第二章 IE自动跳转主页解决(个人珍藏，绝对实用).docVIP

IE浏览器主页被莫名其妙的修改，打开自己想看的页面，过了一会儿却自动跳转到其他网页，这到底是怎么回事儿？安全专家李铁军将在下面为我们讲解IE浏览器主页被频繁绑架的奥秘。 　　见怪不怪：主页被强行修改 　　网友A：什么东西把主页改成930930.com了； 　　网友B：双击IE就上了一个导航页，修改为自定义的主页后，重启IE发现修改完全无效； 　　网友C：主页被改后，我在注册表里搜索这个地址，删除之后重启电脑，结果打开IE还是那个恶意网址导航。 　　编者：你们并不孤单，金山系统急救箱的反馈系统里收集了超过2.3万次IE主页被修改的案例，下表是排名前10的恶意网址列表。 　　 　　恶意网址TOP10 　　为什么IE主页会被强行修改？ 　　IE主页是浏览互联网的窗口，并不是所有用户都会自己设定主页，hao123的成功证明导航类网站存在巨大商机，在这个导航页里，每个链接和搜索窗口都可以成为商品，只要这个主页实现足够高的访问量。这些访问量，会给主页的作者带来收益。只是hao123已不可复制，越来越多的人企图通过恶意软件让自己成为hao123。 　　绝大多数盗版系统会修改IE主页为自己的导航网站，比如深度、雨林木风，雨林木风版默认主页为，日独立访问量高达500万-600万；深度版本版默认主页则为，日独立访问的用户数量也达数百万之多。 　　另外，还有很多共享软件，因为在中国发行共享软件几乎是无利可图的，注册费的收入相当有限，软件开发者只能从第三方获利。而这种作法又会被称为流氓，采用这种办法获得的共享软件，也会自然而然的被戴上流氓软件的帽子。 　　绑架IE都用的什么招 　　1.常规方法——IE浏览器提供给大家DIY主页的方法 　　打开IE经常要访问的网站，可以直接在IE的选项中添加主页。 　　（1）手工设置的方法 　　方法一：右键桌面Internet Explorer图标－－属性－－主页 　　方法二：打开IE浏览器－－工具－－Internet选项－－主页 　　（2）恶意程序修改主页的方法 　　恶意程序一般是通过修改注册表中关于IE主页设置项目来将主页修改为自己的网站。 　　对应的注册表项目（可以通过注册表编辑器修改：开始－－运行－－输入regedit.exe回车依次打开） 　　主键： 　　HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 　　HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main 　　HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main 　　键名：Start Page REG_SZ 　　2.IE浏览器快捷方式被恶意修改 　　桌面和快速启动栏IE浏览器快捷方式修改。 　　步骤一：隐藏桌面默认存在的IE快捷方式，或者直接删除。 　　恶意软件通常通过修改注册表的方法来隐藏或者删除IE快捷方式。 　　主键：HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ 　　子键NewStartPanel 　　键值：{871C5380-42A0-1069-A2EA-08002B30309D}设置为0或者直接删除。 　　步骤二：新建一个IE快捷方式，再修改目标属性，在正常的IE快捷方式后面添加恶意网站。 　　3.深度挖掘的技巧——IE关联项目被修改 　　常规修改很容易被一些软件修复，恶意软件作者又挖掘出另一个修改注册表锁定IE主页的方法。 　　主键：HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D} 　　子键：shell\OpenHomePage\Command 　　键值：%Programfiles%\Internet Explorer\iexplore.exe 　　iexplore.exe 后面添加恶意网址。IE主页被修改的案例 　　IE主页被修改锁定通常基于前面介绍的哪几种方式，现在我们来看看恶意软件作者怎么传播恶意软件，怎么绑架IE主页。 　　1.通过软件捆绑的方式，通常为游戏，破解补丁，外挂等 　　某网友在下载魔兽争霸的时候发现IE主页被修改为怎么修改也没有效果，最好发现原来这个重达793MB的魔兽本身就是个祸害。从多特下载页面发现以下描述 　　提醒：此软件安装要首页是才可以安装，请不愿意支持多特用户不