繁體中文当前位置: 首页 > 图文教程 > 网络安全 > 杀毒防毒 > HijackThis日志细解正文（二）：组别—R
- 杀毒防毒
- Windows系统连接互联网的防病毒基本原则
- 赛门铁克专家:防Trojan.Hydraq木马病毒的措施
- 用U盘制作最新的病毒库包为电脑杀毒
- 防止病毒靠海地地震给你的电脑挂木马
- 微软Windows警告:DOS模拟器服务漏洞
- 微软发布漏洞补丁:IE漏洞台风（MS10-002）
- IE浏览器安全漏洞:黑客可以远程访问PC数据
- XP系统的热键漏洞和对应的安全策略
- IE新漏洞允许黑客读取用户电脑里存储的文件
- Windows7免费升级的活动1月31日停止
- 微软发布Win7补丁解决2个死机Bug
- 卡巴斯基内置拦截选项轻松屏蔽网页广告
- 360：Win7和Vista用户无法上网解决方法
- IE浏览器曝新漏洞 黑客可获取用户隐私信息
- 金山毒霸2009互联网安全组合装贺岁版
- 安装Windows系统MS10-015补丁蓝屏死机
- 车模兽兽照片要当心 小心木马植入电脑
- 隐身猫远程控制木马感染超过80万台电脑
- 免费杀毒软件avast! 5.0简体中文版安装评测
- 赛门铁克专家：Kneber恶意软件
杀毒防毒 中的 HijackThis日志细解正文（二）：组别—R
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-28 浏览: 80 ::
收藏到网摘: n/a
R – 注册表中Internet Explorer（IE）的默认起始主页和默认搜索页的改变
R0 - 注册表中IE主页/搜索页默认键值的改变
R1 - 新建的注册表值（V），或称为键值，可能导致IE主页/搜索页的改变
R2 - 新建的注册表项（K），或称为键，可能导致IE主页/搜索页的改变
R3 - 在本来应该只有一个键值的地方新建的额外键值，可能导致IE搜索页的改变
R3主要出现在URLSearchHooks这一项目上，当我们在IE中输入错误的网址后，浏览器会试图在注册表中这一项列出的位置找到进一步查询的线索。正常情况下，当我们在IE中输入错误的网址后，浏览器会使用默认的搜索引擎（如http://search.msn.com/、网络实名等）来查找匹配项目。如果HijackThis报告R3项，相关的“浏览器绑架”现象可能是：当在IE中输入错误的网址后，被带到某个莫名其妙的搜索网站甚至其它网页。
2. 举例
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.google.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL=http://www.google.com/
（HKCU就是HKEY_CURRENT_USER，HKLM就是HKEY_LOCAL_MACHINE，下同）
上面的例子中，默认主页被改变，指向了新的地址http://www.google.com/。
R3 - URLSearchHook: BDSrchHook Class - {2C5AA40E-8814-4EB6-876E-7EFB8B3F9662} - C:\WINDOWS\DOWNLOADED PROGRAM FILES\BDSRHOOK.DLL
这是百度搜索
R3 - URLSearchHook: CnsHook Class - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - C:\WINDOWS\DOWNLO~1\CNSHOOK.DLL
这是3721网络实名
R3 - Default URLSearchHook is missing
这是报告发现一个错误（默认的URLSearchHook丢失）。此错误可以用HijackThis修复。
3. 一般建议
对于R0、R1，如果您认得后面的网址，知道它是安全的，甚至那就是您自己这样设置的，当然不用去修复。否则的话，在那一行前面打勾，然后按“Fix checked”，让HijackThis修复它。
对于R2项，据HijackThis的作者说，实际上现在还没有用到。
对于R3，一般总是要选修复，除非它指向一个您认识的程序（比如百度搜索和3721网络实名）。
4. 疑难解析
(1) 偶尔，在这一组的某些项目后面会出现一个特殊的词——(obfuscated)，例如下面几个
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\kihm.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\kihm.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ls0.net/home.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\kihm.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://ls0.net/srchasst.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\kihm.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\kihm.dll/sp.html (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\kihm.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://%34%2Dv%2Enet/srchasst.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://%34%2Dv%2Enet/srchasst.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,(Default) =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://homepage.com%00@www.e-finder.cc/search/ (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://homepage.com%00@
评论 (0) All
