浏览器(IE)劫持的常规解决办法.pdf

浏览器（IE）劫持 常规解决办法 主要内容  浏览器劫持的基本概念  浏览器劫持的分析  浏览器劫持的解决办法  非常规方法 2 一、浏览器劫持的基本概念 浏览器劫持是一种恶意程序，通过浏览器插件、BHO （浏 览器辅助对象）、WinsockLSP 等形式对用户的浏览器进行 篡改，使用户的浏览器配置不正常，被强行引导到商业网 站。 所谓浏览器劫持是指网页浏览器（IE等）被恶意程序修改。 常见现象为主页及互联网搜索页变为不知名的网站、经常 莫名弹出广告网页输入正常网站地址却连接到其他网站。 收藏夹内被自动添加陌生网站地址等等。 3  “浏览器劫持”，通俗点说就是故意误导浏览器的 行进路线的一种现象，常见的浏览器劫持现象有：访 问正常网站时被转向到恶意网页、当输入错误的网址 时被转到劫持软件指定的网站、输入字符时浏览器速 度严重减慢、IE浏览器主页/搜索页等被修改为劫持 软件指定的网站地址、自动添加网站到“受信任站 点”等。  动添加网站到“受信任站点”、不经意的插件提示安 装、收藏夹里自动反复添加恶意网站链接等。 4 流氓网站，使用不正当手段修改你主页的网站，它们 是在臭名昭著的流氓软件衰败后冒出的。部分流氓 网站还与病毒勾肩搭背，借助一些木马下载器推广 一起暗算你的电脑。 5  浏览器劫持从技术方面来说，它是一种常见的在 线攻击类型，黑客可通过这种方式控制的计算机 的浏览器，并更改网上冲浪的方式和冲浪时所显 示的内容。 浏览器劫持分为多种不同的方式，从最简单的修 改IE默认搜索页到最复杂的通过病毒修改系统设 置并设置病毒守护进程，劫持浏览器。 6 二、浏览器劫持的分析与解决办法  编辑hosts文件  修改注册表项目  通过浏览器加载项方式及木马进行劫持  修改浏览器快捷方式  用Hook钩住浏览器  。。。。。。 7 编辑hosts 文件  HOSTS文件存在于Windows\System32\ Drivers\ Etc 目 录中。如果恶意网页将正常的域名映射到恶意网页的 IP地址，则输入正常网址便会连接到恶意程序指定的 网页上。  当输入正常的网址却被打开一个不知名的网站， 则很有可能是因为HOSTS文件被修改了。用记事本打 开这个文件，手工删除被恶意程序添加的项目并保存 文件，就可以正常访问你要浏览的网站了（如果你从 未使用过该文件，则直接删除所有内容后保存也可）。 8 修改注册表项目 IE浏览器的主页地址、浏览器标题、默认搜索页地址 等信息都是记录在系统注册表当中的，恶意程序通 过对注册表的修改就可以控制这些项目的内容。 9 10  HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\ Internet Explorer\ Main  HKEY_CURRENT_USER\Software\ Microsoft\ Internet Explorer