來源：eNet 作者：michael
product.ccidnet.com/art/10327/20070702/1131829_1.html
網頁惡意代碼（又稱網頁病毒） 是利用網頁來進行破壞的病毒，使用一些SCRIPT語言編寫的一些惡意代碼利用IE的漏洞來實現病毒植入。網頁惡意代碼的技術基礎是WSH，其通用的中文 譯名為「Windows 腳本宿主」。當用戶登錄某些含有網頁病毒的網站時，網頁病毒便被悄悄激活，這些病毒一旦激活，可以利用系統的一些資源進行破壞。
一、篡改IE的默認頁
有些IE被改了起始頁後，即使設置了「使用默認頁」仍然無效，這是因為IE起始頁的默認頁也被篡改了。
具體說就是以下註冊表項被修改：HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL「Default_Page_URL」這個子鍵的鍵值即起始頁的默認頁。
解決辦法：
運行註冊表編輯器，然後展開上述子鍵，將「Default_Page_UR」子鍵的鍵值中的那些篡改網站的網址改掉就行了，或者將其設置為IE的默認值。
二、修改IE瀏覽器缺省主頁，並且鎖定設置項，禁止用戶更改
主要是修改了註冊表中IE設置的下面這些鍵值(DWORD值為1時為不可選)：
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel"Settings"=dword:1
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel"Links"=dword:1
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel"SecAddSites"=dword:1
解決辦法：將上面這些DWORD值改為「0」即可恢復功能。
三、IE默認首頁灰色按扭不可選
這是由於註冊表HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel下的DWORD值「homepage」的鍵值被修改的緣故。
原來的鍵值為「0」，被修改後為「1」（即為灰色不可選狀態）。
解決辦法：
將「homepage」的鍵值改為「0」即可。
四、IE右鍵菜單被修改
受到修改的註冊表項目為：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt下被新建了網頁的廣告信息，並由此在IE右鍵菜單中出現！
解決辦法：
打開註冊標編輯器，找到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt，刪除相關的廣告條文即可，注意不要把下載軟件flashGet和Netants也刪除掉，這兩個可是「正常」的，除非 你不想在IE的右鍵菜單中見到它們。
五、IE默認搜索引擎被修改
在IE瀏覽器的工具欄中有一個搜索引擎的工具按鈕，可以實現網絡搜索，被篡改後只要點擊那個搜索工具按鈕就會鏈接到那個篡改網站。出現這種現象的原因是以下註冊表被修改：
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\CustomizeSearch
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\SearchAssistant
解決辦法：
運行註冊表編輯器，依次展開上述子鍵，將「CustomizeSearch」和「SearchAssistant」的鍵值改為某個搜索引擎的網址即可。
六、系統啟動時彈出對話框
受到更改的註冊表項目為：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon
在其下被建立了字符串「LegalNoticeCaption」和「LegalNoticeText」，其中「LegalNoticeCaption」 是提示框的標題，「LegalNoticeText」是提示框的文本內容。由於它們的存在，就使得我們每次登陸到Windwos桌面前都出現一個提示窗 口，顯示那些網頁的廣告信息！
解決辦法：
打開註冊表編輯器，找到
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon
這一個主鍵，然後在右邊窗口中找到「LegalNoticeCaption」和「LegalNoticeText」這兩個字符串，刪除這兩個字符串就可以解決在登陸時出現提示框的現象了。
【責任編輯：封小明】
留言列表
