拒绝流氓网站篡改IE主页
日期:2007-07-25 荐:
前不久,不知道何因,IE的主页被篡改为流氓网站hhpp://www.9991.com(原来IE的主页是空白页),虽然通过Intrnet选项改回、修改注册表等措施,但只要重启开机,IE的主页又被改,用卡巴,AVK,木马克星、木马杀客、Spy Emergency 2005扫描均查不出病毒木马,后来到安全模式下用卡巴扫描,卡巴报告C:\Program Files\coolwebsite \Quicklink.dll是木马,于是将Quick.dll删除,才解除了9991.com篡改IE主页的困扰。
在注册表中 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page,这个Start Page的键值就是IE 的主页,流氓网站就是通过木马程序自动将Start Page的键值
该为http://xxx.com的形式达到篡改IE主页的目的。因此,要防止流氓网站恶意篡改IE主页的方法我认为还有一个办法,那就是通过“组策略”将“阻止访问注册表编辑工具”的属性设置为“已启用”,需要安装各种应用软件或修改注册表时,将“阻止访问注册表编辑工具”的属性改为“已禁用”,安装好软件或修改注册表后,再将“阻止访问注册表编辑工具”的属性改为“已启用”,这样可以有效避免IE的主页被恶意的篡改。[ 此贴被tmxk033在2006-06-03 20:46重新编辑 ]
标签: