口自动关闭的原因。重新进入Internet属性对话框时，笔者看到“主页”位置处的内容又变成了“http：//”，显然这种办法不能解决问题。 　　2. 寻找可疑程序 　　笔者担心本地客户端系统可能遭遇到可疑自启动恶意程序的攻击，该攻击造成了IE浏览器窗口自动关闭现象。为了判断自己的分析是否正确，笔者依次点击系统桌面上的“开始”|“运行”选项，弹出系统运行对话框，输入字符串命令“msconfig”并回车，展开系统配置实用程序对话框。选择“启动”标签，进入如图2所示的标签设置页面，仔细检查这里的启动项目列表，笔者没有发现任何可疑份子。 　　后来，笔者不放心，又在系统运行对话框中执行“regedit”命令，打开系统注册表编辑界面，仔细检查了“HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows NT＼CurrentVersion＼Winlogon”、“HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼RunOnce”、“HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Runonce”、“HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Run”、“HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run” 等分支下的启动项目，也没有找到可疑的自启动程序，这就表明本地计算机中没有可疑自启动程序在攻击IE浏览器。 　　3. 检查冲突因素 　　大家知道，如果Windows系统中同时存在多个不同类型的上网浏览器时，它们相互之间很容易会发生冲突现象，这也容易导致IE浏览器在开启运行的时候，出现自动关闭的问题。想到这一点，笔者仔细检查了本地计算机中的所有程序，发现系统中除了安装有IE浏览器程序外，还存在360浏览器程序，难道它们之间真的存在冲突现象？尝试着卸载360浏览器程序后，又重新启动了一下计算机系统，之后再打开IE浏览器程序窗口时，发现自动关闭的现象依然没有消失，看来这种方法也不奏效。 　　4. 排除设置障碍 　　联想到IE浏览器窗口在刚打开的一刹那，访问过“http：//”站点，会不会是该站点的脚本内容造成了IE浏览器窗口被自动关闭呢，或者是IE浏览器不支持某些脚本程序呢？为了排除这种可能，笔者决定临时停用IE浏览器的脚本调试功能。用鼠标右键单击系统桌面上的IE浏览器图标，从弹出的快捷菜单中点击“属性”命令，打