現(xiàn)在網(wǎng)絡(luò)安全越來越引起人們的重視,我們先來了解一下,什么是網(wǎng)站建設(shè)惡意代碼。
網(wǎng)頁惡意代碼(又稱網(wǎng)頁病毒)是利用網(wǎng)頁來進(jìn)行破壞的病毒,使用一些SCRIPT語言編寫的一些惡意代碼利用IE的漏洞來實(shí)現(xiàn)病毒植入。網(wǎng)頁惡意代碼的技術(shù)基礎(chǔ)是WSH,其通用的中文譯名為“Windows腳本宿主”。當(dāng)用戶登錄某些含有網(wǎng)頁病毒的網(wǎng)站時(shí),網(wǎng)頁病毒便被悄悄激活,這些病毒一旦激活,可以利用系統(tǒng)的一些資源進(jìn)行破壞。
一、篡改IE的默認(rèn)頁
有些IE被改了起始頁后,即使設(shè)置了“使用默認(rèn)頁”仍然無效,這是因?yàn)镮E起始頁的默認(rèn)頁也被篡改了。
具體說就是以下注冊表項(xiàng)被修改:HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Main\Default_Page_URL“Default_Page_URL”這個子鍵的鍵值即起始頁的默認(rèn)頁。
解決辦法:
運(yùn)行注冊表編輯器,然后展開上述子鍵,將“Default_Page_UR”子鍵的鍵值中的那些篡改網(wǎng)站的網(wǎng)址改掉就行了,或者將其設(shè)置為IE的默認(rèn)值。
二、修改IE瀏覽器缺省主頁,并且鎖定設(shè)置項(xiàng),禁止用戶更改
主要是修改了注冊表中IE設(shè)置的下面這些鍵值(DWORD值為1時(shí)為不可選):
HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\ControlPanel"Settings"=dword:1
HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\ControlPanel"Links"=dword:1
HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\ControlPanel"SecAddSites"=dword:1
解決辦法:
將上面這些DWORD值改為“0”即可恢復(fù)功能。
三、IE默認(rèn)首頁灰色按扭不可選
這是由于注冊表HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\InternetExplorer\ControlPanel下的DWORD值“homepage”的鍵值被修改的緣故。
原來的鍵值為“0”,被修改后為“1”(即為灰色不可選狀態(tài))。
解決辦法:
將“homepage”的鍵值改為“0”即可。
四、IE右鍵菜單被修改
受到修改的注冊表項(xiàng)目為:HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\MenuExt下被新建了網(wǎng)頁的廣告信息,并由此在IE右鍵菜單中出現(xiàn)!
解決辦法:
打開注冊標(biāo)編輯器,找到HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\MenuExt,刪除相關(guān)的廣告條文即可,注意不要把下載軟件FlashGet和Netants也刪除掉,這兩個可是“正常”的,除非你不想在IE的右鍵菜單中見到它們。
五、IE默認(rèn)搜索引擎被修改
在IE瀏覽器的工具欄中有一個搜索引擎的工具按鈕,可以實(shí)現(xiàn)網(wǎng)絡(luò)搜索,被篡改后只要點(diǎn)擊那個搜索工具按鈕就會鏈接到那個篡改網(wǎng)站。出現(xiàn)這種現(xiàn)象的原因是以下注冊表被修改:
HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Search\CustomizeSearch
HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Search\SearchAssistant
解決辦法:
運(yùn)行注冊表編輯器,依次展開上述子鍵,將“CustomizeSearch”和“SearchAssistant”的鍵值改為某個搜索引擎的網(wǎng)址即可。
六、系統(tǒng)啟動時(shí)彈出對話框
受到更改的注冊表項(xiàng)目為:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon
在其下被建立了字符串“LegalNoticeCaption”和“LegalNoticeText”,其中“LegalNoticeCaption”是提示框的標(biāo)題,“LegalNoticeText”是提示框的文本內(nèi)容。由于它們的存在,就使得我們每次登陸到Windwos桌面前都出現(xiàn)一個提示窗口,顯示那些網(wǎng)頁的廣告信息!
解決辦法:
打開注冊表編輯器,找到
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon
這一個主鍵,然后在右邊窗口中找到“LegalNoticeCaption”和“LegalNoticeText”這兩個字符串,刪除這兩個字符串就可以解決在登陸時(shí)出現(xiàn)提示框的現(xiàn)象了。
標(biāo)簽:鹽城
九江
林芝
烏魯木齊
東營