ID:   密码:   验证码:  
我的知识库
服务器-WEB服务器
服务器-FTP服务器
服务器-安全防护
IDC业务相关
网络编程-ASP
网络编程-PHP
网络编程-.NET
网络编程-XML
数据库-Access
数据库-Mssql
数据库-Mysql
主机相关问题
域名相关问题
邮局相关问题
付款相关问题
相关文本合同
游戏技术-传奇私服架设
游戏技术-传奇脚本信息
游戏技术-传世私服
常用软件下载
首页 >> 我的知识库>>服务器-安全防护>> 网页恶意代码六大危害及解决方案  
网页恶意代码六大危害及解决方案
[ 作者:  | 文章来源: 赛迪网 | 点击数: 641 | 更新时间: 2007-7-25 23:37:57 ]

现在网络安全越来越引起人们的重视,我们先来了解一下,什么是网页恶意代码。

Spdns.com

网页恶意代码(又称网页病毒)是利用网页来进行破坏的病毒,使用一些SCRIPT语言编写的一些恶意代码利用IE的漏洞来实现病毒植入。网页恶意代码的技术基础是WSH,其通用的中文译名为“Windows 脚本宿主”。当用户登录某些含有网页病毒的网站时,网页病毒便被悄悄激活,这些病毒一旦激活,可以利用系统的一些资源进行破坏。 Spdns.com

一、篡改IE的默认页 Spdns.com

有些IE被改了起始页后,即使设置了“使用默认页”仍然无效,这是因为IE起始页的默认页也被篡改了。 Spdns.com

具体说就是以下注册表项被修改:HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL“Default_Page_URL”这个子键的键值即起始页的默认页。

[南通服务器网]

解决办法[南通服务器网]

运行注册表编辑器,然后展开上述子键,将“Default_Page_UR”子键的键值中的那些篡改网站的网址改掉就行了,或者将其设置为IE的默认值。

[南通服务器网]

二、修改IE浏览器缺省主页,并且锁定设置项,禁止用户更改

Spdns.com

主要是修改了注册表中IE设置的下面这些键值(DWORD值为1时为不可选): [南通服务器网]

HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel"Settings"=dword:1 Spdns.com

HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel"Links"=dword:1 Spdns.com

HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel"SecAddSites"=dword:1 [南通服务器网]

解决办法Spdns.com

将上面这些DWORD值改为“0”即可恢复功能。

Spdns.com

三、IE默认首页灰色按扭不可选

[南通服务器网]

这是由于注册表HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel下的DWORD值“homepage”的键值被修改的缘故。 Spdns.com

原来的键值为“0”,被修改后为“1”(即为灰色不可选状态)。 [南通服务器网]

解决办法

[南通服务器网]

将“homepage”的键值改为“0”即可。 [南通服务器网]

四、IE右键菜单被修改

Spdns.com

受到修改的注册表项目为:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt下被新建了网页的广告信息,并由此在IE右键菜单中出现!

[南通服务器网]

解决办法[南通服务器网]

打开注册标编辑器,找到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt,删除相关的广告条文即可,注意不要把下载软件FlashGet和Netants也删除掉,这两个可是“正常”的,除非你不想在IE的右键菜单中见到它们。

Spdns.com

五、IE默认搜索引擎被修改 Spdns.com

在IE浏览器的工具栏中有一个搜索引擎的工具按钮,可以实现网络搜索,被篡改后只要点击那个搜索工具按钮就会链接到那个篡改网站。出现这种现象的原因是以下注册表被修改:

Spdns.com

HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\CustomizeSearch

[南通服务器网]

HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\SearchAssistant Spdns.com

解决办法Spdns.com

运行注册表编辑器,依次展开上述子键,将“CustomizeSearch”和“SearchAssistant”的键值改为某个搜索引擎的网址即可。

[南通服务器网]

六、系统启动时弹出对话框 [南通服务器网]

受到更改的注册表项目为:

[南通服务器网]

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon Spdns.com

在其下被建立了字符串“LegalNoticeCaption”和“LegalNoticeText”,其中“LegalNoticeCaption”是提示框的标题,“LegalNoticeText”是提示框的文本内容。由于它们的存在,就使得我们每次登陆到Windwos桌面前都出现一个提示窗口,显示那些网页的广告信息! [南通服务器网]

解决办法

Spdns.com

打开注册表编辑器,找到

Spdns.com

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon [南通服务器网]

这一个主键,然后在右边窗口中找到“LegalNoticeCaption”和“LegalNoticeText”这两个字符串,删除这两个字符串就可以解决在登陆时出现提示框的现象了。

[南通服务器网]

Tags:网页 恶意代码
责任编辑:阿婷



评论
收藏
推荐
打印
关闭
字体:+ -
纠错


Copyright © 1999-2007 诚信 合法 规范的南通服务器网 www.spdns.com 始建于1996
企业总机:400-618-5529(只收市话费) 未开通400地区:0513-83015999 / 84012988 / 84519829
上海亿流数码科技有限公司 地址:江苏省南通市如东电信局大楼3楼IDC运维部
《中华人民共和国增值电信业务经营许可证》沪B2-20060518号
信息产业部备案编号:苏ICP备05009350号
电子执照:沪企3102272090823