恶意修改网页解决.docVIP

恶意修改网页的解决 2008-10-22 10:25:56 来源: 作者: 【 HYPERLINK javascript:doZoom(16) 大 HYPERLINK javascript:doZoom(14) 中 HYPERLINK javascript:doZoom(12) 小】 几天一些恶意网站的恶意代码闹得挺凶，像是 HYPERLINK / \t _blank 这样欠黑的网站 一打开这些网页就中了恶意脚本，而且一般的IE修复和杀毒软件都不能比较彻底清除 典型症状： 1. IE 首页被改为恶意网站，默认主页，起始页，甚至搜索页全部被更改 2. C盘下生成文件夹：$NtUninstallQxxxxxxx$（x代表数字） 从名字上看企图冒充微软更新补丁的卸载文件夹，并且在Win2000/XP下拥有系统文件级隐藏属性，比较隐蔽。文件夹中包含了恶意脚本文件winsys.vbs、winsys.cer 3. 随机启动项被添加3项： 4. 如用杀毒软件查杀，可以查到名为Harm.Reg.WebImport.g 的病毒，但若是清除不彻底，只是删除了文件夹，开机将会出现提示： 清除方法小结： 1. 删除启动项： 建议通过msconfig 、优化软件禁用或注册表手动删除以上3项启动项 HKEY_CURRENT_USER\Software\