发布网友 发布时间:2022-04-29 18:47
共3个回答
热心网友 时间:2022-06-19 18:35
绑架IE都用的什么招 1 常规方法——IE浏览器提供给大家DIY主页的方法 打开IE经常要访问的网站,可以直接在IE的选项中添加主页。 (1)手工设置的方法 方法一:右键桌面 Internet Explorer图标--属性--主页 方法二:打开IE浏览器--工具--Internet选项--主页 (2)恶意程序修改主页的方法 恶意程序一般是通过修改注册表中关于IE主页设置项目来将主页修改为自己的网站 对应的注册表项目(可以通过注册表编辑器修改: 开始--运行--输入regedit.exe 回车依次打开) 主键: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main 键名: "Start Page" REG_SZ 2.IE浏览器快捷方式被恶意修改 (1)桌面和快速启动栏IE浏览器快捷方式修改 步骤一:隐藏桌面默认存在的IE快捷方式,或者直接删除 恶意软件通常通过修改注册表的方法来隐藏或者删除IE快捷方式 主键:HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ 子键NewStartPanel 键值:{871C5380-42A0-1069-A2EA-08002B30309D} 设置为 1 或者直接删除 步骤二:再新建一个IE快捷方式,修改目标属性,在正常的IE快捷方式后面添加恶意网站 3 深度挖掘的技巧---IE关联项目被修改 常规修改很容易被一些软件修复,恶意软件作者又挖掘出另一个修改注册表锁定IE主页的方法 主键:HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D} 子键:shell\OpenHomePage\Command 键值:"%Programfiles%\Internet Explorer\iexplore.exe" iexplore.exe 后面添加恶意网址 IE主页被修改的案例 IE主页被修改锁定通常基于前面介绍的哪几种方式,现在我们来看看恶意软件作者怎么传播恶意软件,怎么绑架IE主页。 1 通过软件*的方式,通常为游戏,破解补丁,外挂等 某网友在下载魔兽争霸的时候发现IE主页被修改为 www.2345.com 怎么修改也没有效果,最好发现原来这个重达793MB的魔兽本身就是个祸害。从多特下载页面发现以下描述 “提醒:此软件安装要首页是 www.2345.com 才可以安装,请不愿意支持的多特用户不要下载” 其他参考: http://bbs.ba.net/viewthread.php?tid=21987384 2 使用rootkit驱动技术保护注册表键值,普通方法根本无法修改 就像杀毒软件保护自己不被病毒破坏一样,病毒作者也通过rootkit在电脑和用户之间构筑了一道坚固的墙壁阻止用户修改IE主页设置。最近流行的修改主页为9348.cn,kuku530.com的就是这种情况。金山急救箱目前可以通过二次清除的方式来清除这个恶意软件。 IE主页被修改后的解决办法 步骤一:使用金山系统急救箱扫描清除绑架IE主页的恶意软件 在尝试手动编辑修改IE主页之前,应首先检查系统是否存在恶意软件,如果不把绑架IE主页的恶意软件清除,其它所有修复操作都将无效。 步骤二:如果急救箱修复后,检查IE快捷方式,发现被修改,可直接删除桌面的IE快捷方式,再重建一个 操作方法: 双击我的电脑,浏览到c:\Program Files\Internet Explorer\IEXPLORE.EXE,右键点击IEXPLORE.EXE发送到桌面快捷方式。 或者编辑注册表,修复桌面显示IE快捷方式(不推荐,毕竟编辑注册表是有风险,新建一个新的快捷方式更容易并且更安全) 检查主键:HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ 子键NewStartPanel 检查子键{871C5380-42A0-1069-A2EA-08002B30309D} 的值,将1 修改为0,如果没有该键值,可新建一个。 步骤三:因金山系统急救箱的修复模块仅支持windows XP操作系统,如果您使用其它windows操作系统,请检查并修改以下注册表键。 点击开始,运行中输入regedit,启动注册表编辑器 检查主键: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main 键名: "Start Page" REG_SZ 将Start Page的值修改为空白,或者自定义网址 检查主键:HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D} 子键:shell\OpenHomePage\Command 键值:"%Programfiles%\Internet Explorer\iexplore.exe" 检查iexplore.exe 后面有没有添加恶意网址,如果有就删除添加的这个恶意网址 强烈建议:做完这些之后,最好是去下载个360木马专杀大全再查杀一下,才能保证万无一失。热心网友 时间:2022-06-19 18:35
用360safe锁定主页工具试试。 或者直接修改组册表。热心网友 时间:2022-06-19 18:36
你是vista系统么,如果是可以重置浏览器就可以了。