通行证: 用户 密码 域名空间  下载中心 社区论坛 信息公告 my小屋
联系我们
设为首页
加入收藏

 

qq,asp,php,jsp,xml,sql,.net,编程 程序 网页图象 建站经验 私服
首页 | 新闻资讯 | 编程开发 | 网页设计 | 图形图象 | 网络媒体 | 网站模板 | 数 据 库 | 投稿
论坛 | 操作系统 | 系统优化 | 网络安全 | 黑客技术 | 硬件学堂 | 硬件报价 | 服 务 器 | 地图
专题 | 应用软件 | 聊天通讯 | q q 专栏 | 建站经验 | 在线工具 | 站长club | 注 册 表 | 旧版
社会 | 游戏娱乐 | 设计欣赏 | 疑难解答 | 社区论坛 | 韩国素材 | 素材图库 | 广告服务 | 服务
当前位置:首页>>网络安全>>安全防范>>正文 新版上线![旧版]
注:打开慢时请稍等

恶意网页修改11种系统配置的处理办法

http://www.iyit.net  日期:2006-6-6 8:58:47  来源:  点击:
参加讨论恶意网页越来越厉害,本文就给大家讲霁恶意网页修改11种系统配置的处理办法。

  1.禁止使用电脑

现象描述:尽管网络流氓们用这一招的不多,但是一旦你中招了,后果真是不堪设想!浏览了含有这种恶意代码的网页其后果是:"关闭系统"、"运行"、"注销"、注册表编辑器、dos程序、运行任何程序被禁止,系统无法进入"实模式"、驱动器被隐藏。

解决办法:一般来说上述八大现象你都遇上了的话,基本上系统就给"废"了,建议重装。

2.格式化硬盘

现象描述:这类恶意代码的特征就是利用ie执行activex的功能,让你无意中格式化自己的硬盘。只要你浏览了含有它的网页,浏览器就会弹出一个警告说"当前的页面含有不安全的ctivex,可能会对你造成危害",问你是否执行。如果你选择"是"的话,硬盘就会被快速格式化,因为格式化时窗口是最小化的,你可能根本就没注意,等发现时已悔之晚矣。

解决办法:除非你知道自己是在做什么,否则不要随便回答"是"。该提示信息还可以被修改,如改成"windows正在删除本机的临时文件,是否继续",所以千万要注意!此外,将计算机上format.com、fdisk.exe、del.exe、deltree.exe等命令改名也是一个办法。

3.下载运行木马程序

现象描述:在网页上浏览也会中木马?当然,由于ie5.0本身的漏洞,使这样的新式入侵手法成为可能,方法就是利用了微软的可以嵌入exe文件的eml文件的漏洞,将木马放在eml文件里,然后用一段恶意代码指向它。上网者浏览到该恶意网页,就会在不知不觉中下载了木马并执行,其间居然没有任何提示和警告!

解决办法:第一个办法是升级您的ie5.0,ie5.0以上版本没这毛病;此外,安装金山毒霸、norton等病毒防火墙,它会把网页木马当作病毒迅速查截杀。

4.注册表的锁定

现象描述:有时浏览了恶意网页后系统被修改,想要用regedit更改时,却发现系统提示你没有权限运行该程序,然后让你联系管理员。晕了!动了我的东西还不让改,这是哪门子的道理!

解决办法:能够修改注册表的又不止regedit一个,找一个注册表编辑器,例如:reghance。将注册表中的hkey_current_user\software\microsoft\windows\currentversion\policies\system下的dword值"disableregistrytools"键值恢复为"0",即可恢复注册表。

5.默认主页修改

现象描述:一些网站为了提高自己的访问量和做广告宣传,利用ie的漏洞,将访问者的ie不由分说地进行修改。一般改掉你的起始页和默认主页,为了不让你改回去,甚至将ie选项中的默认主页按钮变为失效的灰色。不愧是网络流氓的一惯做风。

解决办法:1.起始页的修改。展开注册表到hkey_local_machine\software\microsoft\internet explorer\main,在右半部分窗口中将"start page"的键值改为"about:blank"即可。同理,展开注册表到hkey_current_user\software\microsoft\internet explorer\main,在右半部分窗口中将"start page"的键值改为"about:blank"即可。

注意:有时进行了以上步骤后仍然没有生效,估计是有程序加载到了启动项的缘故,就算修改了,下次启动时也会自动运行程序,将上述设置改回来,解决方法如下:

运行注册表编辑器regedit.exe,然后依次展开hkey_local_machine\software\microsoft\windows\currentversion\run主键,然后将下面的"registry.exe"子键(名字不固定)删除,最后删除硬盘里的同名可执行程序。退出注册编辑器,重新启动计算机,问题就解决了。

2.默认主页的修改。运行注册表编辑器,展开hkey_local_machine\software\microsoft\internet explorer\main\,将default-page-url子键的键值中的那些恶意网站的网址改正,或者设置为ie的默认值。

3.ie选项按钮失效。运行注册表编辑器,将hkey_current_user\software\policies\microsoft\internet explorer\control panel中的dword值"settings"=dword:1、"links"=dword:1、"secaddsites"=dword:1全部改为"0",将hkey_users\.default\software\policies\microsoft\internet explorer\control panel下的dword值"homepage"的键值改为"0"。

本新闻共2页,当前在第1页  1  2  


编辑:黑鹰 [发送给好友] [打印本页] [关闭窗口] [返回顶部]
上一篇:教你拿到win xp系统的超级管理员权限
下一篇:解剖安全产业之“安全”:重在管理
转载请注明来源:www.iyit.net
特别声明: 本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载,但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站,我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员,我们尽快予以更正。

 相关文章
最新更新 热点排行 推荐新闻
杜绝木马的干扰 防范后门的技巧
灭毒有招 如何全面清除计算机病毒
流行电脑病毒rose.exe介绍与清除指南
病毒防范日常需注意的知识
感染并损坏c盘所有exe文件的病毒
oracle碎片整理(1)
oracle碎片整理(2)
oracle如何精确计算row的大小
oracle监控数据库性能的sql汇总
oracle logminer使用方法总结
某外企sql server面试题
同步两个sqlserver数据库
sql server:错误18483
sql2005其中三个版本的比较
远程连接sql server 2000服务器的解决
qq密码破解程序
小心摄像头成为黑客偷窥你的眼睛
如何对付wga检查
恢复sql server系统数据库
封杀qq消息连发器病毒
qq最新版下载 2006 beta2 体验新感受 
qq密码破解程序
windows xp专业版iis连接数的更改
qq密码本地破解
office2007简体中文版浮出水面 美图抢
visual basic 概述
解决暴风影音无法渲染此文件的难题
解决windows中的explorer.exe出错
exeplorer.exe错误的问题的总结、解决
一个好汉n个帮 word实用插件集锦
传统计算机病毒传播能力破坏性在提高
小心摄像头成为黑客偷窥你的眼睛
操作系统被入侵后的修复过程
巧用acdsee 8.0截取qq表情每一帧
解除瑞星 诺顿遗留下的杀毒兼容问题
第一款开源ajax安全扫描工具sprajax
winrar人性化功能揭密
在asp.net中防止注入攻击
用asp.net开发web服务的五则技巧
linux操作系统12则经典应用技巧
浅谈linux优化及安全配置的个人体会
解决局域网不能互相访问之全攻略
win 2000简单的入侵常识
 友情链接
设置首 页 - 版权声明 - 广告服务 - 关于我们 - 联系我们 - 友情连接
copyrights © 2004-2006 iyit.net all rights reserved.
网站合作、广告联系qq:147007642、466949678
易特网络技术 点击这里给我发消息