发布时间:2011-02-14 06:52:34作者:知识屋
大家基本上都遇到过IE主页被恶意软件修改的经历。一般现象是IE选项的修改主页部分变成灰色,无法修改。或者修改主页之后,又被自动改回去的。遇到这种情况一般使用360或者超级兔子修复IE即可。不过前段时间,我见识了一个更流氓的修改IE主页的方法。
现象:每次点击桌面上的IE图标,打开的都是一个网址导航站。即使把IE选项设置成其他主页,还是会打开这个网站。我尝试超级兔子修复,没有任何效果。最后想来来可能利用了IE浏览器的命令行参数来实现的。IE安装路径一般是"C:Program FilesInternet Exploreriexplore.exe",如果我们在启动IE时候写成下面的形式,"iexplore.exe g.cn"则会自动打开g.cn(大家可以把这条命令复制到 开始-》运行 里面试试效果)。如果是这样的话,就好办了。只要在注册表里面搜索那个流氓导航站的网址,删除这个网址就可以了。后来果然在注册表里面找到了相关的信息。
正常情况下,注册表信息应该是这样的:
[HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309D}shellOpenHomePageCommand]
@=""C:Program FilesInternet Exploreriexplore.exe""
而被流氓软件修改之后,就变成了下面的形式:
[HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309D}shellOpenHomePageCommand]
@=""C:Program FilesInternet Exploreriexplore.exe eyiwangzhi.com""
一旦被修改,那么点击桌面IE图标,就会打开 eyiwangzhi.com ,无论我们把IE选项设置成什么网站。如果您也遇到过这种情况,可以试试这个方法。
2011-06-17
电脑开机时出现lass.exe进程是病毒吗?
自拍须谨慎!教你如何通过照片定位查看拍摄地点
电脑病毒最基础知识
黑客学员必须了解的C语言技术
精典详细内网渗透专题文章
教你破解Tp-Link的无线路由密码
解决SecureCRT中文显示乱码
QQ电脑管家和360哪个好?横评实测对比
攻防实战:无线网络路由入侵过程