网页恶意代码分析及应对.docVIP

网页恶意代码分析及应对 　　摘要：文章通过分析常见网页恶意代码的作用原理，引导用户通过修改系统注册表的方法消除网页恶意代码对电脑系统造成的不良影响，并在此基础上提出具体的病毒清除及预防方案。 　　关键词：网页恶意代码 修复 防范 　　 　　 互联网发展到今天，已经和我们的工作、学习和日常的生活密切相关，上网冲浪，成为了越来越多人每天固定要做的一件事，但网上并不太平，相信不少用户都遇到过这种情况：当打开一个网页过后，就发现注册表和IE设置被修改了，自己的IE标题栏换成了其他网站的名字、默认主页被换成了不知名的网站、系统被改得乱七八糟…… 　　 当然，我们可以通过安装杀毒软件，设置网络防火墙，阻止大部分网页恶意代码的入侵，但仍有一些漏网之鱼，大摇大摆地骗过杀毒软件和防火墙，肆意更改我们的系统设置，因此，主动出击，积极应对，不失为我们应??网页恶意代码入侵的一个快捷、有效的方法。 　　 1. 什么是网页恶意代码？ 　　 网页恶意代码实质上是一种内嵌在网页中的病毒程序，它通过把代码在不被察觉的情况下镶嵌到另一段程序中，纂改电脑注册表中的源代码，达到更改用户系统设置，造成用户每次开机直接拨号、主页无法改回、弹出众多窗口耗尽资源等严重危害。 　　 这种非法恶意程序能够得以被自动执行，在于它完全不受用户的控制。用户一旦浏览含有该病毒的网页，即可在不知不觉的情况下马上中招，给用户的系统带来一般性的、轻度性的、严重恶性等不同程度的破坏。令用户苦不堪言，甚至损失惨重无法弥补。 　　 2. 常见网页恶意代码的症状分析与修复办法 　　 （1）注册表被锁定 　　 注册表被锁定这一招是比较恶劣的，它使一般用户即使会简单修改注册表使其恢复的条件下，困难又多了一层。症状是在开始菜单中点击“运行”，在运行框中输入regedit命令时，注册表不能够使用，并发现系统提示用户没有权限运行该程序，然后让你联系系统管理员。这是由于注册表中： 　　HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/System下的DWORD值“DisableRegistryTools”被修改为“1”的缘故，将其键值恢复为“0”即可恢复注册表的使用。 　　 修复办法: 　　 用户自己动手制作一个解除注册表锁定的工具，就是用记事本编辑一个任意名字的.reg文件，比如recover.reg，内容如下： 　　REGEDIT4 　　[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/System]“DisableRegistryTools”=dword 　　 要特别注意的是：如果用这个方法制作解除注册表锁定的工具，要严格按照上面的书写格式进行，不能遗漏更不能修改；完成上述工作后，点击记事本的文件菜单中的“另存为”项，文件名可以随意，但文件扩展名必须为.reg，然后点击“保存”。这样一个注册表解锁工具就制作完成了，之后用户只须双击生成的工具图标，系统会提示是否将这个信息添加进注册表，点击“是”，随后系统提示信息已成功输入注册表，再点击“确定”即可将注册表解锁了。 　　 （2）篡改IE的默认页 　　 有些IE被改了起始页后，即使设置了“使用默认页”仍然无效，这是因为IE起始页的默认页也被篡改了。具体说就是以下注册表项被修改： 　　HKEY_LOCAL_MACHINE/Software/Microsoft/Internet Explorer/Main/Default_Page_URL 　　“Default_Page_URL”这个子键的键值即起始页的默认页。 　　 修复办法： 　　 运行注册表编辑器，然后展开上述子键，将“Default_Page_URL”子键的键值中的那些篡改网站的网址改掉就行了，或者将其设置为IE的默认值。 　　 （3）修改IE浏览器缺省主页，并且锁定设置项，禁止用户更改 　　主要是修改了注册表中IE设置的下面这些键值(DWORD值为1时为不可选)： 　　HKEY_CURRENT_USER/Software/Policies/Microsoft/Internet Explorer/Control Panel 　　Settings=dword:1 　　HKEY_CURRENT_USER/Software/Policies/Microsoft/Internet Explorer/Control Panel 　　Links=dword:1 　　HKEY_CURRENT_USER/Software/Policies/Microsoft/Inte