当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > 恶意网页病毒症状分析及修复方法

安全基础
黑客入门:如何选择漏洞扫描工具
利用cmd躲过肉鸡病毒防火墙的方法
对Windows操作系统如何实现DDOS攻击
CCProxy代理软件中隐藏的阴谋
新蠕虫病毒狙击波现身
“狙击波”防范及杀毒全攻略
狙击波病毒的特征
如何对付WGA检查
谁控制了我们的浏览器
Qmail下防止滥用mail relay完全解决方案
常见的网上邻居访问问题汇集
分析解决局域网内盗用IP的安全问题
网络地址解析协议被攻击的解决方法
Windows 安全诊所:清除间谍软件
网络电影引发的后门危机
半路遭劫--中间人攻击
反垃圾邮件再出新招
局域网内如何防止ARP欺骗
完美关闭窗口JS
攻防技术-Google Hacking的实现及应用

安全基础 中的 恶意网页病毒症状分析及修复方法


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-28   浏览: 56 ::
收藏到网摘: n/a

什么是网页病毒?
  
  它主要是利用软件或系统操作平台等的安全 漏洞,通过执行嵌入在网页HTML超文本标记语言内的Java Applet小应用程序,JavaScript脚本语言程序,ActiveX软件部件网络交互技术支持可自动执行的代码程序,以强行修改用户操作系统的注册表设置及系统实用配置程序,或非法控制系统资源盗取用户文件,或恶意删除硬盘文件、格式化硬盘为行为目标的非法恶意程序。
  
  网页病毒的性质及特点:
  
  这种非法恶意程序能够得以被自动执行,在于它完全不受用户的控制。你一旦浏览含有该病毒的网页,即可以在你不知不觉的情况下马上中招,给用户的系统带来一般性的、轻度性的、严重恶性等不同程度的破坏。令你苦不堪言,甚至损失惨重无法弥补。 网页病毒的种类。根据目前互联网上流行的常见网页病毒的作用对象及表现特征,归纳为以下两大种类:

  一、默认主页被修改

  1.破坏特性:默认主页被自动改为某网站的网址。

  2.表现形式:浏览器的默认主页被自动设为如********.COM的网址。

  3.清除方法:采用手动修改注册表法,开始菜单->运行->regedit->确定,打开注册表编辑工具,按顺序依次打开:HKEY_LOCAL_USER\Software\Microsoft\Internet Explorer\Main 分支,找到Default_Page_URL键值名(用来设置默认主页),在右窗口点击右键进行修改即可。按F5键刷新生效。

  危害程度:一般
二、默认首页被修改

  1.破坏特性:默认首页被自动改为某网站的网址。

  2.表现形式:浏览器的默认主页被自动设为如********.COM的网址。

  3.清除方法:采用手动修改注册表法,开始菜单->运行->regedit->确定,打开注册表编辑工具,按如下顺序依次打开:HKEY_LOCAL_USER\Software\Microsoft\Internet Explorer\Main分支,找到StartPage键值名(用来设置默认首页),在右窗口点击右键进行修改即可。按F5键刷新生效。

  危害程度:一般

  三、默认的微软主页被修改

  1.破坏特性:默认微软主页被自动改为某网站的网址。

  2.表现形式:默认微软主页被篡改。

  3.清除方法:

  (1)手动修改注册表法:开始菜单->运行->regedit->确定,打开注册表编辑工具,按如下顺序依次打开:HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Main 分支,找到Default_Page_URL键值名(用来设置默认微软主页),在右窗口点击右键,将键值修改为 http://www.microsoft.com/windows/ie_intl/cn/start/ 即可。按F5键刷新生效。

  (2)自动文件导入注册表法:请把以下内容输入或粘贴复制到记事本内,以扩展名为reg的任意文件名存在C盘的任一目录下,然后执行此文件,根据提示,一路确认,即可显示成功导入注册表。

  REGEDIT4

  [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
  "default_page_urlhttp://www.microsoft.com/windows/ie_intl/cn/start/"

  危害程度:一般