ZZ 剖析恶意网页修改注册表的十二种现象# Windows - 看得见风景的窗口
y*n
1 楼
剖析恶意网页修改注册表的十二种现象
送交者: PM 2004年4月13日07:05:56 于 [教育与学术]http://www.bbsland.com
近来，屡屡发生网友在浏览网页时，造成注册表被修改，使得IE默认连接首页、标题栏及
IE右键菜单被改为浏览网页时的地址（多为广告信息），更有甚者使浏览者的电脑在启动
时出现一个提示窗口显示自己的广告，而且有愈演愈烈之势，遇到这种情况我们该怎样办
呢？
一、注册表被修改的原因及解决办法
其实，该恶意网页是含有有害代码的ActiveX网页文件，这些广告信息的出现是因为
浏览者的注册表被恶意更改的结果。
1、IE默认连接首页被修改
IE浏览器上方的标题栏被改成“欢迎访问……网站”的样式，这是最常见的篡改手段
，受害者众多。
受到更改的注册表项目为：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
通过修
送交者: PM 2004年4月13日07:05:56 于 [教育与学术]http://www.bbsland.com
近来，屡屡发生网友在浏览网页时，造成注册表被修改，使得IE默认连接首页、标题栏及
IE右键菜单被改为浏览网页时的地址（多为广告信息），更有甚者使浏览者的电脑在启动
时出现一个提示窗口显示自己的广告，而且有愈演愈烈之势，遇到这种情况我们该怎样办
呢？
一、注册表被修改的原因及解决办法
其实，该恶意网页是含有有害代码的ActiveX网页文件，这些广告信息的出现是因为
浏览者的注册表被恶意更改的结果。
1、IE默认连接首页被修改
IE浏览器上方的标题栏被改成“欢迎访问……网站”的样式，这是最常见的篡改手段
，受害者众多。
受到更改的注册表项目为：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
通过修