網頁惡意程式碼六大危害及其解決方案

網頁惡意程式碼六大危害及其解決方案[@more@]現在網路安全越來越引起人們的重視，我們先來了解一下，什麼是網頁惡意程式碼。

　　網頁惡意程式碼(又稱網頁病毒)是利用網頁來進行破壞的病毒，使用一些SCRIPT語言編寫的一些惡意程式碼利用IE的漏洞來實現病毒植入。網頁惡意程式碼的技術基礎是WSH，其通用的中文譯名為“Windows 指令碼宿主”。當使用者登入某些含有網頁病毒的網站時，網頁病毒便被悄悄啟用，這些病毒一旦啟用，可以利用系統的一些資源進行破壞。

　　一、篡改IE的預設頁

　　有些IE被改了起始頁後，即使設定了“使用預設頁”仍然無效，這是因為IE起始頁的預設頁也被篡改了。

　　具體說就是以下注冊表項被修改：HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMainDefault_Page_URL“Default_Page_URL”這個子鍵的鍵值即起始頁的預設頁。

　　解決辦法：

　　執行登錄檔編輯器，然後展開上述子鍵，將“Default_Page_UR”子鍵的鍵值中的那些篡改網站的網址改掉就行了，或者將其設定為IE的預設值。

　　二、修改IE瀏覽器預設主頁，並且鎖定設定項，禁止使用者更改

　　主要是修改了登錄檔中IE設定的下面這些鍵值(DWORD值為1時為不可選)：

　　HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Panel"Settings"=dword:1

　　HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Panel"Links"=dword:1

　　HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Panel"SecAddSites"=dword:1

　　解決辦法：

　　將上面這些DWORD值改為“0”即可恢復功能。

　　三、IE預設首頁灰色按扭不可選

　　這是由於登錄檔HKEY_USERS.DEFAULTSoftwarePoliciesMicrosoftInternet ExplorerControl Panel下的DWORD值“homepage”的鍵值被修改的緣故。

　　原來的鍵值為“0”，被修改後為“1”(即為灰色不可選狀態)。

　　解決辦法：

　　將“homepage”的鍵值改為“0”即可。

四、IE右鍵選單被修改

　　受到修改的登錄檔專案為：HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMenuExt下被新建了網頁的廣告資訊，並由此在IE右鍵選單中出現!

　　解決辦法：

　　開啟註冊標編輯器，找到HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMenuExt，刪除相關的廣告條文即可，注意不要把下載軟體flashGet和Netants也刪除掉，這兩個可是“正常”的，除非你不想在IE的右鍵選單中見到它們。

　　五、IE預設搜尋引擎被修改

　　在IE瀏覽器的工具欄中有一個搜尋引擎的工具按鈕，可以實現網路搜尋，被篡改後只要點選那個搜尋工具按鈕就會連結到那個篡改網站。出現這種現象的原因是以下注冊表被修改：

　　HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerSearchCustomizeSearch

　　HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerSearchSearchAssistant

　　解決辦法：

　　執行登錄檔編輯器，依次展開上述子鍵，將“CustomizeSearch”和“SearchAssistant”的鍵值改為某個搜尋引擎的網址即可。

　　六、系統啟動時彈出對話方塊

　　受到更改的登錄檔專案為：

　　HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionWinlogon

　　在其下被建立了字串“LegalNoticeCaption”和“LegalNoticeText”，其中“LegalNoticeCaption”是提示框的標題，“LegalNoticeText”是提示框的文字內容。由於它們的存在，就使得我們每次登陸到Windwos桌面前都出現一個提示視窗，顯示那些網頁的廣告資訊!

　　解決辦法：

　　開啟登錄檔編輯器，找到

　　HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionWinlogon

　　這一個主鍵，然後在右邊視窗中找到“LegalNoticeCaption”和“LegalNoticeText”這兩個字串，刪除這兩個字串就可以解決在登陸時出現提示框的現象了。