英语麦当劳7周年全新改版!    天气
EnglishCN首页 英语日记基地,带简短个性域名的英语专用博客 英语博客中国最大的国际交友中心国际交友 英语学习论坛BBS 英语论坛 英语语音聊天室 语音聊天室 英语游戏基地 游戏 美食指南 分类 英语图片中心 图片 英语电影下载基地 电影英语软件下载中心下载  


     开通英语博客

 
标题: 恶意网页的“十宗罪”!
xuedialao
注册会员
Rank: 2


UID 15296
精华 0
积分 197
帖子 989
威望 60 点
阅读权限 20
注册 2003-7-18
状态 离线
发表于 2004-5-28 08:21  资料  个人空间  短消息  加为好友 

恶意网页的“十宗罪”!


提起恶意网页,你肯定不会陌生,说不定曾倍受其折磨呢。恶意网页中包含的恶意代码,可对访问者的电脑进行非法设置和恶意攻击。现在,网页恶意代码已经被杀毒软件定义为网页病毒。与传统意义上的病毒相比,网页病毒虽不具备传染性,但其危害程度决不亚于普通病毒。

顶部
中日韩亚洲交友 免费加入!
xuedialao
注册会员
Rank: 2


UID 15296
精华 0
积分 197
帖子 989
威望 60 点
阅读权限 20
注册 2003-7-18
状态 离线
发表于 2004-5-28 08:23  资料  个人空间  短消息  加为好友 

修改IE的起始主页


要修复IE起始主页方法很简单,在IE“工具”菜单中单击“Internet选项”(以IE5为例,下同),选择“常规”选项卡,在“主页”文本框中输入起始页的网址即可。如果进行上述设置后不起作用,那肯定是在Windows的“启动”组中加载了恶意程序,使每次启动电脑时自动运行程序来对IE进行非法设置。可通过注册表编辑器,将此类程序从“启动”组清除。方法是:点击“开始→运行”,输入“Regedit”后回车,在注册表编辑器中依次展开[HKEY_LOCAL_MACHINE\Software\Wicrosoft\Windows\Current Version\Run]主键,右部窗口中显示的是所有启动时加载的程序项,将包含可疑程序的键值名删除。

顶部
xuedialao
注册会员
Rank: 2


UID 15296
精华 0
积分 197
帖子 989
威望 60 点
阅读权限 20
注册 2003-7-18
状态 离线
发表于 2004-5-28 08:24  资料  个人空间  短消息  加为好友 

现在开通英语博克!
修改IE工具栏


IE的工具栏包括工具按钮、地址栏、链接等几个项目,恶意网页可能会自作主张的在工具栏上添加按钮,或者在地址栏的下拉列表中加入一些并未访问过的网址,甚至会通过篡改链接栏的标题显示一些恶心的文字。要去掉不需要的按钮,方法很简单,对工具栏按钮点右键选“自定义”,在“当前工具栏按钮”下拉框中选定不需要的按钮后点击“删除”即可。要去掉多余的地址列表,可通过注册表编辑器展开[HKEY_CURRENT_USER\Software\Wicrosoft\Internet Explorer\TypeURLs]主键,将右部窗口中“url1”、“url2”等键值名全部删除即可。

顶部
xuedialao
注册会员
Rank: 2


UID 15296
精华 0
积分 197
帖子 989
威望 60 点
阅读权限 20
注册 2003-7-18
状态 离线
发表于 2004-5-28 08:25  资料  个人空间  短消息  加为好友 
修改默认的搜索引擎


在IE的工具栏中有一个“搜索”按钮,它链接到一个指定的搜索引擎,可实现网络搜索。被恶意网页修改后的该按钮并不能进行搜索工作,而是链接到由恶意网页指定的网页上去了。要修复搜索引擎,首先展开[HKEY_CURRENT_USER\Software\Wicrosoft\Internet Explorer\Search]主键,在右部窗口中将“CustomizeSearch”、“SearchAssistant”这两个键值名对应的网址改为某个搜索引擎的网址即可。

顶部
xuedialao
注册会员
Rank: 2


UID 15296
精华 0
积分 197
帖子 989
威望 60 点
阅读权限 20
注册 2003-7-18
状态 离线
发表于 2004-5-28 08:26  资料  个人空间  短消息  加为好友 

现在开通英语博克!
修改IE标题栏


我们浏览网页时,IE标题栏显示的是由当前网页决定的标题信息。但某些恶意网页通过修改注册表,使IE无论浏览什么网页都要在标题后附加一段信息,要么是某个网站的名称,要么是一些垃圾广告,甚至是一些政治反动或不堪入目的信息。要修复IE标题栏,在注册表编辑器中展开[HKEY_LOCAL_MACHINE\Software\Wicrosoft\Internet Explorer\Main]主键,将右部窗口中的“Window Title”键值名直接删除即可。

顶部
xuedialao
注册会员
Rank: 2


UID 15296
精华 0
积分 197
帖子 989
威望 60 点
阅读权限 20
注册 2003-7-18
状态 离线
发表于 2004-5-28 08:27  资料  个人空间  短消息  加为好友 
修改或禁止IE右键


要删除右键菜单中的垃圾内容,可通过注册表编辑器展开[HKEY_CURRENT_USER\Software\Wicrosoft\Internet Explorer\MenuExt]主键,将下面的垃圾内容全部删除即可,也可直接把“MenuExt”子键删除掉,因为“MenuExt”子键下是右键菜单的扩展内容,把它删除,右键菜单便恢复为默认样式。有些恶意网页为禁止下载,竟然禁止使用右键,简直太可恶了。展开[HKEY_CURRENT_USER\Software\Policies\Wicrosoft\Internet Explorer\Restrictions]主键(注意这里是Policies分支下的Internet Explorer),在右部窗口中将键值名“NoBrowserContextMenu”的Dword键值改为“0”即可,或者将该键值名删除,甚至可将“Restrictions”子键删除,“Restrictions”子键下是一些限制IE功能的设置。

顶部
xuedialao
注册会员
Rank: 2


UID 15296
精华 0
积分 197
帖子 989
威望 60 点
阅读权限 20
注册 2003-7-18
状态 离线
发表于 2004-5-28 08:28  资料  个人空间  短消息  加为好友 
系统启动时弹出网页或对话框


若出现启动Windows时弹出网页,这是恶意网页对Windows的“启动”组动了手脚的缘故。我们在注册表中将“启动”组内相应项目删除即可解决。方法是:展开[HKEY_LOCAL_MACHINE\Software\Wicrosoft\Windows\Current Version\Run]主键,在右部窗口中将包含有url、htm、html、asp、php等网址属性的键值名全部删除。恶意网页还有一种类似的伎俩是,启动Windows时会弹出对话框,以显示它们的广告信息。解决办法是:展开[HKEY_LOCAL_MACHINE\Software\Wicrosoft\Windows\Current Version]主键,该主键下的子键“Winlogon”可以使Windows启动时显示信息提示框,直接将该子键删除即可避免启动时出现垃圾信息了。

顶部
xuedialao
注册会员
Rank: 2


UID 15296
精华 0
积分 197
帖子 989
威望 60 点
阅读权限 20
注册 2003-7-18
状态 离线
发表于 2004-5-28 08:28  资料  个人空间  短消息  加为好友 
定时弹出IE新窗口


IE浏览器中每隔一段时间就会弹出新的窗口去访问别的网页,这种情况也是典型的恶意网页中毒症状。恶意网页是通过在Windows的“启动”组添加hta文件来达到目的的。同样,我们利用第6条中的方法,将启动组内包含hta文件的项目全部删除即可。

顶部
xuedialao
注册会员
Rank: 2


UID 15296
精华 0
积分 197
帖子 989
威望 60 点
阅读权限 20
注册 2003-7-18
状态 离线
发表于 2004-5-28 08:29  资料  个人空间  短消息  加为好友 

现在开通英语博克!
禁止修改注册表


这是恶意网页最无耻的行径了,恶意网页修改了我们的系统,当我们使用注册表编辑器Regedit.exe时去修复注册表时,系统提示“注册表编辑器被管理员所禁止”。恶意网页试图通过禁止Regedit.exe的使用,来阻止我们修复注册表,可谓用心险恶。但注册表编辑工具除了Regedit.exe外还有很多种,随便从网上下载一个注册表编辑器,展开[HKEY_CURRENT_USER\Software\Wicrosoft\Windows\Current Version\Policies\System]主键,将键值名“DisableRegistryTools”的键值改为“0”,或将该键值名删除,这样便可使用Windows自带的注册表编辑器了。

顶部
xuedialao
注册会员
Rank: 2


UID 15296
精华 0
积分 197
帖子 989
威望 60 点
阅读权限 20
注册 2003-7-18
状态 离线
发表于 2004-5-28 08:30  资料  个人空间  短消息  加为好友 
下载运行木马程序


恶意网页最阴险的一招就是下载并运行木马程序,从而控制访问者的电脑。这利用的是IE5.0的一个漏洞,恶意网页通过一段恶代码链接一个嵌入了exe文件(木马)的eml文件(E-mail文件),当访问者浏览这类网页并点击经过伪装的链接时,便会自动下载eml文件并运行其中的exe文件(木马),并且不会有任何提示信息,一切在悄无声息中进行。如此罪恶的行径,我们却没有什么好的对付办法。唯有升级IE版本了,因为这个漏洞在IE5.0以上版本中都不复存在。

顶部
xuedialao
注册会员
Rank: 2


UID 15296
精华 0
积分 197
帖子 989
威望 60 点
阅读权限 20
注册 2003-7-18
状态 离线
发表于 2004-5-28 08:31  资料  个人空间  短消息  加为好友 
格式化硬盘


恶意网页能把你的硬盘格式化!?你没看错,这可是恶意网页最狠毒的一招了,后果不堪设想,简直太恐怖了。恶意网页是利用IE执行ActiveX功能,调用Windows下的Format.com程序对硬盘进行格式化,由于使用了一个微软未曾公开的运行参数,Format.com格式化硬盘时无需经过你的确认而自动进行,同时窗口处于最小化状态,很可能你还没反应过来,你的系统就已经完蛋了。此招真是太卑鄙了。最安全的办法是,将你电脑中的Format.com程序改名,使恶意网页调用程序无门、行恶不成。在Windows中还有一个危险命令Deltree.exe,它的作用是删除整个目录,也可带参数自动运行,为了不让恶意网页有机可乘,你不妨也把它改名大吉。

顶部
BurningSoul
版主
Rank: 7Rank: 7Rank: 7


UID 4668
精华 0
积分 812
帖子 826
威望 60 点
阅读权限 100
注册 2002-9-10
状态 离线
发表于 2006-11-24 14:36  资料  个人空间  短消息  加为好友 

提醒大家修改注册表时要注意备份哈.






有一种心情想与你分享..有一种浪漫想与你共徜..请不要独自神伤..我就在你身旁! Let me win. But if I can not win. Let me be brave in the attempt ! [fly]英俊潇洒、风流倜傥、玉树临风、德才兼备的广西唯一杰出青年~~~[/fly]
顶部
 



当前时区 GMT+8, 现在时间是 2008-9-7 09:12

    本论坛支付平台由支付宝提供
携手打造安全诚信的交易社区 BBS.EnglishCN.COM  © EnglishCN 2000-2007
清除 Cookies - 联系我们 - 英语麦当劳 - Archiver