Nutopia Forum Index
Bay Area Forum for Asians
Log in to check your private messages
Advanced Search traditional simplified
star FAQ Search Memberlist Usergroups Register Log in star
青鳥   聖域回音 (全)   回音(全)   洛克人小說   寵物貼圖   Bay Area Happenings   素菜食譜   Free Medical Info   Random things   每日一女   牆紙桌布下載   流行音樂  
家常食譜   簡易微波爐食譜   小電影   免費軟硬電腦教學   IBM Content Manager  
Username:    Password:    Log me on automatically each visit   
                                                      
Nutopia Forum Index
Nutopia Forum Index 免費軟硬電腦教學 網頁惡意代碼的十一大危害及其解決方案
View previous topic :: View next topic
Post new topic     Reply to topic Page 1 of 1
網頁惡意代碼的十一大危害及其解決方案 Fri Dec 17, 2010 1:23 am
Author Message
訪客
萬人迷
萬人迷

Joined: 15 Sep 2006
Posts: 3286
Reply with quote

Post subject: 網頁惡意代碼的十一大危害及其解決方案

Bookmark and Share
URL
Embed
Link
BBCode


網頁惡意代碼的十一大危害及其解決方案


（一）如何在註冊表被鎖定的情況下修復註冊表

註冊表被鎖定這一招是比較惡毒的，它使普遍用戶即使會簡單修改註冊表使其恢復的條件下，困難又多了一層。症狀是在開始菜單中點擊“運行”，在運行框中輸入regedit命令時，註冊表不能夠使用，並發現系統提示你沒有權限運行該程序，然後讓你聯繫系統治理員。

　　這是由於註冊表編輯器：

HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion \\Policies\\System下的DWORD值“DisableRegistryTools”被修改為“1”的緣故，將其鍵值恢復為“0”即可恢復註冊表的使用。

　　解決辦法:

（1）可以自己動手製作一個解除註冊表鎖定的工具，就是用記事本編輯一個任意名字的.reg文件，比如recover.reg，內容如下：

REGEDIT4　　[HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System]

　　\"DisableRegistryTools\"=dword:00000000

要非凡注重的是：假如你用這個方法製作解除註冊表鎖定的工具，一定要嚴格按照上面的書寫格式進行，不能遺漏更不能修改（其實你只需將上述內容“複製”、“粘貼”到你機器記事本中即可）；完成上述工作後，點擊記事本的文件菜單中的“另存為”項，文件名可以隨意，但文件擴展名必須為.reg（切記）, 然後點擊“保存”。這樣一個註冊表解鎖工具就製作完成了，之後你只須雙擊生成的工具圖標，其會提示你是否將這個信息添加進註冊表，你要點擊“是”，隨後系統提示信息已成功輸入註冊表，再點擊“確定”即可將註冊表解鎖了。

(2)也可以直接下載下面這個解鎖工具，下載完成運行後可直接解鎖註冊表編輯器：

http://it.rising.com.cn/antivirus/net_v...eful/enable.reg

　　

　　（二）篡改IE的默認頁

有些IE被改了起始頁後，即使設置了“使用默認頁”仍然無效，這是因為IE起始頁的默認頁也被篡改了。具體說就是以下註冊表項被修改：

HKEY_LOCAL_MACHINE\\Software\\Microsoft\\InternetExplorer\\Main\\Default_Page_URL

“Default_Page_URL”這個子鍵的鍵值即起始頁的默認頁。

　　解決辦法：

運行註冊表編輯器，然後展開上述子鍵，將“Default_Page_UR”子鍵的鍵值中的那些篡改網站的網址改掉就行了，或者將其設置為IE的默認值。

（三）修改IE瀏覽器缺省主頁，並且鎖定設置項，禁止用戶更改

主要是修改了註冊表中IE設置的下面這些鍵值(DWORD值為1時為不可選)：

HKEY_CURRENT_USER\\Software\\Policies\\Microsoft\\InternetExplorer\\ControlPanel 　　\"Settings\"=dword:1　　 HKEY_CURRENT_USER\\Software\\Policies\\Microsoft\\InternetExplorer\\ControlPanel 　　\"Links\"=dword:1 HKEY_CURRENT_USER\\Software\\Policies\\Microsoft\\InternetExplorer\\ControlPanel 　　\"SecAddSites\"=dword:1

　　解決辦法：

將上面這些DWORD值改為“0”即可恢復功能。

　　

（四）IE的默認首頁灰色按扭不可選

這是由於註冊表HKEY_USERS\\.DEFAULT\\Software\\Policies\\Microsoft\\InternetExplorer\\ControlPanel

下的DWORD值“homepage”的鍵值被修改的緣故。原來的鍵值為“0”，被修改後為“1”（即為灰色不可選狀態）。

　　解決辦法：

將“homepage”的鍵值改為“0”即可。

　　

　　（五）IE標題欄被修改

在系統默認狀態下，是由應用程序本身來提供標題欄的信息，但也答應用戶自行在上述註冊表項目中填加信息，而一些惡意的網站正是利用了這一點來得逞的：它們將串值WindowTitle下的鍵值改為其網站名或更多的廣告信息，從而達到改變瀏覽者IE標題欄的目的。

具體說來受到更改的註冊表項目為：

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\InternetExplorer\\Main\\WindowTitle

HKEY_CURRENT_USER\\Software\\Microsoft\\InternetExplorer\\Main\\WindowTitle

　　解決辦法：

①在Windows啟動後，點擊“開始”→“運行”菜單項，在“打開”欄中鍵入regedit，然後按“確定”鍵；

　　②展開註冊表到

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\InternetExplorer\\Main下，在右半部分窗口中找到串值“WindowTitle”，將該串值刪除即可，或將WindowTitle的鍵值改為“IE瀏覽器”等你喜歡的名字；

　　③同理，展開註冊表到

HKEY_CURRENT_USER\\Software\\Microsoft\\InternetExplorer\\Main

　　然後按②中所述方法處理。

④退出註冊表編輯器，重新啟動計算機，運行IE，你會發現困擾你的問題被解決了！

　　

　　（六）IE右鍵菜單被修改

　　受到修改的註冊表項目為：

HKEY_CURRENT_USER\\Software\\Microsoft\\InternetExplorer\\MenuExt

下被新建了網頁的廣告信息，並由此在IE右鍵菜單中出現！

　　解決辦法：

　　打開註冊標編輯器，找到

HKEY_CURRENT_USER\\Software\\Microsoft\\InternetExplorer\\MenuExt

刪除相關的廣告條文即可，注重不要把下載軟件FlashGet和Netants也刪除掉，這兩個可是“正常”的，除非你不想在IE的右鍵菜單中見到它們。

　　

　　（七）IE默認搜索引擎被修改

在IE瀏覽器的工具欄中有一個搜索引擎的工具按鈕，可以實現網絡搜索，被篡改後只要點擊那個搜索工具按鈕就會鏈接到那個篡改網站。出現這種現象的原因是以下註冊表被修改：

HKEY_LOCAL_MACHINE\\Software\\Microsoft\\InternetExplorer\\Search\\CustomizeSearch

HKEY_LOCAL_MACHINE\\Software\\Microsoft\\InternetExplorer\\Search\\SearchAssistant

　　解決辦法：

運行註冊表編輯器，依次展開上述子鍵，將“CustomizeSearch”和“SearchAssistant”的鍵值改為某個搜索引擎的網址即可。

　　

　　（八）系統啟動時彈出對話框

　　受到更改的註冊表項目為：

HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Winlogon

在其下被建立了字符串“LegalNoticeCaption”和“LegalNoticeText”，其中“LegalNoticeCaption”是提示框的標題，“LegalNoticeText”是提示框的文本內容。由於它們的存在，就使得我們每次登陸到Windwos桌面前都出現一個提示窗口，顯示那些網頁的廣告信息！

　　解決辦法：

　　打開註冊表編輯器，找到

HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Winlogon

這一個主鍵，然後在右邊窗口中找到“LegalNoticeCaption”和“LegalNoticeText”這兩個字符串，刪除這兩個字符串就可以解決在登陸時出現提示框的現象了。

　　

　　（九）IE默認連接首頁被修改

IE瀏覽器上方的標題欄被改成“歡迎訪問……網站”的樣式，這是最常見的篡改手段，受害者眾多。

　　受到更改的註冊表項目為：

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\InternetExplorer\\Main\\StartPage

HKEY_CURRENT_USER\\Software\\Microsoft\\InternetExplorer\\Main\\StartPage

通過修改“StartPage”的鍵值，來達到修改瀏覽者IE默認連接首頁的目的，如瀏覽“萬花谷”就會將你的IE默認連接首頁修改為“http://on888.home.chinaren.com ”，即便是出於給自己的主頁做廣告的目的，也顯得太霸道了一些，這也是這類網頁惹人厭惡的原因。

　　解決辦法：

①在Windows啟動後，點擊“開始”→“運行”菜單項，在“打開”欄中鍵入regedit，然後按“確定”鍵；

　　②展開註冊表到

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\InternetExplorer\\Main下，在右半部分窗口中找到串值“StartPage”雙擊，將StartPage的鍵值改為“about:blank”即可；

　　③同理，展開註冊表到

HKEY_CURRENT_USER\\Software\\Microsoft\\InternetExplorer\\Main

在右半部分窗口中找到串值“StartPage”，然後按②中所述方法處理。

④退出註冊表編輯器，重新啟動計算機，一切OK了！

非凡例子：當IE的起始頁變成了某些網址後，就算你通過選項設置修改好了，重啟以後又會變成他們的網址啦，十分的難纏。其實他們是在你機器裡加了一個自運行程序，它會在系統啟動時將你的IE起始頁設成他們的網站。

解決辦法：運行註冊表編輯器regedit.exe，然後依次展開

HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run

主鍵，然後將其下的registry.exe子鍵刪除，然後刪除自運行程序c:\\ProgramFiles\\registry.exe，最後從IE選項中重新設置起始頁。

　　

　　（十）IE中鼠標右鍵失效

瀏覽網頁後在IE中鼠標右鍵失效，點擊右鍵沒有任何反應！

有的網絡流氓為了達到其惡意宣傳的目的，將你的右鍵彈出的功能菜單進行了修改，並且加入了一些亂七八糟的東西，甚至為了禁止你下載，將IE窗口中單擊右鍵的功能都屏蔽掉。

　　解決辦法：

　　1.右鍵菜單被修改。打開註冊表編輯器，找到HKEY_CURRENT_USER＼Software＼Microsoft＼InternetExplorer＼MenuExt，刪除相關的廣告條文。

　　2.右鍵功能失效。打開註冊表編輯器，展開到HKEY_CURRENT_USER＼Software＼Policies＼Microsoft＼InternetExplorer＼Restrictions，將其DWORD值\"NoBrowserContextMenu\"的值改為0。

　　

（十一）查看“源文件”菜單被禁用

在IE窗口中點擊“查看”→“源文件”，發現“源文件”菜單已經被禁用。

惡意網頁修改了註冊表，具體的位置為：

　　在註冊表

HKEY_CURRENT_USER\\Software\\Policies\\Microsoft\\InternetExplorer

下建立子鍵“Restrictions”，然後在“Restrictions”下面建立兩個DWORD值：

“NoViewSource”和“NoBrowserContextMenu”，並為這兩個DWORD值賦值為“1”。

　　在註冊表

HKEY_USERS\\.DEFAULT\\Software\\Policies\\Microsoft\\InternetExplorer\\Restrictions

下，將兩個DWORD值：“NoViewSource”和“NoBrowserContextMenu”的鍵值都改為了“1”。

通過上面這些鍵值的修改就達到了在IE中使鼠標右鍵失效，使“查看”菜單中的“源文件”被禁用的目的。

　　解決辦法：

將以下內容另存為後綴名為.reg的註冊表文件，比如說unlock.reg，雙擊unlock.reg導入註冊表，不用重啟電腦，重新運行IE就會發現IE的功能恢復正常了。

　　REGEDIT4

HKEY_CURRENT_USER\\Software\\Policies\\Microsoft\\InternetExplorer\\Restrictions

“NoViewSource”=dword:00000000 　　\"NoBrowser Context Menu\ "=dword:00000000　　 HKEY_USERS\\.DEFAULT\\Software\\Policies\\Microsoft\\InternetExplorer\\Restrictions

　　“NoViewSource”=dword:00000000

　　“NoBrowserContextMenu”=dword:00000000
View user's profile Send private message
Back to top
網頁惡意代碼的十一大危害及其解決方案 Fri Dec 17, 2010 1:23 am
Author Message
Special Offers!
萬人迷
萬人迷

Joined: 15 Sep 2006
Posts: 3286
Reply with quote

Post subject:


Medical Info Blog








網頁惡意代碼的十一大危害及其解決方案




網頁惡意代碼的十一大危害及其解決方案
神藤美香QVOD 河利秀 洪綺敏 打满分的极品美眉 比思 巨 乳 
美女撕衣服 ??姝ユ??灏轰?缁? 春暖花开 性吧 无码区 女 优 亚洲有码转贴性吧春暖花开 
涓?娴烽????瀛﹂?㈠?涓芥兜 www.sex8.cc gmail.com 人妻传奇——被出卖的人妻教师于 春暖花开性吧 亚洲无码区 麻田由真 
cqwww.net_角色扮演苍井空下 侯嘉译 色情蓉兒 性吧春暖花开sex8亚洲无码区 京香julia 无码 
澶╃┖浜轰??烘??ww.tk15.com ? 性吧春暖花开 SEX 亚洲无码转帖 混血 美女 快播幼 李玟#pn21 
杨幂合成 向井裕 春暖花开 炎狼 面孔身材都可以打满分的极品美眉. 人体艺术tk15.com 
七关枫花 bt kuaib av 上海金融 张丽涵 潔白 http://blog.xuite.net/wen0980/blog 
滨崎步 毛明 人体艺术 比思论坛 麻美由真 狂干丝袜高跟小淫女 JURU 
renmeinaigengmei 脫光美女 姹ゆ?℃??涓?绾х?? 57VVV'C0m clubbox exeem免空区 
??杩?姝ユ?? www.jumav.con guanxiyuanjiao sex8春暖花开 公告区 日本av女優 
View user's profile Send private message
Back to top
Post new topic     Reply to topic Page 1 of 1
Display posts from previous:
Back to top
Related Links:

網頁惡意代碼的十一大危害及其解決方案 網頁惡意代碼的十一大危害及其解決方案 網頁惡意代碼的十一大危害及其解決方案 網頁惡意代碼的十一大危害及其解決方案 網頁惡意代碼的十一大危害及其解決方案 網頁惡意代碼的十一大危害及其解決方案 網頁惡意代碼的十一大危害及其解決方案

Powered by phpBB 2001, 2002 phpBB Group
Powered by SO Software Online
Theme designed by What Is Real!? 2005
Register your domain name and build your site at UNI.CC
All times are GMT + 8 Hours