將病毒阻擊到底-追擊連環(huán)惡意網(wǎng)頁攻擊手記

第第頁將病毒阻擊到底—追擊連環(huán)惡意網(wǎng)頁攻擊手記將病毒阻擊到底—追擊連環(huán)惡意網(wǎng)頁攻擊手記

發(fā)表于：2023-05-25來源：：點擊數(shù)：標(biāo)簽：阻擊追擊連環(huán)病毒惡意

一次網(wǎng)上漫步之后，發(fā)覺IE瀏覽器的主頁被改成了一個惡意網(wǎng)站，而且瀏覽器默認(rèn)搜索引擎也被改為該惡意網(wǎng)站的搜索引擎，“導(dǎo)航者”被惡意網(wǎng)頁病毒侵襲了。從網(wǎng)上下載了很多病毒專殺工具，檢查結(jié)果都提示“您的注冊表已經(jīng)被修改”。按下“修復(fù)”鍵，將IE設(shè)置修

一次網(wǎng)上漫步之后，發(fā)覺IE瀏覽器的主頁被改成了一個惡意網(wǎng)站，而且瀏覽器默認(rèn)搜索引擎也被改為該惡意網(wǎng)站的搜索引擎，“導(dǎo)航者”被惡意網(wǎng)頁病毒侵襲了。

從網(wǎng)上下載了很多病毒專殺工具，檢查結(jié)果都提示“您的注冊表已經(jīng)被修改”。按下“修復(fù)”鍵，將IE設(shè)置修復(fù)如初。不想再次啟動計算機后發(fā)現(xiàn)IE主頁及搜索引擎又變回該惡意網(wǎng)站。難道是感染了什么惡性病毒？

既然每次重新啟動計算機惡意網(wǎng)頁病毒出現(xiàn)，問題肯定和啟動有關(guān)了。運行“Msconfig”程序查看啟動項，里面基本上都是系統(tǒng)啟動時需要的系統(tǒng)文件，好像沒什么。突然有一項引起我的注意，項目名為“System”，項目值為“regedit/sc:\system.reg”，連忙回到C盤根目錄下找到“System.reg”，用記事本打開它，內(nèi)容如下：

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\IExplorer\Main]

"StartPage"="

"Search****.com"

"SearchPage"="

"Search****.com"

"SearchBar"="http://****.com/"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]

"system"="regedit/sc:\system.reg"

就是它！偽裝成系統(tǒng)文件，在“Msconfig”的啟動項中將“System.reg”前的“√”去掉(比較徹底的做法是進(jìn)入注冊表，把“HKEY_LOCAL_MACHINE\Software\Microsoft\（Windows）\CurrentVersion\Run”下的“System”項刪除)，將C盤根目錄下的“System.reg”刪除。

至此大功告成，重新啟動計算機后“導(dǎo)航者”設(shè)置不再被篡改。

追擊連環(huán)惡意網(wǎng)頁病毒總結(jié)：

1.要常備反病毒軟件及清除惡意網(wǎng)頁病毒工具；

2.一旦被這類“驅(qū)之不散”的惡意網(wǎng)頁病毒感染，用“Msconfig”工具(Windows2000用戶可將Windows98的System目錄中“Msconfig.exe”文件拷貝到Windows2000的System32目錄中即可使用)查看系統(tǒng)啟動