惡意程式碼十三大症狀及簡單修復方法
(一).預設值主頁被修改
1.破壞特性:預設值主頁被自動改為某網站的網址。
2.表現形式:瀏覽器的預設值主頁被自動設為如********.COM的網址。
3.清除方法:採用手動修改註冊表法,開始選單->執行->regedit->確定,開啟註冊表編輯工具,按順序依次開啟:HKEY_LOCAL_USER\Software\Microsoft\Internet Explorer\Main 分支,找到Default_Page_URL鍵值名(用來設定預設值主頁),在右視窗點擊右鍵進行修改即可。按F5鍵重新整理生效。
危害程度:一般
(二).預設值首頁被修改
1.破壞特性:預設值首頁被自動改為某網站的網址。
2.表現形式:瀏覽器的預設值主頁被自動設為如********.COM的網址。
3.清除方法:採用手動修改註冊表法,開始選單->執行->regedit->確定,開啟註冊表編輯工具,按如下順序依次開啟:HKEY_LOCAL_USER\Software\Microsoft\Internet Explorer\Main分支,找到StartPage鍵值名(用來設定預設值首頁),在右視窗點擊右鍵進行修改即可。按F5鍵重新整理生效。
危害程度:一般
(三).預設值的微軟主頁被修改
1.破壞特性:預設值微軟主頁被自動改為某網站的網址。
2.表現形式:預設值微軟主頁被篡改。
3.清除方法:
(1)手動修改註冊表法:開始選單->執行->regedit->確定,開啟註冊表編輯工具,按如下順序依次開啟:HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Main 分支,找到Default_Page_URL鍵值名(用來設定預設值微軟主頁),在右視窗點擊右鍵,將鍵值修改為
www.microsoft.com/windows/ie_intl/cn/start/ 即可。按F5鍵重新整理生效。
(2)自動文件匯入註冊表法:請把以下內容的任意檔案名存在C碟的任一目錄下,然後執行此文件,根據提示,一路驗證,即可顯示成功匯入註冊表。
REGEDIT4
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main] "default_page_url"="www.microsoft.com/windows/ie_intl/cn/start/"
危害程度:一般
(四).主頁設定被遮閉鎖定,且設定選項無效不可更改
1.破壞特性:主頁設定被禁用。
2.表現形式:主頁位址欄變灰色被遮閉。
3.清除方法:
(1)手動修改註冊表法:開始選單->執行->regedit->確定,開啟註冊表編輯工具,按如下順序依次開啟:HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\分支,新增「ControlPanel」主鍵,然後在此主鍵下新增鍵值名為「HomePage」的DWORD值,值為「00000000」,按F5鍵重新整理生效。
(2)自動文件匯入註冊表法:請把以下內容輸入或貼上複製到記事本內,以副檔名為reg的任意檔案名存在C碟的任一目錄下,然後執行此文件,根據提示,一路驗證,即可顯示成功匯入註冊表。
REGEDIT4
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel] "HomePage"=dword:00000000
危害程度:輕度
(五).預設值的IE搜尋引擎被修改
1.破壞特性:將IE的預設值微軟搜尋引擎更改。
2.表現形式:搜尋引擎被篡改。
3.清除方法:
(1)手動修改註冊表法:開始選單->執行->regedit->確定,開啟註冊表編輯工具,第一,按如下順序依次開啟:HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search分支,找到「SearchAssistant」鍵值名,在右面視窗點擊「修改」,即可對其鍵值進行輸入為: ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm ,然後再找到「CustomizeSearch」鍵值名,將其鍵值修改為: ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm ,按F5鍵重新整理生效。
(2)自動文件匯入註冊表法:請把以下內容輸入或貼上複製到記事本內,以副檔名為reg的任意檔案名存在C碟的任一目錄下,然後執行此文件,根據提示,一路驗證,即可顯示成功匯入註冊表。
REGEDIT4
[HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Search] "SearchAssistant"="ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm" "CustomizeSearch"="ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
危害程度:一般
(六).IE標題欄被增加非法訊息
1.破壞特性:通過修改註冊表,使IE標題欄被強行增加宣傳網站的廣告訊息。
2.表現形式:在IE頂端藍色標題欄上多出了什麼「正點網,即使正點網!
www.zhengdian.com "尾巴。
3.清除方法:
(1)手動修改註冊表法:開始選單->執行->regedit->確定,開啟註冊表編輯工具,第一,按如下順序依次開啟:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main分支,找到「Window Title」鍵值名,輸入鍵值為Microsoft Internet Explorer,按F5重新整理。
第二,按如下順序依次開啟:HKEY_CURRENT_MACHINE\Software\Microsoft\InternetExplorer\Main分支,找到「Window Title」鍵值名,輸入鍵值為Microsoft Internet Explorer,按F5重新整理生效。
(2)自動文件匯入註冊表法:請把以下內容輸入或貼上複製到記事本內,以副檔名為reg的任意檔案名存在C碟的任一目錄下,然後執行此文件,根據提示,一路驗證,即可顯示成功匯入註冊表。
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]"Window Title"="Microsoft Internet Explorer"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]"Window Title"="Microsoft Internet Explorer"
危害程度:一般
(七).OE標題欄被增加非法訊息破壞特性:
破壞特性:通過修改註冊表,在微軟的整合電子郵件程式Microsoft Outlook頂端標題欄增加宣傳網站的廣告訊息br]
表現形式:在頂端的Outlook Express藍色標題欄增加非法訊息。
清除方法:(1)手動修改註冊表法:開始選單->執行->regedit->確定,開啟註冊表編輯工具,按如下順序依次開啟:HKEY_LOCAL_USER\Software\Microsoft\Outlook Express分支,找到WindowTitle以及Store Root鍵值名,將其鍵值均設為空。按F5鍵重新整理生效。
(2)自動文件匯入註冊表法:請把以下內容輸入或貼上複製到記事本內,以副檔名為reg的任意檔案名存在C碟的任一目錄下,然後執行此文件,根據提示,一路驗證,即可顯示成功匯入註冊表。
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Outlook Express]"WindowTitle"="""Store Root"=""
危害程度:一般
(八).滑鼠右鍵表單被增加非法網站連接:
1.破壞特性:通過修改註冊表,在滑鼠右鍵彈出表單裡被增加非法站點的連接。
2.表現形式:增加「網址之家」等諸如此類的連接訊息。
3.清除方法:(1)手動修改註冊表法:開始選單->執行->regedit->確定,開啟註冊表編輯工具,按如下順序依次開啟:HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\MenuExt分支,在左邊視窗凡是屬於非法連接的主鍵一律移除,按F5鍵重新整理生效。
4.危害程度:一般
(九).滑鼠右鍵彈出表單功能被禁用失常:
1.破壞特性:通過修改註冊表,滑鼠右鍵彈出表單功能在IE瀏覽器中被完全禁止。
2.表現形式:在IE中點擊右鍵毫無反應。
3.清除方法:
(1)手動修改註冊表法:開始選單->執行->regedit->確定,開啟註冊表編輯工具,按如下順序依次開啟:HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions分支,找到「NoBrowserContextMenu」鍵值名,將其鍵值設為「00000000」,按F5鍵重新整理生效。
(2)自動文件匯入註冊表法:請把以下內容輸入或貼上複製到記事本內,以副檔名為reg的任意檔案名存在C碟的任一目錄下,然後執行此文件,根據提示,一路驗證,即可顯示成功匯入註冊表。
REGEDIT4
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions] "NoBrowserContextMenu"=dword:00000000
危害程度:輕度
(十).IE我的最愛被強行增加非法網站的位址連接
破壞特性:通過修改註冊表,強行在IE我的最愛內自動增加非法網站的連接訊息。
表現形式:躲藏在我的最愛下。
清除方法:請用手動直接清除,用滑鼠右鍵移動至該非法網站訊息上,點擊右鍵彈出表單,選項移除即可。
危害程度:一般
(十一).在IE工作列非法增加按鈕
破壞特性:工作列處增加非法按鈕。
表現形式:有按鈕圖示。
清除方法:直接點擊滑鼠右鍵彈出表單,選項「移除」即可。
危害程度:一般
(十二).鎖定位址欄的下拉表單及其增加文字訊息
破壞特性:通過修改註冊表,將位址欄的下拉表單鎖定變為灰色。
表現形式:不僅使下拉表單消失,而且在其上覆蓋非法文字訊息。
清除方法:(1)手動修改註冊表法:開始選單->執行->regedit->確定,開啟註冊表編輯工具,按如下順序依次開啟:HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Toolbar分支,在右邊視窗找到「LinksFolderName」鍵值名,將其鍵值設為「連接」,多餘的字元一律去掉,按F5鍵重新整理生效。
危害程度:輕度
(十三).IE表單「檢視」下的「源文件」項被禁用
破壞特性:通過修改註冊表,將IE表單「檢視」下的「源文件」項鎖定變為灰色。
表現形式:「源文件」項不可用。
清除方法:
(1)手動修改註冊表法:開始選單->執行->regedit->確定,開啟註冊表編輯工具,第一,按如下順序依次開啟:HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions分支,找到"NoViewSource"鍵值名,將其鍵值設為「00000000」,按F5鍵重新整理生效。
按如下順序依次開啟:HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Restrictions分支,找到"NoViewSource"鍵值名,將其鍵值設為「00000000」,按F5鍵重新整理生效。
(2)自動文件匯入註冊表法:請把以下內容輸入或貼上複製到記事本內,以副檔名為reg的任意檔案名存在C碟的任一目錄下,然後執行此文件,根據提示,一路驗證,即可顯示成功匯入註冊表。
REGEDIT4
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions] "NoViewSource"=dword:00000000
[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Restrictions] "NoViewSource"=dword:00000000
危害程度:輕度