且说这一天,当你打开IE浏览器的时候,出现的默认页面并不是你所设置的网站页面。然而当你打开IE菜单“工具”-->“Internet 选项”选项时,却发现主页设置已为灰色,不能再作修改了!当你想用RegEdit来编辑注册表时,却弹出一个对话框,告诉你“注册表编辑已被管理员禁用”。哈哈,恭喜你,“混客绝情炸弹”已然入驻你的电脑。
“混客绝情炸弹”是“万花谷”恶意代码的一个最新变种,此变种只将万花谷稍做修改的产物,通过互联网浏览器传播。它并不是通常的借文件传播的病毒,只是做在网页内的一段恶意脚本,当用户在不知情的情况下打开含该网页时,病毒就会发作。由于这种内嵌在网页中的恶意代码原理并不复杂,所以会被一些怀有不良企图者所利用,而且普通的防火墙和杀毒软件很难对它进行有效的防范。
一、手工清除 运行Regedit,展开注册表:
1.删除以下键值:
HKCU\\Software\\Microsoft\\Internet EXPlorer\\Main\\Start Page
2.删除以下键
HKLM\\Software\\Microsoft\\Internet Explorer\\Main\\Window Title
HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Window Title
3.删除以下主键与子键
HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer
HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System
HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\WinOldApp
HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Winlogon
4.清除收藏夹中的链接
二、软件清除 金山公司的《注册表清理工具》可完全修复被此类恶意代码破坏的系统,点击这里下载。
最后提醒各位网友浏览网站时务必要注意辟开一些可疑的站点,此外,治标不如治本,及时打补丁或更新你的浏览器也是个好办法。
(出处:http://www.sheup.com)