惡意代碼十三大癥狀及簡單修復(fù)方法(1) 一、對IE瀏覽器產(chǎn)生破壞的網(wǎng)頁病毒: (一).默認(rèn)主頁被修改 1.破壞特性:默認(rèn)主頁被自動改為某網(wǎng)站的網(wǎng)址。 2.表現(xiàn)形式:瀏覽器的默認(rèn)主頁被自動設(shè)為如********.COM的網(wǎng)址。 3.清除方法:采用手動修改注冊表法,開始菜單->運(yùn)行->regedit->確定,打開注冊表編輯工具,按順序依次打開:HKEY_LOCAL_USERSoftwareMicrosoftInternet EXPlorerMain 分支,找到Default_Page_URL鍵值名(用來設(shè)置默認(rèn)主頁),在右窗口點(diǎn)擊右鍵進(jìn)行修改即可。按F5鍵刷新生效。 危害程度:一般 。ǘ.默認(rèn)首頁被修改 1.破壞特性:默認(rèn)首頁被自動改為某網(wǎng)站的網(wǎng)址。 2.表現(xiàn)形式:瀏覽器的默認(rèn)主頁被自動設(shè)為如********.COM的網(wǎng)址。 3.清除方法:采用手動修改注冊表法,開始菜單->運(yùn)行->regedit->確定,打開注冊表編輯工具,按如下順序依次打開:HKEY_LOCAL_USERSoftwareMicrosoftInternet ExplorerMain分支,找到StartPage鍵值名(用來設(shè)置默認(rèn)首頁),在右窗口點(diǎn)擊右鍵進(jìn)行修改即可。按F5鍵刷新生效。 危害程度:一般 。ㄈ.默認(rèn)的微軟主頁被修改 1.破壞特性:默認(rèn)微軟主頁被自動改為某網(wǎng)站的網(wǎng)址。 2.表現(xiàn)形式:默認(rèn)微軟主頁被篡改。 3.清除方法: (1)手動修改注冊表法:開始菜單->運(yùn)行->regedit->確定,打開注冊表編輯工具,按如下順序依次打開:HKEY_LOCAL_MACHINESoftwareMicrosoftInternetExplorerMain 分支,找到Default_Page_URL鍵值名(用來設(shè)置默認(rèn)微軟主頁),在右窗口點(diǎn)擊右鍵,將鍵值修改為 http://www.microsoft.com/windows/ie_intl/cn/start/ 即可。按F5鍵刷新生效。 (2)自動文件導(dǎo)入注冊表法:請把以下內(nèi)容的任意文件名存在C盤的任一目錄下,然后執(zhí)行此文件,根據(jù)提示,一路確認(rèn),即可顯示成功導(dǎo)入注冊表。 REGEDIT4 [HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMain] "default_page_url"="http://www.microsoft.com/windows/ie_intl/cn/start/" 危害程度:一般 。ㄋ模.主頁設(shè)置被屏蔽鎖定,且設(shè)置選項(xiàng)無效不可更改 1.破壞特性:主頁設(shè)置被禁用。 2.表現(xiàn)形式:主頁地址欄變灰色被屏蔽。 3.清除方法: (1)手動修改注冊表法:開始菜單->運(yùn)行->regedit->確定,打開注冊表編輯工具,按如下順序依次打開:HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorer分支,新建“ControlPanel”主鍵,然后在此主鍵下新建鍵值名為“HomePage”的DWord值,值為“00000000”,按F5鍵刷新生效。 (2)自動文件導(dǎo)入注冊表法:請把以下內(nèi)容輸入或粘貼復(fù)制到記事本內(nèi),以擴(kuò)展名為reg的任意文件名存在C盤的任一目錄下,然后執(zhí)行此文件,根據(jù)提示,一路確認(rèn),即可顯示成功導(dǎo)入注冊表。
|