西(xī)安網站(zhàn)建設 | 西(xī)安網站(zhàn)制(zhì)作(zuò) | 西(xī)安網站(z✔hàn)設計(jì) | 西(xī)安小(xiǎo)程序開(kāi)發 | 兄弟(dì)網絡 - 西(xī)安網站(zhàn)建設十餘年(nián)經驗,值得‍(de)信賴!
了(le)解市(shì)場(chǎng)新觀點,內(nèi)部案例剖析,增強服務意識與專業(yè)水(shuǐ)平。

遇上(shàng)惡意網頁的(de)應對(duì)辦法(二)

來(lái)源:西(xī)安網站(zhàn)制(zhì)作(zuò)   日(rì)期:2015-05-15 11:25:3≈2   點擊:2761

9、浏覽網頁注冊表被禁用(yòng)

  這(zhè)是(shì)由于注冊表

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem下(xià)的(de)DWORD值“DisablφeRegistryTools”被修改為(wèi)“1”的(de)緣故,将其鍵值恢複為(wèi)“0”即可(kě)恢複注冊表的(<de)使用(yòng)。

  解決辦法

  用(yòng)記事(shì)本程序建立以REG為(wèi)後綴名的(de)文(wén)件(jiàn),将下↕(xià)面這(zhè)些(xiē)內(nèi)容複制(zhì)在其中就(jiù)可(kě)以了(le):

  REGEDIT4
  [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]

  “DisableRegistryTools”=dword:00000000

  10、浏覽網頁開(kāi)始菜單被修改

  這(zhè)是(shì)最“狠”的(de)一(yī)種,讓浏覽者有(yǒu)生(shēng)不(bù)如(rú)死的(de)感覺。浏覽後不(bù)僅有(yǒu)類似上(shàng)面所說(s$huō)的(de)那(nà)些(xiē)症狀,還(hái)會(huì)有(yǒu)以下(xià)更悲慘的(de)遭遇:

  1)禁止“關閉系統”

  2)禁止“運行(xíng)”

  3)禁止“注銷”

  4)隐藏C盤——你(nǐ)的(de)C盤找不(bù)到(dào)了(le)!

  5)禁止使用(yòng)注冊表編輯器(qì)regedit

  6)禁止使用(yòng)DOS程序

  7)使系統無法進入“實模式”

  8)禁止運行(xíng)任何程序

  具體(tǐ)的(de)原因和(hé)解決辦法請(qǐng)看(kàn)天極網e企業(yè)之安全之路(lù)欄目的♥(de)這(zhè)篇文(wén)章(zhāng):《浏覽網頁注冊表被修改之迷及解決辦法》。

  以上(shàng)是(shì)比較常見(jiàn)的(de)修改浏覽者注冊表的(de)現(xiàn)象,今天在浏覽網頁時(shí),無意中來(lái)到(dào)某個(gè)個(gè)人(ré>n)網站(zhàn),又(yòu)遇到(dào)了(le)以前沒有(yǒu)碰到(dào)過的(de)問(wèn)題:

  11、IE中鼠标右鍵失效

  浏覽網頁後在IE中鼠标右鍵失效,點擊右鍵沒有(yǒu)任何反應!

  12、查看(kàn)““源文(wén)件(jiàn)”菜單被禁用(yòng)

  在IE窗(chuāng)口中點擊“查看(kàn)”→“源文(wén)件(jiàn)”,發現(xiàn)“源文(wén)件(jiàn)”菜單已經被禁用(yòng)。

  我在浏覽網頁時(shí)并沒有(yǒu)注意到(dào)上(shàng)面這(zhè)兩個(gè)問(wèn)題,因為(wèi)當時(shí)正好(hǎo)朋(péng)友(yǒ←u)叫我有(yǒu)事(shì),于是(shì)我就(jiù)退出電(diàn)腦(nǎo)了(le),晚上(shàng)吃(chī)完飯開(kāi)啓電(diàn)腦(nǎ★o)連線上(shàng)網,就(jiù)發現(xiàn)IE中鼠标右鍵失效,“查看(kàn)”菜單中的(de)“源文(wén)件(jiàn)”被禁用(yòng)。不(bù)能(néng)查看(kβàn)源文(wén)件(jiàn)也(yě)就(jiù)罷了(le),但(dàn)是(shì)無法使用(yòng)鼠标右鍵真是(shì)太不(bù)方便了(le)。得(de)想個(gè)辦法!♦

  找出最新版的(de)超級兔子(zǐ)魔法設置試試吧(ba),呀!不(bù)能(néng)解決!看(kàn)來(l♦ái)是(shì)個(gè)新問(wèn)題,不(bù)過自(zì)己好(hǎo)歹也(yě)是(shì)“老(lǎo)革命”₩了(le),這(zhè)點問(wèn)題應該難不(bù)住我。于是(shì)到(dào)注冊表中一(yī)番搜尋,經過一(yī♠)番查找終于弄明(míng)白(bái)了(le)問(wèn)題的(de)所在。

  原來(lái),惡意網頁修改了(le)我的(de)注冊表,具體(tǐ)的(de)位置為(wèi):

  在注冊表

  HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet Explorer

  下(xià)建立子(zǐ)鍵“Restrictions”,然後在“Restrictions”下(xià)面建立兩個(gè)DWORD值:“NoViewSource”和(hé)“NoBrows✘erContextMenu”,并為(wèi)這(zhè)兩個(gè)DWORD值賦值為(wèi)“1”。

  在注冊表

  HKEY_USERS.DEFAULTSoftwarePoliciesMicrosoftInternet ExplorerRestrictions

  下(xià),将兩個(gè)DWORD值:“NoViewSource”和(hé)“NoBrowsσerContextMenu”的(de)鍵值都(dōu)改為(wèi)了(le)“1”。

  通(tōng)過上(shàng)面這(zhè)些(xiē)鍵值的(de)修改就(jiù)達到(dào)了(le)在IE中使鼠标右鍵失效,使“查看(kàn)”菜單中的(de§)“源文(wén)件(jiàn)”被禁用(yòng)的(de)目的(de)。要(yào)向你(nǐ)說(shuō)明(míng)的(de)是(shì)第2點中提到(®dào)的(de)注冊表其實相(xiàng)當于第1點中提到(dào)的(de)注冊表的(de)分(fēn)支,修改第1點中所說(shuō)的(de)注冊表←鍵值,第2點中注冊表鍵值随之改變。

  解決辦法:

  明(míng)白(bái)了(le)道(dào)理(lǐ),問(wèn)題解決起來(lái)就(jiù)容α易多(duō)了(le),具體(tǐ)解決辦法為(wèi):将以下(xià)內(nèi)容另存為(wèi)後綴名為(wèi®)reg的(de)注冊表文(wén)件(jiàn),比方說(shuō)unlock.reg,雙擊unlock.reg導入注冊表,不(bù)用(yòng)重啓電(diàn)腦(nǎo),重新運行(&xíng)IE就(jiù)會(huì)發現(xiàn)IE的(de)功能(néng)恢複正常了(le)。

  REGEDIT4

  [HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerRestrictions]

  “NoViewSource”=dword:00000000

  "NoBrowserContextMenu"=dword:00000000

  [HKEY_USERS.DEFAULTSoftwarePoliciesMicrosoftInternet ExplorerRestrictions]

  “NoViewSource”=dword:00000000

  “NoBrowserContextMenu”=dword:00000000

  要(yào)特别注意的(de)是(shì),在你(nǐ)編制(zhì)的(de)注冊表文(wén)件(jiàn)unlock.reg中,“REGEDIT4”一(yī)定要(yào)大(±dà)寫,并且它的(de)後面一(yī)定要(yào)空(kōng)一(yī)行(xíng),還(hái)有(y‍ǒu),“REGEDIT4”中的(de)“4”和(hé)“T”之間(jiān)一(yī)定不(bù)™能(néng)有(yǒu)空(kōng)格,否則将前功盡棄!許多(duō)朋(péng)友(yǒu)寫注冊表文(wén)件(jiàn)之所以不(bù)成功,就(jiù)是(shì)因為(wèi)★沒有(yǒu)注意到(dào)上(shàng)面所說(shuō)的(de)內(nèi)容,這(zhè)回該注意點喽。請(qǐng)注意如(rú)果你(nǐ)是(shì)Winγ2000或WinXP用(yòng)戶,請(qǐng)将“REGEDIT4”改為(wèi)Windows R®egistry Editor Version 5.00。

  二、預防辦法

  1、要(yào)避免中招,關鍵是(shì)不(bù)要(yào)輕易去(qù)一(yī)些(xiē)自(zì)己并不(bù)了("le)解的(de)站(zhàn)點,特别是(shì)那(nà)些(xiē)看(kàn)上(shàng)去(qù)美(měi)麗(lì)誘人(r↔én)的(de)網址更不(bù)要(yào)貿然前往,否則吃(chī)虧的(de)往往是(shì)你(nǐ)。

  2、由于該類網頁是(shì)含有(yǒu)有(yǒu)害代碼的(de)ActiveX網頁文(wén)σ件(jiàn),因此在IE設置中将ActiveX插件(jiàn)和(hé)控件(jiàn)、Java腳本等全部禁止就(jiù)可(kě)以₹避免中招。

  具體(tǐ)方法是(shì):在IE窗(chuāng)口中點擊“工(gōng)具→Internet選項,在彈出的(de)對(duì)話(huà)框中選擇“安全”♠标簽,再點擊“自(zì)定義級别”按鈕,就(jiù)會(huì)彈出“安全設置”對(duì)話(huà)框,把其中所有(yǒu)ActiveX插件(≈jiàn)和(hé)控件(jiàn)以及Java相(xiàng)關全部選擇“禁用(yòng)”即可(kě)。不(bΩù)過,這(zhè)樣做(zuò)在以後的(de)網頁浏覽過程中可(kě)能(néng)會(huì)造>成一(yī)些(xiē)正常使用(yòng)ActiveX的(de)網站(zhàn)無法浏覽。唉,有(yǒu)利就↔(jiù)有(yǒu)弊,你(nǐ)還(hái)是(shì)自(zì)己看(kàn)著(zhe)辦吧(ba)。

  3、對(duì)于Windows98用(yòng)戶,請(qǐng)打開(kāi)C:WINDOWSJAVAPack♦agesCVLV1NBB.ZIP,把其中的(de)“ActiveXComponent.class”删掉;對(duì)于Window∏sMe用(yòng)戶,請(qǐng)打開(kāi)

  C:WINDOWSJAVAPackages5NZVFPF1.ZIP,把其中的(de)“ActiveXComponent.c lass”删掉。請(qǐng)放(fàng)心,删除這(zhè)個(gè)組件(jiàn)不(bù)會(huì)影(yǐng)響到(dào)你(nǐ)正常浏覽網頁的(de)。

  4、對(duì)于所有(yǒu)用(yòng)戶,都(dōu)建議(yì)安裝Norton AntiVirus 2002 v8.0殺毒軟件(ji>àn),此軟件(jiàn)已經把通(tōng)過IE修改注冊表的(de)代碼定義為(wèi)Trojan.Offensive ,增加了(le)Script Blocking功能(nén"g),它将對(duì)此類惡作(zuò)劇(jù)進行(xíng)監控,并予以攔截。

  另外(wài),下(xià)載超級兔子(zǐ)魔法設置軟件(jiàn)後安裝,如(rú)果出現(xiβàn)問(wèn)題,可(kě)以用(yòng)它來(lái)恢複。不(bù)過,“兔子(zǐ)”對(duì)于我們在上(shàng)面所說(shuō)的(€de)惡意網頁使得(de)IE中鼠标右鍵失效,“查看(kàn)”菜單中的(de)“源文(wén)件(jiàn)”被禁用(yòng)這(z↑hè)兩種現(xiàn)象無法恢複。

  5、既然這(zhè)類網頁是(shì)通(tōng)過修改注冊表來(lái)破壞我們的(de)系統,那(nà)麽我們可(kě)以事(shì)先把注"冊表加鎖:禁止修改注冊表,這(zhè)樣就(jiù)可(kě)以達到(dào)預防的(de)目的(d→e)。不(bù)過,自(zì)己要(yào)使用(yòng)注冊表編輯器(qì)regedit.exe該怎↑麽辦呢(ne)?因此我們還(hái)要(yào)在此前事(shì)先準備一(yī)把“鑰匙”,以便打開(kāi)這(zhè)把“鎖”!

  加鎖方法如(rú)下(xià):

  (1)運行(xíng)注冊表編輯器(qì)regedit.exe;

  (2)展開(kāi)注冊表到(dào)

  HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentV♣ersionPoliciesSystem

  下(xià),新建一(yī)個(gè)名為(wèi)DisableRegistryTools的(de)DWORD值,并将其值改為(wèi)“1”,即可™(kě)禁止使用(yòng)注冊表編輯器(qì)regedit.exe。

  解鎖方法如(rú)下(xià):

  用(yòng)記事(shì)本編輯一(yī)個(gè)任意名字的(de).reg文(wén)件(jiàn∞),比如(rú)unlock.reg,內(nèi)容如(rú)下(xià):

  REGEDIT4

  [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSyste✘m]

  “DisableRegistryTools”=dword:00000000

  存盤,你(nǐ)就(jiù)有(yǒu)了(le)一(yī)把解鎖的(de)鑰匙了(le)!如(rú)果要(yào)使用(yòng)注冊表編輯器(qì),則雙擊unlock.reg即可✘(kě)。請(qǐng)注意如(rú)果你(nǐ)是(shì)Win2000或WinXP用(yòng)戶,請(qǐng)将“REGEDIT4”寫±為(wèi)Windows Registry Editor Version 5.00。

  6、對(duì)Win2000用(yòng)戶,還(hái)可(kě)以通(tōng)過在Win2000下(xià)把服務裡(lǐ)面的(de)遠(yuǎn)程注冊↔表操作(zuò)服務“Remote Registry Service”禁用(yòng),來(lái)對(duì)付該類網頁。具體(tǐ)方法是(shì₩):點擊“管理(lǐ)工(gōng)具→服務→Remote Registry Service(允許遠(yuǎn)程注冊表操作(zuò))”,将這(zhè)一(yī)項禁用(¶yòng)即可(kě)。

  7、如(rú)果覺得(de)手動修改注冊表太危險,可(kě)以下(xià)載如(rú)下(xià)reg文(wén)件(jiàn),雙擊之可(kě)恢複被修改的(≈de)注冊表。

  8、雖然經過一(yī)番辛苦的(de)勞動修改回了(le)标題和(hé)默認連接首頁,但(dàn)如(rú)果以後又(yòu)不(bù)小(xiǎo)心進入該站(zhàn)就(j÷iù)又(yòu)得(de)麻煩一(yī)次。其實,你(nǐ)可(kě)以在IE中做(zuò)一(yīε)些(xiē)設置以便永遠(yuǎn)不(bù)進該站(zhàn)點:

  打開(kāi)IE,點擊“工(gōng)具”→“Internet選項”→“內(nèi)容”→“分(fēn)級審查”,點“啓用(yòng)”按鈕,會(huì)調出“分(fēn)級審查”對ε(duì)話(huà)框,然後點擊“許可(kě)站(zhàn)點”标簽,輸入不(bù)想去(qù)的(d☆e)網站(zhàn)網址,如(rú)輸入:

  http://www.www.www,按“從(cóng)不(bù)”。。。。。。

  9、升級你(nǐ)的(de)IE為(wèi)6.0版本,可(kě)以有(yǒu)效防範上(shàng)面這(zhè)些π(xiē)症狀。

  10、下(xià)載微(wēi)軟最新的(de)Microsoft Windows Script 5.6,可(kě)以預防上(shàng)面所說(shuō)的(d'e)現(xiàn)象,更可(kě)預防目前流行(xíng)的(de)、可(kě)惡的(de)混客絕情炸彈。

上(shàng)一(yī)篇:網頁惡意代碼簡便防範辦法     下(xià)一(yī)篇:新病毒時(shí)代 我們如(rú)何才能(néng)保護自(zì)己?
掃碼立即溝通(tōng)
公衆号加關注
版權所有(yǒu):西安兄弟信息科技有限公司 京ICP證000000号   地(dì)址:西(xī)安市(shì)三橋街(jiē)道(dào)恒大(dà)都(dōu)市(shì)廣場(chǎng)(1号線沣東(dōng)≠自(zì)貿園站(zhàn)C1口)  營業(yè)執照(zhào)      
關閉
029-86512630 工(gōng)作(zuò):8:30-17:30

*