恶意网页罪迹剖析与化解.pdfVIP

恶意网页的罪迹剖析与化解 日期：2007-1-12 来源： 作者： 责任编辑： 点击次数： 18:48:56 提起恶意网页，你肯定不会陌生，说不定曾倍受其折磨呢。 恶意网页中包含的恶意代码 可对访问者的电脑进行非法设置和 恶意攻击。现在 网页恶意代码已经被杀毒软件定义为网页病毒。 与传统意义上的病毒相比 网页病毒虽不具备传染性 但其危害 程度决不亚于普通病毒。 　　由于编写恶意代码并不需要什么高深的技术 许多素质低下 的人为提高其网站知名度或出于恶作剧目的 在其网页中写入恶 意代码 使访问者深受其害。恶意网页真是让人咬牙切齿 恨不 得诛之后快。下面就让我们来共同声讨恶意网页的十宗罪状。 　　1、修改 IE 的起始主页 　　IE 的起始主页就是每次打开 IE 时最先进入的页面 随时点 击 IE 工具栏中的“主页”按钮也能进入起始主页，它一般是我们 需要频繁查看的页面 但有些恶意网页会将起始主页改为某些乌 七八糟的网址，以达到其不可告人的目的。 　　要修复 IE 起始主页方法很简单 在 IE“工具”菜单中单击 “Internet 选项”(以IE5 为例 下同) 选择“常规”选项卡 在“主 页”文本框中输入起始页的网址即可。 　　如果进行上述设置后不起作用 那肯定是在 Windows 的“启 动”组中加载了恶意程序 使每次启动电脑时自动运行程序来对 IE 进行非法设置。可通过注册表编辑器，将此类程序从“启动” 组清除。 　　方法是：点击“开始→运行”，输入“Regedit”后回车，在注 册表编辑器中依次展开[HKEY_LOCAL_MACHINE＼ Software ＼Wicrosoft ＼Windows ＼Current Version ＼Run]主键 右部窗口中显示的是所有启动时加载的程 序项，将包含可疑程序的键值名删除。 　　除了起始主页 还有默认主页被修改的情况。我们还是通过 注册表编辑器来修复默认主页。展开 [HKEY_LOCAL_MACHINE＼Software ＼Wicrosoft ＼ Internet Explorer ＼Main]主键，右部窗口中的键值名 “DefaultURL”决定 IE 的默认主页 双击该键值名 在“键 值”文本框中输入网址 该网址将成为新的 IE 默认主页。 　　2、修改 IE 工具栏 　　IE 的工具栏包括工具按钮、地址栏、链接等几个项目，恶 意网页可能会自作主张的在工具栏上添加按钮 或者在地址栏的 下拉列表中加入一些并未访问过的网址 甚至会通过篡改链接栏 的标题显示一些恶心的文字。 　　要去掉不需要的按钮 方法很简单 对工具栏按钮点右键选“ 自 定义” 在“当前工具栏按钮”下拉框中选定不需要的按钮后点击“删 除”即可。 　　要去掉多余的地址列表，可通过注册表编辑器展开 [HKEY_CURRENT_USER＼Software ＼Wicrosoft ＼ Internet Explorer ＼TypeURLs]主键，将右部窗口中“url1”、“url2”等 键值名全部删除即可。 　　要修复链接栏标题 首先展开[HKEY_CURRENT_USER＼ Software ＼Wicrosoft ＼Internet Explorer ＼Toolbar]主键，在右部窗口中对键值名 “LinksFolderName”双击，修改其键值为欲显示的信息，或直 接将该键值名删除，链接栏的标题将恢复为默认的“链接”字样。 　　3、修改默认的搜索引擎 　　在 IE 的工具栏中有一个“搜索”按钮，它链接到一个指定的 搜索引擎 可实现网络搜索。被恶意网页修改后的该按钮并不能 进行搜索工作，而是链接到由恶意网页指定的网页上去了。 　　要修复搜索引擎，首先展开[HKEY_CURRENT_USER＼ Software ＼Wicrosoft ＼Internet Explorer ＼Search]主键，在右部窗口中将 “CustomizeSearch”、“SearchAssistant”这两个键值名对应 的网址改为某个搜索引擎的网址即可。 　　4、修改 IE 标题栏 　　我们浏览网页时 IE 标题栏显示的是由当前网页决定的标 题信息。但某些恶意网页通过修改注册表