恶意网页修改注册表的12种现象

2020-04-27 19:04:04

字体：大中小

来源：转载

供稿：网友

　　一、注册表被修改的原因及解决办法

　　其实，该恶意网页是含有有害代码的ActiveX网页文件，这些广告信息的出现是因为浏览者的注册表被恶意更改的结果。

　　1、IE默认连接首页被修改

　　IE浏览器上方的标题栏被改成“欢迎访问……网站”的样式，这是最常见的篡改手段，受害者众多。

　　受到更改的注册表项目为：

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Internet Explorer/Main/Start Page

HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main/Start Page

　　通过修改“Start Page”的键值，来达到修改浏览者IE默认连接首页的目的，如浏览“万花谷”就会将你的IE默认连接首页修改为“http://on888.home.chinaren.com ”，即便是出于给自己的主页做广告的目的，也显得太霸道了一些，这也是这类网页惹人厌恶的原因。

　　解决办法：

　　①在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键；

　　②展开注册表到

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Internet Explorer/Main

　　下，在右半部分窗口中找到串值“Start Page”双击，将Start Page的键值改为“about:blank”即可；

　　③同理，展开注册表到

HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main

　　在右半部分窗口中找到串值“Start Page”，然后按②中所述方法处理。

　　④退出注册表编辑器，重新启动计算机，一切OK了！

　　特殊例子：当IE的起始页变成了某些网址后，就算你通过选项设置修改好了，重启以后又会变成他们的网址啦，十分的难缠。其实他们是在你机器里加了一个自运行程序，它会在系统启动时将你的IE起始页设成他们的网站。

　　解决办法：运行注册表编辑器regedit.exe，然后依次展开

HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/Current Version/Run

　　主键，然后将其下的registry.exe子键删除，然后删除自运行程序c:/Program Files/registry.exe，最后从IE选项中重新设置起始页就好了。