ccidnet????

出版日期:2004-08-30 总期号:1343 本年期号:64

本期导读
要闻综合
中国信息化
中国网络大会会刊
产品与应用
渠道与市场
华东专刊
华南专刊
东北专刊
西北专刊
信息安全
六招保护IE浏览器



  如果你经常上网,那么你对突然发现这些现象——IE标题栏、IE起始主页被修改、每次开机出现莫名其妙提示框、输入法启动项被修改等等一定不会陌生。因为这种种迹象表明你受到了“恶意代码”的攻击……

  下面教你几招小技巧,迅速纠正以上被篡改的现象。

  现象一 IE默认连接首页被修改

  IE浏览器上方的标题栏被改成“欢迎访问……网站”的样式,这是最常见的篡改手段,受害者众多。

  原因:受到更改的注册表项目为:HKEY—LOCAL—MACHINE\SOFTWARE\Microsoft\Internet Exˉplorer\Main\Start PageHKEY—CURRENT—USER\Software\Microsoft\Internet Explorer\Main\Start Page。通过修改“Start Page”的键值,来达到修改浏览者IE默认连接首页的目的,如浏览“万花谷”就会将你的IE默认连接首页修改为“http://on888.home.chinaren.com”,即便是出于给自己的主页做广告的目的,也显得太霸道了一些。

  解决方法:“运行”中键入regedit进入注册表编辑界面,然后进入以上键值下,找到串值“Start Page”双击,将Start Page的键值改为“about:blank”。重启计算机后即可恢复!

  现象二 当IE的起始页变成了某些网址后,就算你通过选项设置修改好了,重启以后又会变成他们的网址

  解决方法:运行注册表编辑器regedit.exe,然后依次展开HKEY—LOCAL—MACHINE\Software\Microsoft\Windows\Current Version\Run主键,然后将其下的registry.exe子键删除,然后删除自运行程序c:\Program Files\registry.exe,最后从IE选项中重新设置起始页。

  现象三 修改IE浏览器缺省主页

  原因:主要是修改了注册表中IE设置的键值(DWORD值为1时为不可选):[HKEY—CURRENT—USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]“Settings”=dword:1[HKEY—CURRENT—USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]“Links”=dword:1[HKEY—CURRENT—USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]“SecAddSites”=dword:1

  解决方法:将上面这些DWORD值改为“0”即可恢复功能。

  现象四 IE标题栏被修改

  原因:具体说来受到更改的注册表项目为:HKEY—LOCAL—MACHINE\SOFTWARE\Microsoft\Internet Exˉplorer\Main\Window TitleHKEY—CURRENT—USER\Software\Microsoft\Internet Explorer\Main\Window Title

  解决方法:进入注册表编辑器,找到以上键值,找出串值“Window Title”,将该串值删除即可,或将Window Title的键值改为“IE浏览器”等你喜欢的名字;重新启动计算机,即可恢复如初。

  现象五 IE右键菜单被修改

  原因:受到修改的注册表项目为:HKEY—CURRENT—USER\Software\Microsoft\Internet Explorer\MenuExt,其下被新建了网页的广告信息,并由此在IE右键菜单中出现!

  解决方法:打开注册表编辑器,找到以上键值,删除相关的广告条文即可。

  现象六 系统启动时弹出对话框

  原因:受到更改的注册表项目为:HKEY—LOCAL—MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon,其下被建立了字符串“LegalNoticeCaption”和“LegalNoticeText”,其中“LegalNoticeCaption”是提示框的标题,“LegalNoticeText”是提示框的文本内容。由于它们的存在,就使得我们每次登录到Windwos桌面前都出现一个提示窗口,显示那些网页的广告信息!

  解决方法:打开注册表编辑器,找到以上键值下的主键,然后在右边窗口中找到“LegalNoticeCaption”和“LegalNoticeText”这两个字符串,删除这两个字符串就可以解决在登录时出现提示框的现象了。


  修改注册表相关值,可以还原IE“健康本性”