傳播病毒的惡意網(wǎng)頁(yè)工作原理
若水221147由 分享
時(shí)間：
其實(shí)我們大家都有過(guò)被網(wǎng)頁(yè)病毒侵犯的經(jīng)歷，比如某次網(wǎng)上漫游之后，發(fā)覺(jué)IE瀏覽器的主頁(yè)被改成了一個(gè)惡意網(wǎng)站，而且瀏覽器默認(rèn)搜索引擎也被改為該惡意網(wǎng)站的搜索引擎，“導(dǎo)航者”被惡意網(wǎng)頁(yè)病毒侵襲了……
從網(wǎng)上下載了很多病毒專(zhuān)殺工具，檢查結(jié)果都提示“您的注冊(cè)表已經(jīng)被修改”。按下“修復(fù)”鍵，將IE設(shè)置修復(fù)如初。不想再次啟動(dòng)計(jì)算機(jī)后發(fā)現(xiàn)IE主頁(yè)及搜索引擎又變回該惡意網(wǎng)站。難道是感染了什么惡性病毒?
分析一下：既然每次重新啟動(dòng)計(jì)算機(jī)惡意網(wǎng)頁(yè)病毒出現(xiàn)，問(wèn)題肯定和啟動(dòng)有關(guān)了。運(yùn)行“Msconfig”程序查看啟動(dòng)項(xiàng)，里面基本上都是系統(tǒng)啟動(dòng)時(shí)需要的系統(tǒng)文件，好像沒(méi)什么。突然有一項(xiàng)引起我的注意，項(xiàng)目名為“System”，項(xiàng)目值為“regedit /s c:/system.reg”，連忙回到C盤(pán)根目錄下找到“System.reg”，用記事本打開(kāi)它，內(nèi)容如下：
REGEDIT4
[HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main]
"Start Page"="http://****.com/"
"Search Page"="http://****.com/"
"Search Bar"="http://****.com/"
[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run]
"system"="regedit /s c:/system.reg"
就是它!偽裝成系統(tǒng)文件，在“Msconfig”的啟動(dòng)項(xiàng)中將“System.reg”前的“√”去掉(比較徹底的做法是進(jìn)入注冊(cè)表，把“HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run”下的“System”項(xiàng)刪除)，將C盤(pán)根目錄下的“System.reg”刪除。
至此我們的問(wèn)題就得到了解決了，重新啟動(dòng)計(jì)算機(jī)后“導(dǎo)航者”設(shè)置不再被篡改。
經(jīng)驗(yàn)總結(jié)：
1. 要常備反病毒軟件及清除惡意網(wǎng)頁(yè)病毒工具;
2. 一旦被這類(lèi)“驅(qū)之不散”的惡意網(wǎng)頁(yè)病毒感染，用“Msconfig”工具(Windows 2000用戶可將Windows 98的System目錄中“Msconfig.exe”文件拷貝到Windows 2000的System32目錄中即可使用)查看系統(tǒng)啟動(dòng)時(shí)有無(wú)異常項(xiàng)目;
3. 查找硬盤(pán)有無(wú)創(chuàng)建時(shí)間為誤入這些惡意網(wǎng)站時(shí)間的文件，特別是C盤(pán)根目錄、Program Files目錄及操作系統(tǒng)目錄下。
從網(wǎng)上下載了很多病毒專(zhuān)殺工具，檢查結(jié)果都提示“您的注冊(cè)表已經(jīng)被修改”。按下“修復(fù)”鍵，將IE設(shè)置修復(fù)如初。不想再次啟動(dòng)計(jì)算機(jī)后發(fā)現(xiàn)IE主頁(yè)及搜索引擎又變回該惡意網(wǎng)站。難道是感染了什么惡性病毒?
分析一下：既然每次重新啟動(dòng)計(jì)算機(jī)惡意網(wǎng)頁(yè)病毒出現(xiàn)，問(wèn)題肯定和啟動(dòng)有關(guān)了。運(yùn)行“Msconfig”程序查看啟動(dòng)項(xiàng)，里面基本上都是系統(tǒng)啟動(dòng)時(shí)需要的系統(tǒng)文件，好像沒(méi)什么。突然有一項(xiàng)引起我的注意，項(xiàng)目名為“System”，項(xiàng)目值為“regedit /s c:/system.reg”，連忙回到C盤(pán)根目錄下找到“System.reg”，用記事本打開(kāi)它，內(nèi)容如下：
REGEDIT4
[HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main]
"Start Page"="http://****.com/"
"Search Page"="http://****.com/"
"Search Bar"="http://****.com/"
[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run]
"system"="regedit /s c:/system.reg"
就是它!偽裝成系統(tǒng)文件，在“Msconfig”的啟動(dòng)項(xiàng)中將“System.reg”前的“√”去掉(比較徹底的做法是進(jìn)入注冊(cè)表，把“HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run”下的“System”項(xiàng)刪除)，將C盤(pán)根目錄下的“System.reg”刪除。
至此我們的問(wèn)題就得到了解決了，重新啟動(dòng)計(jì)算機(jī)后“導(dǎo)航者”設(shè)置不再被篡改。
經(jīng)驗(yàn)總結(jié)：
1. 要常備反病毒軟件及清除惡意網(wǎng)頁(yè)病毒工具;
2. 一旦被這類(lèi)“驅(qū)之不散”的惡意網(wǎng)頁(yè)病毒感染，用“Msconfig”工具(Windows 2000用戶可將Windows 98的System目錄中“Msconfig.exe”文件拷貝到Windows 2000的System32目錄中即可使用)查看系統(tǒng)啟動(dòng)時(shí)有無(wú)異常項(xiàng)目;
3. 查找硬盤(pán)有無(wú)創(chuàng)建時(shí)間為誤入這些惡意網(wǎng)站時(shí)間的文件，特別是C盤(pán)根目錄、Program Files目錄及操作系統(tǒng)目錄下。