过期罐头电脑论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

搜索
查看: 3042|回复: 0
收起左侧

解剖恶意网站代码:开机后弹出IE页面

[复制链接]
yaojian 2011-8-9 21:45:49 | 显示全部楼层
《为什么IE默认标题被修改了?》一文剖析了偷偷篡改IE标题栏的网页代码,然而许多博友纷纷指

出有的网站更是不择手段,当用户访问过它们的网页后,不仅IE默认首页被篡改了,而且每次开机

后IE都会自动弹出访问该网站。我们通过对下面这段JavaScript程序的解剖,希望读者能明白其究

竟,并掌握修复的方法。网站应该用丰富精彩的栏目来吸引访问者,希望通过对用户注册表的恶意

篡改来达到提高访问量的目的不仅会事得其反,更是一种不道德的行为。本代码由yaojian提供,仅供

和大家学习商讨之用。


首先,我们来分析一下这句代码,程序中使用:

Shl.RegWrite ("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Start Page",

"http://hnhzl2008.blog.163.com/");//修改用户InternetExplorer浏览器的默认主页

其实就是修改用户注册表中

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\main\文件夹下Start Page的键值,

这里面的值就是存放的IE浏览器的默认主页,如果你想改回来,把上面的相应代码改为:

Shl.RegWrite ("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Start Page",

"about:blank");

就可以实现打开IE是空白页了;当然你也不用动注册表,直接打开IE修改Internet选项中的主页更

方便些。

再来看看上述程序最卑鄙的一句代码:

Shl.RegWrite ("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\",

"http://hnhzl2008.blog.163.com/");//建立默认启动页面程序,保证用户每次启动计算机首先打

开该页面

通过在注册表中

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\

  文件夹下建立Windows默认启动程序,当Windows启动后,我们会发现这个网页会自动打开,但

是在“开始”-“程序”-“启动”中却找不到,这是为什么呢?哦,原来都放到Run这个文件夹

下面了。怎么来修改呢?两种方法,一是查找源头,进入注册表,删除Run下面的相应项就可以了

;二是在“开始”-“运行”处输入"msconfig",把启动下面相应的那个网站前面的"√"去掉,重

新启动计算机就可以了。

  避免此类恶意修改注册表的再次发生,你可以在IE的安全属性设置中禁掉ActiveX,当然在以

后的网页浏览过程中可能会造成一些正常使用ActiveX的网站无法浏览。还有一种办法就是对于

Windows98/xp打开C:\WINDOWS\JAVA\Packages\CVLV1NBB.ZIP,把ActiveXComponent.class删掉;对

于WindowsMe打开C:\WINDOWS\JAVA\Packages\5NZVFPF1.ZIP,把ActiveXComponent.class删掉。放

心,删除这个组件不会影响你正常浏览网页的。

       最后说说在首页使用这类代码的网站的目的,像在启动计算机直接打开网页的做法我认

为主要是针对宽带和专线上网的用户,这样只要你不修改注册表禁掉它,你的IE主页每次进入系统

都会自动被修改成那个网站;对于拨号上网的用户每次进入系统都开一个找不到的主页,也无所谓

,至少你不改注册表,直接修改IE主页属性后可以避免被那种网站再次修改(前提是不再进那个网

站),可是每次开机后都弹出个网页也真是让人讨厌。 以上代码适用于Windows9x/Me,

InternetExplorer5.X浏览器,据说对IE6.0无效(因为它里面没ActiveXComponent.class这个组件

),但yaojian还没有测试过。
您需要登录后才可以回帖 登录 | 注册

本版积分规则

一键重装系统|雨人系统下载|联系我们|网站地图|过期罐头电脑论坛

GMT+8, 2024-11-8 07:49 , Processed in 0.036503 second(s), 26 queries .

官方免责声明:本站内容来自网友和互联网.若侵犯到您的版权.请致信联系,我们将第一时间删除相关内容!

Powered by Discuz!

专注于win7_win10_win11系统下载装机

© 2010-2023 GQGTPC.Com

快速回复 返回顶部 返回列表