获取邀请码
申请VIP
发布器
商务合作
交易中心
公告
活动推广
新手
成人BT
美图
文学
信息
在线视频
休闲娱乐
资源共享
管理
注册
登录
一元夺宝
搜索
标签
虚拟足彩
帮助
界面风格
繁體中文
申请赞助
广告合作
SiS001! Board - [第一会所 关闭注册]
»
IT home | IT之家
» 从原理入手 把传播病毒的恶意网页扼杀
‹‹ 上一主题
|
下一主题 ››
发新话题
发布投票
发布商品
发布悬赏
发布活动
发布辩论
发布视频
打印
[交流]
从原理入手 把传播病毒的恶意网页扼杀
psp1212
该用户已被删除
1楼
大
中
小
发表于 2007-7-31 11:09
只看该作者
0
从原理入手 把传播病毒的恶意网页扼杀
其实我们大家都有过被网页病毒侵犯的经历,比如某次网上漫游之后,发觉IE浏览器的主页被改成了一个恶意网站,而且浏览器默认搜索引擎也被改为该恶意网站的搜索引擎,“导航者”被恶意网页病毒侵袭了……
从网上下载了很多病毒专杀工具,检查结果都提示“您的注册表已经被修改”。按下“修复”键,将IE设置修复如初。不想再次启动计算机后发现IE主页及搜索引擎又变回该恶意网站。难道是感染了什么恶性病毒?
分析一下:既然每次重新启动计算机恶意网页病毒出现,问题肯定和启动有关了。运行“Msconfig”程序查看启动项,里面基本上都是系统启动时需要的系统文件,好像没什么。突然有一项引起我的注意,项目名为“System”,项目值为“regedit /s c:/system.reg”,连忙回到C盘根目录下找到“System.reg”,用记事本打开它,内容如下:
REGEDIT4
[HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main]
"Start Page"="http://****.com/"
"Search Page"="http://****.com/"
"Search Bar"="http://****.com/"
[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run]
"system"="regedit /s c:/system.reg"
就是它!伪装成系统文件,在“Msconfig”的启动项中将“System.reg”前的“√”去掉(比较彻底的做法是进入注册表,把“HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run”下的“System”项删除),将C盘根目录下的“System.reg”删除。
至此我们的问题就得到了解决了,重新启动计算机后“导航者”设置不再被篡改。
经验总结:
1. 要常备反病毒软件及清除恶意网页病毒工具;
2. 一旦被这类“驱之不散”的恶意网页病毒感染,用“Msconfig”工具(Windows 2000用户可将Windows 98的System目录中“Msconfig.exe”文件拷贝到Windows 2000的System32目录中即可使用)查看系统启动时有无异常项目;
3. 查找硬盘有无创建时间为误入这些恶意网站时间的文件,特别是C盘根目录、Program Files目录及操作系统目录下。
这就是笔者发现的解决方法,如果大家碰到类似的问题,不妨可以尝试一下!
TOP
作者的其他主题:
前几天公车上的小故事
高手用QQ的秘籍
BT下载时电影遇到没种子情况怎么半?
把心爱的人的名字刻在IE浏览器
电脑黑屏解决方法大全
教教大家如何挑选液晶显示器
末日
LEVEL 1
积分
0
金币
-10 枚
威望
0 点
金镑
0 个
银币
0 枚
舍利
0 枚
注册时间
2007-7-23
最后登录
2025-1-12
个人空间
发短消息
加为好友
当前离线
2楼
大
中
小
发表于 2007-8-3 14:02
只看该作者
0
多谢细心的LZ,不过你说得很复杂,对于象我这样的菜鸟,看不明白啊!
UID
788775
帖子
501
精华
0
积分
0
金币
-10 枚
原创
0 帖
威望
0 点
金镑
0 个
感谢
20 度
银币
0 枚
舍利
0 枚
阅读权限
5
在线时间
2228 小时
注册时间
2007-7-23
最后登录
2025-1-12
查看详细资料
TOP
yly1
该用户已被删除
3楼
大
中
小
发表于 2007-8-15 07:17
只看该作者
0
用了火狐就没在中毒了`
这个软件是在GOOGLE上发现的,不大`
TOP
abc
该用户已被删除
4楼
大
中
小
发表于 2007-8-16 17:12
只看该作者
0
有以下2点要说明一下:
1.楼主说的只是其中一种恶意打开网页的代码,要去打开的网页不一定有病毒,有的只是希望你的电脑能主动访问它。
2.这类网站也还有其他的一些修改IE和注册表的办法,楼主的方法不一定能通用。
所以个人感觉楼主这个帖的标题有夸大其实,误导各位朋友的嫌疑。
TOP
‹‹ 上一主题
|
下一主题 ››
控制面板首页
编辑个人资料
积分交易
积分记录
公众用户组
个人空间管理
升级赞助会员
VIP专用风格
青青家园
手机版本
公告区
悔过区
回收站
English
管理申请
虚拟足彩
道具商店
新手导航
投诉建议
第一会所新片
原创培训
亚无原创
亚无转贴
亚有原创
亚有转贴
欧无原创
欧无转贴
动漫原创
动漫转贴
新手原创
分流宣传
自拍原创
产品交易购买
使用经验交流区
男女性健康
成人两性保健品推荐区
足球竞猜
有奖竟猜
娱乐明星新闻
IT新闻科技
Dota Defense
大杂烩
秘密趣事
体育博彩
打卡签到
人工智能(AI)
华山论剑
成人网盘
正规影视
成人影视
小说打包
A V 交流
资源悬赏
资源售卖
原创超市
原创打包
新手原创
东方靓女
西洋靓女
精品套图
星梦奇缘
高跟丝袜
丝魅鉴赏
熟女乱伦
卡通贴图
网友自拍
若兰居
自拍VIP
唯美图文
东方唯美
西方唯美
景致唯美
生活百态
另类拾趣
恐怖殿堂
魅惑瞬间
网红前沿
偷拍分享
作者会宾室
文学作者
原创人生
评论推荐
文学交流
征文活动
旧文展览
收集藏书馆
电子书馆
五味书斋
北京信息
良家情感
东北华北
西北西南
华中华东
华南港澳台
海外信息
性技学习
男女性健康
经验交流
楼凤信息
毕业区
新贴审核
在水一方
征文大赛现场
今夜不设防
上传视频
观看短视频
新帖发布
明星三级
成人视频
居家自拍
成人卡通
论坛总制区
综区事务所
副管超版理区
管理团队室
BT版主事务区
图区事务区
文区事务区
信区事务区
娱乐休闲
论坛活动
勋章申请
人才招募
论坛 Board
美图区 Gallery
视频区 Tube
HTTP区 Downloads
影视区
娱乐休闲
文学区
信息区
新手区
当前时区 GMT+8, 现在时间是 2025-3-18 04:19
Taiwan Cute Girl
!!!全体会员请注意!!!
任何VIP优惠活动,都是骗人的!
切勿上当受骗!
请大家记住并收藏备用访问地址:
地址一
地址二
地址三
地址四
地址五
忘记地址,请发email索取:
getsisurl#gmail.com(#换成@)