ZZ 剖析恶意网页修改注册表的十二种现象 - Windows版

本页内容为未名空间相应帖子的节选和存档，一周内的贴子最多显示50字，超过一周显示500字访问原贴

Windows版 - ZZ 剖析恶意网页修改注册表的十二种现象

相关主题
● [转载] 向恶意代码宣战!——IE被修改完整破解版(Z)	● 注册表应用实例(二)
● XP启动后总自动加载标题栏为Symantec的资源管理器窗口	● 注册表应用实例(三)
● 说windows 7 好的都是不会用vista的。	● 注册表应用实例(五)
● windows 2000 的小技巧（3）	● 注册表应用实例(六)
● WinNT/2000的命令行隐藏设置	● 注册表使用实例(七)
● Windows NT十八变	● 注册表使用实例(八)
● Win2000故障解决一览	● Re: 注册表使用实例(八) 兼问....
● 注册表使用实例(一)	● unidentified_title

相关话题的讨论汇总
话题: 注册表话题: ie话题: 网页话题: 修改话题: 恶意

进入Windows版参与讨论

(共1页)

y*****n
发帖数: 48

剖析恶意网页修改注册表的十二种现象
送交者: PM 2004年4月13日07:05:56 于 [教育与学术]http://www.bbsland.com

近来，屡屡发生网友在浏览网页时，造成注册表被修改，使得IE默认连接首页、标题栏及
IE右键菜单被改为浏览网页时的地址（多为广告信息），更有甚者使浏览者的电脑在启动
时出现一个提示窗口显示自己的广告，而且有愈演愈烈之势，遇到这种情况我们该怎样办
呢？
一、注册表被修改的原因及解决办法
其实，该恶意网页是含有有害代码的ActiveX网页文件，这些广告信息的出现是因为
浏览者的注册表被恶意更改的结果。
1、IE默认连接首页被修改
IE浏览器上方的标题栏被改成“欢迎访问……网站”的样式，这是最常见的篡改手段
，受害者众多。
受到更改的注册表项目为：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
通过修

(共1页)

进入Windows版参与讨论

相关主题
● unidentified_title	● WinNT/2000的命令行隐藏设置
● Re: 怎么取消MSN Messenger的自动登陆？	● Windows NT十八变
● Re: 如何修改IE中的鼠标右键菜单？	● Win2000故障解决一览
● 开始菜单下的“搜索”消失了	● 注册表使用实例(一)
● [转载] 向恶意代码宣战!——IE被修改完整破解版(Z)	● 注册表应用实例(二)
● XP启动后总自动加载标题栏为Symantec的资源管理器窗口	● 注册表应用实例(三)
● 说windows 7 好的都是不会用vista的。	● 注册表应用实例(五)
● windows 2000 的小技巧（3）	● 注册表应用实例(六)

相关话题的讨论汇总
话题: 注册表话题: ie话题: 网页话题: 修改话题: 恶意

#	版面	帖数(主题数)
-	全站	4871 (796)
1	Military	3777 (569)
2	Stock	341 (51)
3	Joke	117 (17)
4	History	116 (3)
5	Automobile	100 (9)
6	USANews	55 (9)
7	Midlife	45 (1)
8	Headline	41 (41)
9	Dreamer	33 (13)
10	FleaMarket	32 (20)
11	Living	30 (7)

boards

未名新帖统计// 7月16日

历史上的今天