如何应对恶意网页.doc

如何应对恶意网页 戴宏志 当今的社会是信息的时代，而互联网已逐步成为人们获取信息的重要手段。但我们在得到有用信息的同时，一些五花八门、乱七八糟的东西也出现在我们面前，计算机病毒、色情暴力网站等自不必说，还有一种就是我们所说的“恶意网页”，它的特点是不会对你的计算机造成伤害，也不影响你使用，但它会改写注册表，使你在启动计算机时或在上网启动浏览器时出现一系列的网站链接（当然有不健康内容的），在桌面上和IE浏览器收藏夹内出现一系列快捷方式；并改动首页，将你原先设好的首页改为其他的，而且将IE浏览器的“工具/Internet选项”中的“可以更改的主页”栏变成灰色的，使你在这里不能再更改主页。如果只是将桌面和收藏夹内的快捷方式删除后，重新启机又会出现，着实让人头痛。而它的目的只有一个，那就是让使用计算机的人出丑，所以我们称它为恶意网页。 经常上网难免会遇到“恶意网页”，如果已经受到了“恶意网页”的攻击怎么办呢，别着急，可以用以下方法慢慢处理： 先删除快捷方式：由于“恶意网页”在桌面、任务栏和IE浏览器的收藏夹内创建了许多快捷方式，要把它们先删除，方法是在该快捷方式上点击右键，在弹出的菜单内选“删除”后，点击“确定”即可。 中止启动计算机时自启动网页的运行并删除有关程序：这是“恶意网页”将程序加载在WINDOWS启动栏内，使该程序在启动计算机时自动运行。我们可以运行“系统配置实用程序”进行更改。点“开始/运行”，在弹出的运行菜单内输入“msconfig”即可。 还可以用如下方法打开“系统配置实用程序”，点击“开始/程序/附件/系统工具/系统信息”（在WIN98典型安装时没有安装此工具，您可以使用“控制面板”内的“添加/删除程序”添加此工具程序），在打开的“系统信息”工具菜单内就有“系统配置实用程序”。 在弹出的“系统配置实用程序”的“启动”菜单内，有在计算机启动时自动加载启动的所用程序，将“恶意网页”加进来的程序前的√去掉即可。在这里，面对好多的程序或内容可能不知哪个是“恶意网页”加进来的，不妨查看一下这时IE浏览器的主页和自启动网页的网址，就不难发现哪个是了。 　　再运行“开始/查找/文件或文件夹”，将该程序名输入，找到后删除即可。 启动注册表编辑器：由于“恶意网页”修改了注册表，所以我们也只能从注册表下手。点“开始/运行”，在弹出的运行菜单内输入“regedit”，启动注册表编辑器。在此说一句，有人一听改注册表就害怕，担心改不好会更糟。请放心，在这里我们只是改被“恶意网页”修改的键值的内容，不会出现任何问题。 改正被修改的键值的内容：在这里不妨用“土洋”结合的方法，找出被改动的内容。所谓“土”方法，就是利用“注册表编辑器”的“编辑”菜单下的“查找”功能，在查找目标内输入当前主页的网址或浏览器标题栏的内容等，一个一个找，找到一处或改或删，再按F3查找下一个，直到查找完整个注册表。 所谓“洋”方法，就是直接按子键去找，可以直接打开HKEY＿USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main分支，该子键其实是HKEY＿LOCAL＿MACHINE\Sotfware分支的一部分。也就是说与HKEY＿LOCAL＿MACHINE \Sotfware \Microsoft\Internet Explorer\Main子键内容一样，因此改正时两个子键都要打开查看一下。这个Main子键就是用于设置IE浏览器主操作界面的，其中极易被修改的是Local Page(本地网页)、Search Page(搜索页)、Start Page(主页)和Window Title(标题栏) ，修改时在键值名称上双击就可弹出编辑字符串栏，就可修改了。 对于Local Page可以改为“C:\WINDOWS\SYSTEM\blank.htm”，就是在取消主页显示时，用空白页显示本地网页。Search Page可以改为“/”,而对于Start Page则可以根据自己的喜好输入，如“”等。Window Title则必须改成“Microsoft Internet Explorer” 实际上用“土”方法查找，也能找到这个地方，改正的方法也是双击键名，而且“土”方法对那些对注册表一无所知的人非常好用。但之所以最好“土洋”结合是因为单独用哪一种方法都有局限性，都可能修改的不全面。总之，查找修改的越彻底越好。 经过以上步骤后，就可重启计算机了，如果不再有自启动网页、桌面或收藏夹内不再有非法的快捷方式、IE浏览器的主页不再是自己设置以外的，就说明已经修改成功了。否则就证明还有我们没找到的“恶意网页”的程序在起作用，这时可能就只能格式化后重装系统了。重装也不失为一种万全彻底的方法，但毕竟费时费力。如果有足够大的硬盘，利用GHOST软件