Netzwerksicherheit ist jetzt verstärkt auf sich aufmerksam, heute, Xiao Bian Shopping Software Park und fand einen Beitrag bösartigen Code auf Web-Seiten - "Seite sechs vor bösartigem Code und Lösungen", doch hätten wirzu helfen.Bevor wir uns an Aufklebern, lassen Sie uns, was Schadcode Seite schauen.
Bösartiger Code-Seite (auch als Web-Virus bekannt) ist eine Web-Seite, um das Virus zu zerstören, mit einigen SCRIPT bösartigen Code von einigen der IE-Anfälligkeit für virale Implantation erreichen geschrieben.Web-Technologie basiert auf Schadcode WSH, die gemeinsame chinesische Übersetzung der Grundlage des "Windows Script Host."Wenn der Benutzer auf den Seiten mit dem Virus in einigen Standorten anmeldet, wird die Seite ruhig aktiviert werden das Virus, diese Viren einmal aktiviert, kann das System verwendet, um einige der Ressourcen zu zerstören.
Zunächst wird die Manipulation von IE Standardseite
Einige IE Startseite wird verändert, auch wenn das "Use Default" ist immer noch gültig, da die Standard-Seite für Seite beginnen auch manipuliert wurde IE.
Insbesondere wird der folgende Registrierungsschlüssel geändert: HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMainDefault_Page_URL "Default_Page_URL" Der Schlüssel Sub-Schlüssel, die Seite die Standard-Seite zu starten.
Die Lösung:
Führen Sie den Registrierungseditor, und erweitern Sie dann den Sub-Schlüssel ", Default_Page_UR"-Taste in der Sub-Schlüssel, die von der Manipulation der Website-URL auf der Linie loszuwerden, oder setzen Sie den Standardwert für den Internet Explorer.
Original post Link: http://softbbs.it168.com/thread-495683-1-1.html
Zweitens, ändern Sie die IE-Browser Standard-Homepage, und legen Sie die Tastensperre auf Benutzer geändert verbieten
Ändern Sie den Registrierungsschlüssel ist im IE die folgenden Schlüssel (DWORD-Wert 1 ist nicht optional):
HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Panel "Einstellungen" = dword: 1
HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Panel "Links" = dword: 1
HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Panel "SecAddSites" = dword: 1
Die Lösung:
Diese DWORD-Wert auf der oben genannten "0" auf Genesung.
Drittens IE Standard-Homepage ist kein optionales graue Schaltfläche
Das ist, weil die Registrierung HKEY_USERS.DEFAULTSoftwarePoliciesMicrosoftInternet ExplorerControl Panel DWORD-Wert unter der "Homepage" der Hauptgründe geändert wird.
Das Original Schlüssel "0" ist, wurde auf "1" (dh nicht-optionalen Status grau) überarbeitet.
Die Lösung:
Die "Homepage" der Schlüssel auf "0".
IV, IE Kontextmenü geändert
Ändern Sie die Registrierung durch das Projekt: HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMenuExt der Seite unter dem Anzeigen durch die neuen Informationen, und so erscheint im IE Kontextmenü!
Die Lösung:
Öffnen Sie Standard-Editor HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMenuExt Sie den Bestimmungen der relevanten Anzeigen löschen können, darauf achten, nicht um die Software herunterzuladen, entfernt und FlashGet NetAnts auch die beiden, aber "normal", wenn Sie nicht möchten, finden Sie im IE Kontextmenüsie.
V, dh Standard-Suchmaschine wird geändert
Im IE-Symbolleiste des Browsers hat eine Suchmaschine Tool-Button können Web-Suche, wurde Klicken Sie einfach auf die Suchtaste wird an die veränderten Link manipuliert.Dieses Phänomen wird durch die folgenden Registrierungseinträge geändert wird:
HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerSearchCustomizeSearch
HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerSearchSearchAssistant
Die Lösung:
Führen Sie den Registrierungs-Editor, erweitern Sie den Unterschlüssel "CustomizeSearch" und "Search Bar" der Schlüssel zu einer Suchmaschine URL.
Sechstens, das System Pop-up-Dialogfeld bei Start
Änderungen vorbehalten Registrierungseinträge werden:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionWinlogon
Gegründet wurde, in seinem nächsten String "LegalNoticeCaption" und "LegalNoticeText", die "LegalNoticeCaption" ist das Eingabefeld ein Titel, "LegalNoticeText" ist die rasche Textfeld ein.Durch ihre Präsenz, um den Desktop jedes Mal wenn wir sich an einem Fenster der Eingabeaufforderung Windwos bevor sie erscheinen, zeigt, dass die Werbeinformationen Seite!
Die Lösung:
Öffnen Sie den Registrierungs-Editor den
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionWinlogon
Dies ist ein Primär-Schlüssel und dann das richtige Fenster "LegalNoticeCaption" und "LegalNoticeText" diese zwei Saiten, entfernen Sie die beiden Zeichenfolgen in der Log-Message-Box gelöst werden können, wird angezeigt, wenn das Phänomen.