[建筑]惡意網(wǎng)頁修改注冊表的十二種現(xiàn)象及解決辦法

《[建筑]惡意網(wǎng)頁修改注冊表的十二種現(xiàn)象及解決辦法》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在工程資料-天天文庫。

1、惡意網(wǎng)頁修改注冊表的十二種現(xiàn)象及解決辦法一、注冊表被修改的原因及解決辦法其實，該惡意網(wǎng)頁是含有有害代碼的activex網(wǎng)頁文件，這些廣告信息的出現(xiàn)是因為瀏覽者的注冊表被惡意更改的結(jié)果。1、ie默認連接首頁被修改ie瀏覽器上方的標(biāo)題欄被改成“歡迎訪問******網(wǎng)站”的樣式，這是最常見的篡改手段，受害者眾多。受到更改的注冊表項目為：hkey_local_machinesoftwaremicrosoftinternetexplorermainstartpagehkey_current_usersoftwaremicrosoftinternetexplor

2、ermainstartpage通過修改“startpage”的鍵值，來達到修改瀏覽者ie默認連接首頁的目的，如瀏覽“*****”就會將你的ie默認連接首頁修改為http://ppw.****.com”，即便是出于給自己的主頁做廣告的目的，也顯得太霸道了一些，這也是這類網(wǎng)頁惹人厭惡的原因。解決辦法：a.注冊表法:①在windows啟動后，點擊“開始”→“運行”菜單項，在“打開”欄中鍵入regedit，然后按“確定”鍵；②展開注冊表到hkey_local_machinesoftwaremicrosoftinternetexplorermain下，在右半部分窗

3、口中找到串值“startpage”雙擊，將startpage的鍵值改為“about:blank”即可；③同理，展開注冊表到hkey_current_usersoftwaremicrosoftinternetexplorermain在右半部分窗口中找到串值“startpage”，然后按②中所述方法處理。④退出注冊表編輯器，重新啟動計算機，一切ok了！特殊例子：當(dāng)ie的起始頁變成了某些網(wǎng)址后，就算你通過選項設(shè)置修改好了，重啟以后又會變成他們的網(wǎng)址啦，十分的難纏。其實他們是在你機器里加了一個自運行程序，它會在系統(tǒng)啟動時將你的ie起始頁設(shè)成他們的網(wǎng)站。解決辦法：

4、運行注冊表編輯器regedit.exe，然后依次展開hkey_local_machinesoftwaremicrosoftwindowscurrentversionrun主鍵，然后將其下的registry.exe子鍵刪除，然后刪除自運行程序c:programfilesregistry.exe，最后從ie選項中重新設(shè)置起始頁就好了。　　2、篡改ie的默認頁有些ie被改了起始頁后，即使設(shè)置了“使用默認頁”仍然無效，這是因為ie起始頁的默認頁也被篡改啦。具體說來就是以下注冊表項被修改：hkey_local_machinesoftwaremicrosoftin

5、ternetexplorermaindefault_page_url“default_page_url”這個子鍵的鍵值即起始頁的默認頁。解決辦法：a.運行注冊表編輯器，然后展開上述子鍵，將“default_page_ur”子鍵的鍵值中的那些篡改網(wǎng)站的網(wǎng)址改掉就好了，或者設(shè)置為ie的默認值。b.msconfig有的還是將程序?qū)懭胗脖P中，重啟計算機后首頁設(shè)置又被改了回去，這時可使用“系統(tǒng)配置實用程序”來解決。開始-運行，鍵入msconfig點擊“確定”，在彈出的窗口中切換到“啟動”選項卡，禁用可疑程序啟動項?！　?、修改ie瀏覽器缺省主頁，并且鎖定設(shè)置項，禁止用戶更改回

6、來。主要是修改了注冊表中ie設(shè)置的下面這些鍵值(dword值為1時為不可選)：[hkey_current_usersoftwarepoliciesmicrosoftinternetexplorercontrolpanel]"settings"=dword:1[hkey_current_usersoftwarepoliciesmicrosoftinternetexplorercontrolpanel]"links"=dword:1[hkey_current_usersoftwarepoliciesmicrosoftinternetexplorercont

7、rolpanel]"secaddsites"=dword:1解決辦法：將上面這些dword值改為“0”即可恢復(fù)功能。4、ie的默認首頁灰色按扭不可選這是由于注冊表hkey_users.defaultsoftwarepoliciesmicrosoftinternetexplorercontrolpanel下的dword值“homepage”的鍵值被修改的緣故。原來