Page Six contro codice dannoso e la sua soluzione



La sicurezza di rete è ora attirando sempre maggiore attenzione, oggi, Xiao Bian shopping parco software e trovato un codice maligno post su pagine web - "pagina sei contro codice dannoso e soluzioni", sicuramente avremmodi aiuto.Prima di guardare adesivi, diamo un'occhiata a ciò che è di pagina di codice dannoso.

pagina di codice dannoso (anche conosciuto come virus web) è una pagina Web per distruggere il virus, con un po 'di codice script dannoso scritto da alcune delle vulnerabilità di IE per realizzare l'impianto virale.La tecnologia Web è basato sul codice WSH dannoso, il comune traduzione cinese di "Windows Script Host".Quando l'utente accede alle pagine contenenti il virus in alcuni siti, la pagina sarà tranquillamente attivato il virus, questi virus una volta attivato, il sistema può essere usato per distruggere alcune delle risorse.

In primo luogo, la manomissione di IE pagina predefinita

Alcuni pagina iniziale di IE viene modificato, anche se impostato "Usa predefinita" è ancora valido, perché la pagina di default per la pagina iniziale di IE è stata manomessa.

In particolare, la seguente chiave di registro viene modificato: ExplorerMainDefault_Page_URL HKEY_LOCAL_MACHINESoftwareMicrosoftInternet "Default_Page_URL" La chiave sotto-chiavi che la pagina iniziale predefinita pagina.

La soluzione:

Eseguire l'Editor del Registro di sistema e quindi espandere la sotto-chiave ", Default_Page_UR" chiave nella sub-keys che sbarazzarsi di manomissione con la URL del sito sulla linea, o impostare il valore predefinito per l'IE.

Original Link: http://softbbs.it168.com/thread-495683-1-1.html

In secondo luogo, modificare il valore predefinito di IE home page del browser, e impostare il blocco tasti per impedire agli utenti di cambiare

Modificare la chiave del Registro di sistema è impostato in IE la seguente chiave (valore DWORD pari a 1 non è opzionale):

HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControl pannello "Impostazioni" = dword: 1

HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Panel "Links" = dword: 1

HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Panel "SecAddSites" = dword: 1

La soluzione:

Sarà soprattutto il valore DWORD a "0" per il recupero.

In terzo luogo, IE home page predefinita non è un pulsante grigio facoltativo

Questo perché il Registro di sistema HKEY_USERS.DEFAULTSoftwarePoliciesMicrosoftInternet ExplorerControl Pannello di valore DWORD nella "home page" delle ragioni principali che vengano modificati.

La chiave originale è "0", è stato rivisto a "1" (cioè lo stato non facoltativa di grigio).

La soluzione:

La "home page" la chiave su "0".

IV, IE menu contestuale è modificato

Modificare il Registro di sistema dal progetto: ExplorerMenuExt HKEY_CURRENT_USERSoftwareMicrosoftInternet pagina sotto gli annunci di nuove informazioni e, quindi, appare nel menu contestuale di IE!

La soluzione:

Aprire standard di sistema, individuare HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMenuExt, è possibile eliminare le disposizioni di annunci pertinenti, fare attenzione a non scaricare il software, FlashGet e NetAnts anche rimosso i due, ma "normale" a meno che non si vuole vedere il menu contestuale di IEloro.

V, ossia motore di ricerca predefinito è stato modificato

Nella barra degli strumenti del browser Internet Explorer ha un motore pulsante strumento di ricerca, può cercare nella rete, è stato manomesso Basta fare clic sul pulsante di ricerca si collegherà al sito alterato.Questo fenomeno è dovuto alla seguente chiave di registro viene modificato:

HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerSearchCustomizeSearch

HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerSearchSearchAssistant

La soluzione:

Eseguire l'Editor del Registro di sistema, espandere la sotto-chiave ", CustomizeSearch" e "SearchAssistant" la chiave per un URL motore di ricerca.

In sesto luogo, il sistema pop-up nella finestra di dialogo in fase di avvio

Con riserva di modificare le voci del Registro di sistema sono:

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionWinlogon

È stato istituito nel suo prossimo stringa "LegalNoticeCaption" e "LegalNoticeText", che "LegalNoticeCaption" è il titolo della finestra di prompt, "LegalNoticeText" è la casella di testo prompt.A causa della loro presenza, per rendere il desktop ogni volta che si accede a Windwos una finestra del prompt prima che si manifestino, dimostrando che la pagina di informazioni pubblicitarie!

La soluzione:

Aprite il Registro di sistema, individuare la

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionWinlogon

Questa è una chiave primaria, e quindi trovare la finestra di destra, "LegalNoticeCaption" e "LegalNoticeText" questi due stringhe, rimuovere le due stringhe può essere risolto quando il fenomeno login casella.