`
mixer_a
  • 浏览: 344257 次
社区版块
存档分类
最新评论

预防恶意网页代码的一些建议 解除常见恶意修改的一些方法

阅读更多
在因特网中,冲浪是快乐的,中标是痛苦的,尤其是恶意网页代码,它修改我们的系统设置,如IE浏览器窗口标题、IE起始页,修改或禁用右键菜单,修改系统的HOSTS文件,给我们带来了诸多不便。
更有甚者还会禁用系统注册表编辑器和任务管理器,使我们在恢复系统设置时困难重重。

但网还我们还是要上的,所以“明知山有虎,偏向虎山行”。



############################
防患未然篇
############################

1、禁止修改注册表。方法为:

展开注册表到

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/System

下,新建一个名为DisableRegistryTools的DWORD值,并将其值改为“1”,即可禁止使用注册表编辑器Regedit.exe。

如果我们自己要修改注册表怎么办?请看下面的的“牢羊补牢篇”。

Windows 2000/xp/2003用户,还可以在把服务里面的远程注册表操作服务“Remote Registry Service”禁用,以免被恶意代码利用。
具体方法是:
开始--》设置--》控制面板--》管理工具--》服务
将Remote Registry Service项禁用即可。


4、及时打系统补丁,尤其是及时把IE升级到最新版本,可以在很大程度上避免IE漏洞带来的安全隐患。

打系统补丁的方法是:

开始-->Windows Update...



启动IE,用菜单:工具--》Windows update..

升级程序会自动检测你需要打哪些补丁

3、用GreenBrowser 或 Maxthon(MYIE2) 浏览网页。
它们拥有许多优秀的附加功能,尤其是禁止变更主页功能,能够让网友们冲浪时得到最大的便利。

GreenBrowser下载:
http://www.morequick.com/indexgb.htm

MYIE2[Maxthon(傲游)的前身]下载:
http://www.myie2.com/html_chs/home.htm

Maxthon(傲游)下载:
http://www.maxthon.com/chs/index.htm



至于GreenBrowser 或 Maxthon(MYIE2) 哪个更合适你,可以参考:

王者之争——GreenBrowser VS Maxthon
http://media.ccidnet.com/media/cce/575/04201.htm



4、下载安装微软最新的Microsoft Windows Script,可以很大程度上预防恶意修改。


5、相当多的恶意网页是含有有害代码的ActiveX网页文件,因此在IE设置中将ActiveX插件和控件、Java脚本等禁止,或者把WSH(Windows Scripting Host)删除就在很大程度上避免中标。


1)禁止脚本运行
打开资源管理器,点击“工具->文件夹选项->文件类型”,在文件类型中将后缀名为“BS、BE、JS、JSE、WSH、WSF”项全部删除,这样这些文件就不会被执行了(双击在前面您搜索到的*.js、*.bs文件试试)。
在IE窗口中点击菜单:工具→Internet选项,在弹出的对话框中选择“安全”标签,再点击[自定义级别]按钮,就会弹出“安全设置”对话框,把其中所有ActiveX插件和控件以及Java相关全部选择“禁用”即可。

2)删除WSH
Windows 98:
开始--》设置--》控制面板--》“添加/删除”程序
选择“Windows 设置/附件”,并单击“详细资料”,取消“Windows Scripting Host”选项,完成后单击[确定]按钮即可。

Windows 2000/XP:
双击“我的电脑”图标,然后执行“工具/文件夹选项”命令,选择“文件类型”选项卡,找到“BS BScript Script File”选项,并单击[删除]按钮,最后单击[确定]即可。

不过这样做以后的一个不便之处就是如果网页中使用了ActiveX插件、JavaScript(js) 或者 VBScript(vbs) 脚本,则该网页也将不能正常显示。有利就有弊,你还是自己看着办吧。


6、安装杀毒软件并打开网页监控、文件监控和内存监控。
可供我们选择的杀毒软件很多,国产的如瑞星、江民KV、金山毒霸等,国外的如赛门铁克NORTON、熊猫卫士、mcafee、趋势科技、卡巴斯基等,冠群金辰与美国CA合作的KILL等。

我自己用的是瑞星2003,至今还未中过标。


7、把fdisk.exe、deltree.exe、format.com等危险的命令文件改名,以免被恶意代码利用,造成不必要的损失。


8、不要轻易访问浏览一些自己不了解的站点,特别是那些看上去美丽诱人的网址,否则吃亏的往往是我们。


9、为WINDOWS系统文件夹里的HOSTS文件设置只读属性。

win 98: %SystemRoot%/hosts
win 2000/xp: %SystemRoot%/system32/drivers/etc/hosts


HOSTS文件里保存有WINDOWS系统记录的IP地址与域名的对应关系。

有些网页恶意代码会修改这个文件迫使我们访问恶意网页/网站。



10、禁止访问已知的恶意网页/站点。方法是:打开IE,点击菜单“工具--》Internet选项--》内容--》分级审查”


点击[启用]按钮,会弹出“分级审查”对话框,然后点击“许可站点”标签,输入不想去的网站网址,按[从不]按钮,再点击[确定]。



关于IE分级审查功能的更多内容可参考下面这篇文章:

IE中的分级审查功能[图]
http://it.rising.com.cn/newSite/Channels/Anti_Virus/Virus_Alert/TopicDatabasePackage/06-131000162.htm


另外一种实现方法是修改HOSTS文件,操作方法可参考:

利用Hosts文件防止“QQ病毒”
http://it.rising.com.cn/newSite/Channels/Anti_Virus/Antivirus_Base/Antivirus_Tech/200311/26-094112886.htm




############################
亡羊补牢篇
############################

明枪易躲,暗箭难防。如果不小心中标了,可以参考以下一些常见问题的解决办法。

建议大家阅读风之咏者大版主的:

反浏览器劫持论坛发帖必读

http://community.rising.com.cn/Forum/msg_read.asp?FmID=67&SubjectID=4317538&page=1

并照帖子中方法尝试修复。

**********************************************************************
大家可以先尝试以下工具,避免直接操作注册表可能引起的麻烦:

瑞星注册表修复工具
http://it.rising.com.cn/service/technology/RegClean_download.htm

毒霸注册表修复工具
http://db.kingsoft.com/download/3/8.shtml

tom版主:反浏览器劫持特勤组——ie安全软件介绍
http://community.rising.com.cn/Forum/msg_read.asp?FmID=67&SubjectID=4334001

IE修改器 2004A v1.8
功能和下载地址请阅读超级杀毒专家发的贴:
http://community.rising.com.cn/Forum/msg_read.asp?FmID=67&SubjectID=4335211

黄山IE修复专家 v7.50
功能和下载地址请阅读超级杀毒专家发的贴:
http://community.rising.com.cn/Forum/msg_read.asp?FmID=67&SubjectID=4335170

ssearch.biz及其变种http://ssearch.biz/?wmid=1010空白页专杀工具
功能和下载地址请阅读电脑+足球发的贴:http://community.rising.com.cn/Forum/msg_read.asp?FmID=67&SubjectID=4353561
***********************************************************************



打开注册表编辑器的方法:

开始->运行...

输入:

regedit

点“确定”按钮。

修改注册表后,一般按F5键刷新生效。如果不行,重新启动系统看看。



1、解开被禁用的注册表编辑工具

用记事本建立一个以REG为后缀名的文件,文件名可自定义,内容如下:

REGEDIT4
(注意这里要空一行)
[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/System] "DisableRegistryTools"=dword:00000000

要注意的是,在“REGEDIT4”一定要大写(如果你是Windows 2000或Windows XP用户,请将“REGEDIT4”写为“Windows Registry Editor Version 5.00)”,且后面要空一行,并且“REGEDIT4”中“T”和“4”之间一定不能有空格,否则……

双击打开该reg文件,当询问您“确实要把*.reg内的信息添加到注册表吗?”,选择“是”,即可将信息成功输入注册表中。

注册表解开了,下面就要对症下药,对注册表进行修改了。



2、IE主页/首页的问题

1)默认主页被修改
.表现形式:默认主页被改为某网站的网址
.修复办法:展开注册表到

HKEY_LOCAL_MACHINE/Software/Microsoft/Internet Explorer/Main

下,将右边窗口中的"Default-Page-URL"的键值修改为自己喜欢的网址。


2)IE主页不能修改
.表现形式:主页设置被屏蔽锁定,且设置选项无效不可更改
.修复办法:展开注册表到

HKEY_USERS/.DEFAULT/Software/Policies/Microsoft/Internet Explorer/Control Panel

下,将右边窗口中的“homepage”的键值由原来的“1”修改为“0”即可,或干脆将“Control Panel”删除就可以了!


3)IE默认起始页被修改
.表现形式:默认起始页被改为某网站的网址
.修复办法:展开注册表到

HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main

将右边的“Start Page”键值修改为自己喜欢的网址。



3、修改IE的标题栏
.表现形式:在IE顶端蓝色标题栏上多出了宣传网站的等广告信息。
.修复办法:分别展开注册表到

HKEY_LOCAL_MACHINE/Software/Microsoft/Internet Explorer/Main



HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main

将在右边窗口中的“Window Title”主键值更改为“Microsoft Internet Explorer”或你喜欢的内容即可。



4、删除自运行程序
.表现形式:开机时自动打开浏览器显示非法网页。
.修复办法:
1)在

开始--》程序--》启动

中,直接删除;

2)展开注册表到

HKEY_CURRENT_USER/ Software/ Microsoft/ Windows/ CurrentVesion/”及“/HKEY_LOCALMA CHINE/Software/Microsoft/ Windows/CurrentVersion/RUN

分支,在右边的窗口中,有许多Windows启动时便开始运行的程序,但是在菜单“开始/程序/启动”中却找不到。把自运行程序删除就可以了。


5、右键菜单

1)被添加非法网站链接和广告:

.表现形式:在鼠标右键弹出菜单里添加“网址之家”等诸如此类的链接信息。
.修复办法:展开注册表到

HKEY_CURRENT_USER/Software/Policies/Microsoft/Internet Explorer/MenuExt

分支,在IE中显示的附加右键菜单都列在右边的窗口中,常见的“网络蚂蚁”和“网际快车”点击右键下载的信息也存放在这里,只需找到显示广告的主键条目删除即可。

2)右键弹出菜单功能被禁用(失常):
.表现形式:在IE中点击右键,但不显示快捷菜单。
.修复办法:展开注册表到 
 
HKEY_CURRENT_USER/Software/Policies/Microsoft/Internet Explorer/Restrictions

分支,在右边的窗口中找到“NoBrowserContextMenu”键值名,将其键值设为“00000000”,按F5键刷新生效。

6、IE收藏夹被强行添加非法网站的地址链接
.表现形式:IE收藏夹内出现非法网站的链接信息。
.修复办法:请用手动直接清除,用鼠标右键移动至该非法网站信息上,点击右键弹出菜单,选择删除即可。


7、在IE工具栏非法添加按钮
.表现形式:工具栏处添加非法按钮。
.修复办法:IE工具栏图标信息在注册表

HKEY_LOCAL_MACHINE/Software/Microsoft/Internet Explorer/Extensions

这个主键中,打开这个主键以后你会看到一些常用的软件,如Netants对应的ID值:“{57E91B47-F40A-11D1-B792-444553540000}”。双击这个ID值,你可以在右边看到一些字串值,如:“Button”、“CLSID”、“Default Visible”、“Exec”、“HotIcon”、“Icon”、“MenuText”、“MenuStatusBar”等等,字串值的含义如下:

  CLSID为IE工具条的类标识码,恒为“{1FBA04EE-3024-11D2-8F1F-0000F87ABD16}

  ButtonText:自定义按钮上显示的文本。

  Default Visible:控制自定义按钮是否可见,一般为“Yes”。

  Exec:自定义按钮执行的目标,可以为执行程序或超文本链接。

  HotIcon:鼠标移到按钮上时显示的图标。

  Icon:定义一般情况下的图标。

  MenuText:定义了鼠标指向浏览器工具菜单栏中的Netants时,在浏览器状态栏里面的内容。

  MenuStatusBar:定义了当鼠标指向IE“工具”菜单中的相关选项里面的相关文字的时候,在状态栏所显示的相关说明。如在IE的“工具”菜单中鼠标放在Netants按键上,就会显示“Launch NetAnts”。


我们可以根据MenuText和MenuStatusBar找到非法添加的按钮对应的项目,把它删除。

.建议:在IE工具栏上按右键,从弹出的菜单中选择“锁定工具栏”,以防止恶意按钮的添加。


  

8、锁定地址栏的下拉菜单及其添加文字信息
.表现形式:将地址栏的下拉菜单变为灰色,而且在其上覆盖非法文字信息,或者在地址栏出现非法的网站/网页的网址

.修复办法:

HKEY_CURRENT_USER/Software/Policies/Microsoft/Internet Explorer/Toolbar

分支,在右边窗口找到“LinksFolderName”键值名,将其键值设为“链接”,多余的字符一律去掉。

展开注册表到

HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/TypeURLs

分支,删除右边窗口中无用的键值

也可以到DOS下将Cookies目录下的index.dat文件删除看看。


9、IE菜单“查看”下的“源文件”项被禁用
.表现形式:将IE菜单“查看”下的“源文件”项不可用。
.修复办法:分别展开注册表到

HKEY_CURRENT_USER/Software/Policies/Microsoft/Internet Explorer/Restrictions



HKEY_LOCAL_MACHINE/Software/Policies/Microsoft/Internet Explorer/Restrictions

分支,在右边窗口找到"NoViewSource"键值名,将其键值设为“00000000”。


10.Internet 选项... 菜单/按钮失效
.表现形式:从IE菜单中选择“Internet 选项...”项,不显示“Internet 选项”对话框。
.修复办法:
展开注册表到

HKEY_CURRENT_USER/Software/Policies/Microsoft/Internet Explorer/Control Panel

将右边窗口中的DWORD值"Settings"=dword:1、"Links"=dword:1、"SecAddSites"=dword:1全部改为"0"。

展开注册表到

HKEY_USERS.DEFAULT/Software/Policies/Microsoft/Internet Explorer/Control Panel

将右边窗口中的DWORD值"homepage"的键值改为"0"。


11、启动时的提示窗口

.表现形式:每次登录到Windows桌面前都出现一个提示窗口,显示那些网页的广告信息。
.修复办法:展开注册表到

HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Winlogon

分支,找到并删除右边窗口中的“LegalNotice-Caption”和“LegalNoticeText”键。其中“LegalNoticeCaption”是提示框的标题,“LegalNoticeText”是提示框的文本内容。


12、恢复“运行”选项
.表现形式:开始菜单中无“运行.."项。
.修复办法:展开注册表到

HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer

分支,在右边窗口中将“NoRun”的键值由“1”修改为“0”即可,或者将“NoRun”删除也可。



13、OE标题栏被添加非法信息破坏特性:
.表现形式:在顶端的Outlook Express蓝色标题栏添加非法信息。
.修复办法:展开注册表到

HKEY_LOCAL_USER/Software/Microsoft/Outlook Express

分支,将右边窗口中的“WindowTitle”以及“Store Root”键的键值均设为空。按F5键刷新生效。


14、默认的IE搜索引擎被修改
.表现形式:IE的默认搜索引擎被篡改。
.修复办法:展开注册表到

HKEY_LOCAL_MACHINE/Software/Microsoft/Internet Explorer/Search

分支,找到“SearchAssistant”键值名,修改为: http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm ,然后再

找到“CustomizeSearch”键值名,将其键值修改为: http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm


15、不能自定义安全级别
.表现形式:IE浏览器里面的安全自定义按钮被禁用。
.修复办法:展开注册表到

HKEY_CURRENT_USER/Software/Policies/Microsoft/Internet Explorer/Control Panel

在右边窗口找到"SecChangeSettings"项,双击它,把值改为0


16输入正常网址,但显示出来的是非法网页
这里有两种情况:

1)
.表现形式:在IE地址栏输入正常的网址,但显示出来的是非法网页。
.修复办法:恢复HOSTS文件
具体操作可参考
中了网站恶意代码的一般修复方法
http://community.rising.com.cn/Forum/msg_read.asp?FmID=28&SubjectID=3851532&page=1

2)
.表现形式:输入正常的网址,如:www.abc.com,但实际打开的网址变成的http://ehttp.cc/? www.abc.com 等
.修复办法:
展开注册表到

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/URL/DefaultPrefix

将右边窗口中的“默认”键的值改为:http://

展开注册表到

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/URL/Prefixes/

将右边窗口中的“www”键的值改为:http://



HKEY_LOCAL_MACHINE/Software/Microsoft/Internet Explorer/Main/UrlTemplate下

在右边窗口中,我们可以看到有几个字符串,IE按照1,2,3,4....的顺序进行自动搜索,调整1,2,3,4...字符串的键值互相交换,即可调整自动搜索的顺序,亦可新建字符串,增加自动搜索的内容。



17.被恶意设置了或遗忘了分级审查口令

取消IE分级审查密码的两种方法


1.修改注册表法

点击“开始/运行”,在“运行”对话框中输入“regedit”打开注册表编辑器,定位到“HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/policies/Ratings”分支,这时就可以发现一个名为“KEY”的键值项,这就是已经过加密的分级审查密码,我们只需将它删除即可。重新启动电脑之后,你可以重新设置分级审查密码。打开IE浏览器,点击“工具/Internet选项”菜单,会打开“Internet 选项”对话框,点击“内容/分级审查”,你会发现分级审查口令已经被复位了,现在你只要输入新的分级审查口令即可。当然直接删除“Ratings”这个键,也可以取消分级审查的限制。

2.删除文件法

这里先假设你的操作系统安装在C:/Windows文件夹下,然后进入C:/Windows/System文件夹,找到名为“ratings.pol”的文件,将它删除就可以了。要提醒大家注意的是ratings.pol文件是一个隐藏文件,如果你的系统设置为“不显示隐藏文件”,你是不会发现它的。因此在开始操作前,请先在资源管理器中点击“查看/文件夹选项”,在“文件夹选项”对话框中点击其中的“查看/显示所有文件”,再点击“确定”按钮退出即可。本方法在Windows 9X/Me下有效。


其他一些注册表中关于IE的设置:

[HKEY_CURRENT_USER/Software/Policies/Microsoft/Internet Explorer/Control Panel]
;〖Internet Explorer选项类〗
"HomePage"=dword:00000001 ;禁止更改主页设置〖0=可修改〗
"Cache"=dword:00000001 ;禁止更改Internet临时文件设置〖0=可修改〗
"History"=dword:00000001 ;禁止更改历史记录设置〖0=可修改〗
"Colors"=dword:00000001 ;禁止修改【文字】和【背景】的颜色〖0=可修改〗
"Links"=dword:00000001 ;禁止修改【链接】颜色设置〖0=可修改〗
"Languages"=dword:00000001 ;禁止修改【语言】设置〖0=可修改〗
"Accessibility"=dword:00000001 ;禁止修改【辅助功能】颜色设置〖0=可修改〗
"Rating"=dword:00000001 ;禁止修改分级设置〖0=可修改〗
"Certificates"=dword:00000001 ;禁止更改证书设置〖0=可修改〗
"FormSuggestPasswords"=dword:00000001 ;禁止使用保存密码〖0=可修改〗
"Profiles"=dword:00000001 ;禁用更改配置文件〖0=可修改〗
"ConnwizAdminLock"=dword:00000001 ;禁用Internet连接向导〖0=可修改〗
"ConnectionSettings"=dword:00000001 ;禁止更改连接设置〖0=可修改〗
"Proxy"=dword:00000001 ;禁止修改代理服务器设置〖0=可修改〗
"Messaging"=dword:00000001 ;禁止修改关联程序(邮件、新闻组、呼叫)〖0=可修改〗
"CalendarContact"=dword:00000001 ;禁止修改关联程序(日历、联系人列表)〖0=可修改〗
"Check_If_Default"=dword:00000001 ;禁止修改默认浏览器〖0=可修改〗
"Advanced"=dword:00000001 ;禁止修改高级选项卡〖0=可修改〗
"ResetWebSettings"=dword:00000001 ;限制还原为默认值〖0=可修改〗
;〖屏蔽Internet Explorer选项卡类〗
"GeneralTab"=dword:00000001 ;屏蔽【常规】选项卡〖0=显示〗
"SecurityTab"=dword:00000001 ;屏蔽【安全】选项卡〖0=显示〗
"ContentTab"=dword:00000001 ;屏蔽【内容】选项卡〖0=显示〗
"ConnectionsTab"=dword:00000001 ;屏蔽【连接】选项卡〖0=显示〗
"ProgramsTab"=dword:00000001 ;屏蔽【程序】选项卡〖0=显示〗
"AdvancedTab"=dword:00000001 ;屏蔽【高级】选项卡〖0=显示〗

[HKEY_CURRENT_USER/Software/Policies/Microsoft/Internet Explorer/Restrictions];〖Internet Explorer菜单类〗
"NoFavorites"=dword:00000001 ;屏蔽【收藏】菜单〖0=显示〗
"NoBrowserContextMenu"=dword:00000001 ;屏蔽【鼠标右键】〖0=显示〗
"NoFileNew"=dword:00000001 ;禁用【新建】菜单项〖1=禁止〗
"NoFileOpen"=dword:00000001 ;屏蔽【打开】命令〖1=禁止〗
"NoBrowserSaveAs"=dword:00000001 ;屏蔽【另存为】命令〖1=禁止〗
"NoBrowserSaveWebComplete"=dword:00000001 ;屏蔽【另存为Web页】命令〖0=可以保存全部类型〗
"NoBrowserColse"=dword:00000001 ;限制【关闭】IE窗口〖1=限制〗
"NoTheaterMode"=dword:00000001 ;限制【全屏幕】显示〖1=限制〗
"NoViewSource"=dword:00000001 ;限制查看【源文件】〖1=限制〗
"NoBrowserOptions"=dword:00000001 ;限制使用【Internet选项】命令〖1=限制〗
"NoHelpItemTipOfTheDay"=dword:00000001 ;屏蔽【每日提示】〖1=屏蔽〗
"NoHelpItemNetscapeHelp"=dword:00000001 ;屏蔽【Netscape用户】命令〖1=屏蔽〗
"NoHelpItemTutorial"=dword:00000001 ;屏蔽【教程】命令〖1=屏蔽〗
"NoHelpItemSendFeedback"=dword:00000001 ;屏蔽【发送反馈意见】命令〖1=屏蔽〗
"NoOpenInNewWnd"=dword:00000001 ;屏蔽【新窗口中打开】命令〖1=屏蔽〗
"NoSelectDownloadDir"=dword:00000001 ;限制【目标另存为】命令〖1=限制〗
"NoFindFiles"=dword:00000001 ;屏蔽【F3】搜索命令〖1=屏蔽〗



在:

注册表修改技巧----网络控制
http://community.rising.com.cn/Forum/msg_read.asp?FmID=67&SubjectID=4314853&page=1

也有一些相关的介绍





对于Windows 2000/xp,组策略也可以设置IE、注册表编辑工具和任务管理器,有关操作可参考:

WindowsXP组策略编辑器 应用实例
http://community.rising.com.cn/Forum/msg_read.asp?FmID=3&SubjectID=4117055&page=1


更新记录:

2004-11-01
补充:17.被恶意设置了或遗忘了分级审查口令及其解决办法 

2004-10-29
补充和完善了脚本语言(wsh)的禁用和删除。

2004-10-09
补充了一些与IE设置有关的注册表项。

2004-09-19
补充了关于IE分级审查功能的图片和更多操作方法的文章的连接

2004-09-01
改进了 16

2004-08-30
改进了2, 8,补充了10。项目加粗,方便阅读。

2004-08-07
补充:不能自定义IE安全级别的修复办法(特别感谢小鹿犬网友的提醒)


2004-08-05
补充:电脑+足球推荐的ssearch.biz及其变种http://ssearch.biz/?wmid=1010空白页专杀工具


2004-08-03

补充:tom版主的反浏览器劫持特勤组——ie安全软件介绍

补充:超级杀毒专家推荐的IE修改器 2004A v1.8和黄山IE修复专家 v7.50

改进:7、在IE工具栏非法添加按钮

补充:13、默认的IE搜索引擎被修改

修改了一些错别字...



2004-08-02
参考:汪汪999网友的贴:

恶意网页病毒简单修复方法!
http://community.rising.com.cn/Forum/msg_read.asp?FmID=67&SubjectID=4285952
分享到:
评论

相关推荐

    网页恶意代码扫描系统

    网页恶意代码扫描系统,能快速扫描出你网站系统代码漏洞,非常实用。让你的网站不再有任何漏洞。

    网页恶意代码扫描系统 V1.0

    网页恶意代码扫描系统是互联安全网开发的一套安全工具,主要帮助安全工程师和管理员快速定位恶意代码,协助技术人员快速分析和清理恶意代码,有效保护web站点的安全。 【网页恶意代码扫描系统软件特点】 网页恶意...

    最新等保2.0-系统运维管理恶意代码库升级记录.docx

    最新等保2.0-系统运维管理恶意代码库升级记录.docx最新等保2.0-系统运维管理恶意代码库升级记录.docx最新等保2.0-系统运维管理恶意代码库升级记录.docx最新等保2.0-系统运维管理恶意代码库升级记录.docx最新等保2.0-...

    恶意代码分析实战(书籍)

    大家都知道网络上拥有很多的病毒,这些病毒都是人为设计的一些恶意程序、代码,它可以一直运行在网页中、运行在软件上,甚至是您的代码中,感染病毒的方式也是多种多样,通过阅读本书以后,您就可以对恶意的代码有...

    基于机器学习的网页恶意代码检测方法.pdf

    基于机器学习的网页恶意代码检测方法.pdf

    恶意代码分析实战

    , 本书分为21章,覆盖恶意代码行为、恶意代码静态分析方法、恶意代码动态分析方法、恶意代码对抗与反对抗方法等,并包含了shellcode 分析,C++恶意代码分析,以及64 位恶意代码分析方法的介绍。本书多个章节后面都配...

    解决网页恶意代码方案

    解决网页恶意代码方案:网页恶意代码的十一大危害及其解决方案

    恶意代码分析实战(带目录)

    本书分为21章,覆盖恶意代码行为、恶意代码静态分析方法、恶意代码动态分析方法、恶意代码对抗与反对抗方法等,并包含了shellcode 分析,C++恶意代码分析,以及64 位恶意代码分析方法的介绍。本书多个章节后面都配有...

    论文研究-一种面向环境识别的恶意代码完整性分析方法.pdf

    针对恶意代码动态分析方法存在行为获取不完整的问题,提出了一种面向环境识别的恶意代码完整性分析方法,通过分析恶意代码执行过程中的数据流信息识别恶意代码敏感分支点,构造能够触发隐藏行为的执行环境,提高了...

    论文研究-恶意代码检测研究前沿与发展趋势的计量分析.pdf

    主要应用CiteSpace可视化工具,以近16年在恶意代码检测领域的CNKI中文期刊数据和WOS数据为研究对象,基于文献计量内容分析方法系统地回顾了国内外在恶意代码检测领域的关注点、研究脉络的发展规律、存在的共性与差异...

    论文研究-基于敏感点覆盖的恶意代码检测方法.pdf

    为提高恶意代码及其变种的检测效率和准确率,提出了一种动静态结合的基于敏感点覆盖的恶意代码检测分析方法。首先通过静态分析技术识别包含敏感恶意行为的敏感点及敏感路径,然后通过动态符号执行技术对敏感路径进行...

    恶意代码清除工具

    恶意代码清除工具

    基于模糊哈希的恶意代码检测系统(附源代码)

    恶意代码的问题也越来越严峻,对于现有的恶意代码产生的变体(包括在多处修改、增加、删除部分内容),使用模糊哈希均能发现与源文件的相似关系,是目前判断相似性,检测恶意代码较好的一种方法。

    支持向量机应用于恶意代码检测

    本论文的目的是研究将支持向量机应用于恶意代码检测的有关问题,提出了一种在Windows平台下检测恶意代码的新方法,以PE文件调用的Win API序列为特征,运用支持向量机分类来检测恶意代码。实验结果表明,对恶意代码...

    网页恶意代码的手工处理

    网页恶意代码的手工处理清除每次开机时自动弹出的网页 记住地址栏里出现的网址,然后打开注册表编辑器(方法是在点击“开始”菜单,之后点击“运行”,在运行框中输入regedit命令进入注册表编辑器),分别定位到:...

    恶意代码分析实战.part2

    本书一方面从内容上更侧重于恶意代码分析技术与实践方法,而非各类恶意代码的原理技术与检测对抗方法;另一方面更加侧重实用性,能够引导读者们在实际恶意代码样本分析过程中使用书籍中所介绍的各种分析技术、工具和...

    恶意代码基础知识与分析方法

    恶意代码基础知识与分析方法恶意代码基础知识与分析方法恶意代码基础知识与分析方法

    网页恶意代码扫描工具

    恶意代码扫描系统v1.0是中国互联安全网开发的一套安全工具,帮助安全人员和管理员快速定位恶意代码,协助技术人员快速分析和清理恶意代码,有效保护web站点的安全。

    网页恶意代码全集大观

    网页恶意代码全集大观网页恶意代码全集大观网页恶意代码全集大观

Global site tag (gtag.js) - Google Analytics