La sécurité réseau est désormais une attention croissante, aujourd'hui, Xiao Bian parc logiciel commercial et de trouver un code malicieux post sur des pages Web - "page six contre les codes malveillants et des solutions", nous aurions sûrementaider.Avant d'examiner autocollants, regardons ce qui est la page de code malveillant.
page de code malveillant (également appelé virus web) est une page Web pour détruire le virus, avec des scripts malveillants écrits par certains des IE de la vulnérabilité pour réaliser l'implantation virale.la technologie Web est basé sur un code malveillant WSH, la traduction chinoise de la commune "Windows Script Host."Lorsque l'utilisateur se connecte sur les pages contenant le virus dans certains sites, la page sera activée tranquillement le virus, ces virus, une fois activé, le système peut être utilisé pour détruire une partie des ressources.
Tout d'abord, la page par défaut d'IE sabotage
Certains IE page de démarrage est changé, même si le réglage de la "Utiliser par défaut" est toujours valide, parce que la page par défaut pour IE page d'accueil a également été modifié.
Plus précisément, la clé de registre suivante est modifiée: ExplorerMainDefault_Page_URL HKEY_LOCAL_MACHINESoftwareMicrosoftInternet "Default_Page_URL" La clé de sous-clés que la page d'accueil par défaut page.
La solution:
Exécutez l'Éditeur du Registre, puis développez le sous-clé, "Default_Page_UR" clé dans la sous-clés que se débarrasser de modification de l'URL du site sur la ligne, ou de définir la valeur par défaut de l'IE.
lien Original post: http://softbbs.it168.com/thread-495683-1-1.html
Deuxièmement, modifier la page d'accueil IE le navigateur par défaut, et mis le verrou à clé pour interdire aux utilisateurs de changer
Modifiez la clé de Registre est définie dans IE la clé suivante (la valeur DWORD de 1 n'est pas facultatif):
HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Groupe "Paramètres" = dword: 1
HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Panel "Liens" = dword: 1
HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Panel "SecAddSites" = dword: 1
La solution:
Ces valeur DWORD de ce qui précède "0" à la reprise.
Troisièmement, IE page d'accueil par défaut n'est pas un bouton gris en option
C'est parce que le registre HKEY_USERS.DEFAULTSoftwarePoliciesMicrosoftInternet ExplorerControl Groupe valeur DWORD sous la "homepage" des principales raisons en cours de modification.
La clé d'origine est "0", a été révisée à "1" (c.-à-statut de non-option de gris).
La solution:
La «page d'accueil" touches "0".
IV, IE menu contextuel est modifié
Modifier le Registre par le projet: ExplorerMenuExt HKEY_CURRENT_USERSoftwareMicrosoftInternet la page, sous les annonces par les nouvelles informations et, partant, apparaît dans le menu contextuel d'IE!
La solution:
Ouvrez Standard Editor, recherchez HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMenuExt, vous pouvez supprimer les dispositions de diffuser des annonces pertinentes, veiller à ne pas télécharger le logiciel, FlashGet et NetAnts également supprimé les deux, mais "normal" à moins que vous ne voulez pas voir le menu contextuel d'IEeux.
V, IE moteur de recherche par défaut est modifié
Dans la barre d'outils IE navigateur dispose d'un bouton de l'outil moteur de recherche, peuvent effectuer des recherches Web, a été altéré suffit de cliquer sur le bouton de recherche comprendront un lien vers le site modifié.Ce phénomène est dû à la modification de registre suivante est:
HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerSearchCustomizeSearch
HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerSearchSearchAssistant
La solution:
Exécutez l'Éditeur du Registre, développez la sous-clé, "CustomizeSearch" et "SearchAssistant" la clé d'une URL moteur de recherche.
Sixièmement, le système de pop-up boîte de dialogue au démarrage
Sous réserve de modifications des entrées de registre sont:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionWinlogon
A été créé dans sa chaîne suivante "LegalNoticeCaption" et "LegalNoticeText", qui "LegalNoticeCaption" est le titre boîte d'invite, "LegalNoticeText» est la zone de texte rapide.En raison de leur présence, de faire le bureau chaque fois que nous connecter à une fenêtre d'invite de Windwos avant qu'ils apparaissent, montrant que la page d'information de la publicité!
La solution:
Ouvrez l'éditeur du Registre, recherchez la
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionWinlogon
Il s'agit d'une clé primaire, et ensuite trouver la fenêtre de droite, "LegalNoticeCaption" et "LegalNoticeText" ces deux chaînes, retirez les deux chaînes peuvent être résolus lorsque le phénomène boîte invite de connexion.