 |
 |
■ 加入收藏 ■ 加入收藏 ■ 联系我们 |
|
| 文字广告： ppp |
| 当前位置 > 软件教程 > 综合教程 > 浏览器 解剖恶意网站代码：弹出IE页面
时间：2005-6-16 9:09:26 作者： 来源：网络点击数：
许多网友纷纷指出有的网站不择手段，当用户访问过它们的网页后，不仅IE默认首页被篡改了，而且每次开机 后IE都会自动弹出访问该网站。
我们通过对下面这段javascript程序的解剖，希望读者能明白其究竟，并掌握修复的方法。网站应该用丰富精 彩的栏目来吸引访问者，希望通过对用户注册表的恶意篡改来达到提高访问量的目的不仅会事得其反，更是一 种不道德的行为。 首先，我们来分析一下这句代码，程序中使用： Shl.RegWrite ("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Start Page", "http:/XXX.XXX.com/";//修改用户InternetExplorer浏览器的默认主页 其实就是修改用户注册表中 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\main\文件夹下Start Page的键值， 这里面的值就是存放的IE浏览器的默认主页，如果你想改回来，把上面的相应代码改为： Shl.RegWrite ("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Start Page", "about:blank"; 就可以实现打开IE是空白页了；当然你也不用动注册表，直接打开IE修改Internet选项中的主页更方便些。 再来看看上述程序最卑鄙的一句代码： Shl.RegWrite ("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\", "http://XXX.XXX.com/";//建立默认启动页面程序，保证用户每次启动计算机首先打开该页面 通过在注册表中 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\ 恢复方法：文件夹下建立Windows默认启动程序，当Windows启动后，我们会发现这个网页会自动打开，但是在“开始”－ “程序”－“启动”中却找不到，这是为什么呢？哦，原来都放到Run这个文件夹下面了。怎么来修改呢？两种 方法，一是查找源头，进入注册表，删除Run下面的相应项就可以了；二是在“开始”－“运行”处输入 "msconfig"，把启动下面相应的那个网站前面的"√"去掉，重新启动计算机就可以了。 |
|
|
|
|
|||||||||
