您现在的位置是: E企业 > 安全之路 > 病毒解剖 > 正文




剖析恶意网页修改注册表的十二种现象
2001-12-18· ·小蓉··天极e企业频道

上一页  1 2 3 4 5 6 7 8  下一页

  原来,恶意网页修改了我的注册表,具体的位置为:

  在注册表

HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer

  下建立子键“Restrictions”,然后在“Restrictions”下面建立两个DWORD值:“NoViewSource”和“NoBrowserContextMenu”,并为这两个DWORD值赋值为“1”,如图二所示(图2)。


图2

  在注册表

HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\
Internet Explorer\Restrictions

  下,将两个DWORD值:“NoViewSource”和“NoBrowserContextMenu”的键值都改为了“1”。

  通过上面这些键值的修改就达到了在IE中使鼠标右键失效,使“查看”菜单中的“源文件”被禁用的目的。要向你说明的是第2点中提到的注册表其实相当于第1点中提到的注册表的分支,修改第1点中所说的注册表键值,第2点中注册表键值随之改变。

  解决办法:

  明白了道理,问题解决起来就容易多了,具体解决办法为:将以下内容另存为后缀名为reg的注册表文件,比方说unlock.reg,双击unlock.reg导入注册表,不用重启电脑,重新运行IE就会发现IE的功能恢复正常了。

REGEDIT4

[HKEY_CURRENT_USER\Software\Policies\Microsoft\
Internet Explorer\Restrictions]
“NoViewSource”=dword:00000000
"NoBrowserContextMenu"=dword:00000000

[HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Restrictions]
“NoViewSource”=dword:00000000
“NoBrowserContextMenu”=dword:00000000

  要特别注意的是,在你编制的注册表文件unlock.reg中,“REGEDIT4”一定要大写,并且它的后面一定要空一行,还有,“REGEDIT4”中的“4”和“T”之间一定不能有空格,否则将前功尽弃!许多朋友写注册表文件之所以不成功,就是因为没有注意到上面所说的内容,这回该注意点喽。请注意如果你是Win2000或WinXP用户,请将“REGEDIT4”改为Windows Registry Editor Version 5.00。

上一页  1 2 3 4 5 6 7 8  下一页

■ 相关内容
 IE恶意修改之终极解决方案
 浏览网页注册表被修改之迷及解决办法
 当心!浏览网页也会中木马
 当心!浏览网页硬盘被共享
感谢 访问天极网,如果您觉得该文章涉及版权问题,请看这里!