国产一级一区二区_segui88久久综合9999_97久久夜色精品国产_欧美色网一区二区

掃一掃
關注微信公眾號

常見惡意網頁中招現象及防范(1)
2007-06-14   

1.禁止使用電腦

現象描述:盡管網絡流氓們用這一招的不多,但是一旦你中招了,后果真是不堪設想!瀏覽了含有這種惡意代碼的網頁其后果是:"關閉系統"、"運行"、"注銷"、注冊表編輯器、DOS程序、運行任何程序被禁止,系統無法進入"實模式"、驅動器被隱藏。

解決辦法:一般來說上述八大現象你都遇上了的話,基本上系統就給"廢"了,建議重裝。

2.格式化硬盤

現象描述:這類惡意代碼的特征就是利用IE執行ActiveX的功能,讓你無意中格式化自己的硬盤。只要你瀏覽了含有它的網頁,瀏覽器就會彈出一個警告說"當前的頁面含有不安全的ctiveX,可能會對你造成危害",問你是否執行。如果你選擇"是"的話,硬盤就會被快速格式化,因為格式化時窗口是最小化的,你可能根本就沒注意,等發現時已悔之晚矣。

解決辦法:除非你知道自己是在做什么,否則不要隨便回答"是"。該提示信息還可以被修改,如改成"Windows正在刪除本機的臨時文件,是否繼續",所以千萬要注意!此外,將計算機上Format.com、Fdisk.exe、 Del.exe、Deltree.exe等命令改名也是一個辦法。

3.下載運行木馬程序

現象描述:在網頁上瀏覽也會中木馬?當然,由于IE5.0本身的漏洞,使這樣的新式入侵手法成為可能,方法就是利用了微軟的可以嵌入exe文件的eml文件的漏洞,將木馬放在eml文件里,然后用一段惡意代碼指向它。上網者瀏覽到該惡意網頁,就會在不知不覺中下載了木馬并執行,其間居然沒有任何提示和警告!

解決辦法:第一個辦法是升級您的IE5.0,IE5.0以上版本沒這毛病;此外,安裝瑞星2006、Norton等

病毒防火墻,它會把網頁木馬當作病毒迅速查截殺。

4. 注冊表的鎖定

現象描述:有時瀏覽了惡意網頁后系統被修改,想要用Regedit更改時,卻發現系統提示你沒有權限運行該程序,然后讓你聯系管理員。暈了!動了我的東西還不讓改,這是哪門子的道理!

解決辦法:能夠修改注冊表的又不止Regedit一個,找一個注冊表編輯器,例如: Reghance。將注冊表中的 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System 下的DWORD值"DisableRegistryTools"鍵值恢復為"0",即可恢復注冊表。

5.默認主頁修改

現象描述:一些網站為了提高自己的訪問量和做廣告宣傳,利用IE的漏洞,將訪問者的IE不由分說地進行修改。一般改掉你的起始頁和默認主頁,為了不讓你改回去,甚至將IE選項中的默認主頁按鈕變為失效的灰色。不愧是網絡流氓的一慣做風。

解決辦法:

(1).起始頁的修改。展開注冊表到HKEY_LOCAL_MACHINE\ Software\Microsoft\Internet Explorer\Main,在右半部分窗口中將"Start Page"的鍵值改為"about:blank"即可。同理,展開注冊表到HKEY_CURRENT_USER\Software\Microsoft\ Internet Explorer\Main,在右半部分窗口中將"Start Page"的鍵值改為"about:blank"即可。

注意:有時進行了以上步驟后仍然沒有生效,估計是有程序加載到了啟動項的緣故,就算修改了,下次啟動時也會自動運行程序,將上述設置改回來,解決方法如下:

運行注冊表編輯器Regedit.exe,然后依次展開 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows \CurrentVersion\Run主鍵,然后將下面的"registry.exe"子鍵(名字不固定)刪除,最后刪除硬盤里的同名可執行程序。退出注冊編輯器,重新啟動計算機,問題就解決了。

(2).默認主頁的修改。運行注冊表編輯器,展開 HKEY_LOCAL_MACHINE\Software\Microsoft\ Internet Explorer\Main\,將Default-Page-URL子鍵的鍵值中的那些惡意網站的網址改正,或者設置為IE的默認值。

(3).IE選項按鈕失效。運行注冊表編輯器,將 HKEY_CURRENT_USER\Software\Policies\ Microsoft\Internet Explorer\Control Panel中的DWORD值"Settings"=dword:1、"Links"=dword:1、"SecAddSites"=dword:1全部改為"0",將HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel下的DWORD值"homepage"的鍵值改為"0"。

6.篡改IE標題欄

現象描述:在系統默認狀態下,由應用程序本身來提供標題欄的信息。但是,有些網絡流氓為了達到廣告宣傳的目的,將串值"Windows Title"下的鍵值改為其網站名或更多的廣告信息,從而達到改變IE標題欄的目的。非要別人看他的東西,而且是通過非法的修改手段,除了"無恥"兩個字,再沒有其它形容詞了。

解決辦法:展開注冊表到HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\下,在右半部分窗口找到串值"Windows Title",將該串值刪除。重新啟動計算機。

7.篡改默認搜索引擎

現象描述:在IE瀏覽器的工具欄中有一個搜索引擎的工具按鈕,可以實現網絡搜索,被篡改后只要點擊那個搜索工具按鈕就會鏈接到網絡注氓想要你去的網站。

解決辦法:運行注冊表編輯器,依次展開HKEY_LOCAL_MACHINE\ Software\Microsoft\Internet Explorer\Search\CustomizeSearch和HKEY_LOCAL_MACHINE\Software\Microsoft\ Internet Explorer\Search\SearchAssistant,將CustomizeSearch及SearchAssistant的鍵值改為某個搜索引擎的網址即可。

共2頁: 1 [2] 下一頁

熱詞搜索:

上一篇:Linux安全綜述
下一篇:如何有效防范看不見的網頁病毒?

分享到: 收藏
主站蜘蛛池模板: 定结县| 盱眙县| 商南县| 九龙坡区| 武邑县| 西宁市| 安化县| 寿宁县| 石河子市| 甘泉县| 莆田市| 东宁县| 军事| 深水埗区| 沁阳市| 霍山县| 仁化县| 姚安县| 鹿泉市| 聊城市| 岚皋县| 固原市| 贵州省| 贺兰县| 六枝特区| 崇礼县| 霍城县| 潜山县| 襄垣县| 民勤县| 桑植县| 伊金霍洛旗| 桓仁| 西乌珠穆沁旗| 九江县| 昭觉县| 榆中县| 河津市| 广德县| 蚌埠市| 苍山县|