惡意程式碼十三大症狀及簡單修復方法

[psac]

惡意程式碼十三大症狀及簡單修復方法

(一).預設值主頁被修改
　　1.破壞特性：預設值主頁被自動改為某網站的網址。

　　2.表現形式：瀏覽器的預設值主頁被自動設為如********.COM的網址。

　　3.清除方法：採用手動修改註冊表法，開始選單->執行->regedit->確定，開啟註冊表編輯工具，按順序依次開啟：HKEY_LOCAL_USER\Software\Microsoft\Internet Explorer\Main　分支，找到Default_Page_URL鍵值名(用來設定預設值主頁)，在右視窗點擊右鍵進行修改即可。按F5鍵重新整理生效。

　　危害程度：一般

　　(二).預設值首頁被修改

　　1.破壞特性：預設值首頁被自動改為某網站的網址。

　　2.表現形式：瀏覽器的預設值主頁被自動設為如********.COM的網址。

　　3.清除方法：採用手動修改註冊表法，開始選單->執行->regedit->確定，開啟註冊表編輯工具，按如下順序依次開啟：HKEY_LOCAL_USER\Software\Microsoft\Internet Explorer\Main分支，找到StartPage鍵值名(用來設定預設值首頁)，在右視窗點擊右鍵進行修改即可。按F5鍵重新整理生效。

　　危害程度：一般

　　(三).預設值的微軟主頁被修改

　　1.破壞特性：預設值微軟主頁被自動改為某網站的網址。

　　2.表現形式：預設值微軟主頁被篡改。

　　3.清除方法：

　　(1)手動修改註冊表法：開始選單->執行->regedit->確定，開啟註冊表編輯工具，按如下順序依次開啟：HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Main　分支，找到Default_Page_URL鍵值名(用來設定預設值微軟主頁)，在右視窗點擊右鍵，將鍵值修改為 www.microsoft.com/windows/ie_intl/cn/start/ 即可。按F5鍵重新整理生效。

　　(2)自動文件匯入註冊表法：請把以下內容的任意檔案名存在C碟的任一目錄下，然後執行此文件，根據提示，一路驗證，即可顯示成功匯入註冊表。

　　REGEDIT4

　　[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]　　"default_page_url"="www.microsoft.com/windows/ie_intl/cn/start/"

　　危害程度：一般

　　(四).主頁設定被遮閉鎖定，且設定選項無效不可更改

　　1.破壞特性：主頁設定被禁用。

　　2.表現形式：主頁位址欄變灰色被遮閉。

　　3.清除方法：

　　(1)手動修改註冊表法：開始選單->執行->regedit->確定，開啟註冊表編輯工具，按如下順序依次開啟：HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\分支，新增「ControlPanel」主鍵，然後在此主鍵下新增鍵值名為「HomePage」的DWORD值，值為「00000000」，按F5鍵重新整理生效。

　　(2)自動文件匯入註冊表法：請把以下內容輸入或貼上複製到記事本內，以副檔名為reg的任意檔案名存在C碟的任一目錄下，然後執行此文件，根據提示，一路驗證，即可顯示成功匯入註冊表。

　　REGEDIT4

　　[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]　　"HomePage"=dword:00000000

　　危害程度：輕度

　　(五).預設值的IE搜尋引擎被修改

　　1.破壞特性：將IE的預設值微軟搜尋引擎更改。

　　2.表現形式：搜尋引擎被篡改。

　　3.清除方法：

　　(1)手動修改註冊表法：開始選單->執行->regedit->確定，開啟註冊表編輯工具，第一，按如下順序依次開啟：HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search分支，找到「SearchAssistant」鍵值名，在右面視窗點擊「修改」，即可對其鍵值進行輸入為： ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm ，然後再找到「CustomizeSearch」鍵值名，將其鍵值修改為： ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm ，按F5鍵重新整理生效。

　　(2)自動文件匯入註冊表法：請把以下內容輸入或貼上複製到記事本內，以副檔名為reg的任意檔案名存在C碟的任一目錄下，然後執行此文件，根據提示，一路驗證，即可顯示成功匯入註冊表。

　　REGEDIT4

　　[HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Search]　　"SearchAssistant"="ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"　　"CustomizeSearch"="ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"

　　危害程度：一般

　　(六).IE標題欄被增加非法訊息

　　1.破壞特性：通過修改註冊表，使IE標題欄被強行增加宣傳網站的廣告訊息。

　　2.表現形式：在IE頂端藍色標題欄上多出了什麼「正點網，即使正點網！ www.zhengdian.com "尾巴。

　　3.清除方法：

　　(1)手動修改註冊表法：開始選單->執行->regedit->確定，開啟註冊表編輯工具，第一，按如下順序依次開啟：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main分支，找到「Window Title」鍵值名，輸入鍵值為Microsoft Internet Explorer，按F5重新整理。

　　第二，按如下順序依次開啟：HKEY_CURRENT_MACHINE\Software\Microsoft\InternetExplorer\Main分支，找到「Window Title」鍵值名，輸入鍵值為Microsoft Internet Explorer，按F5重新整理生效。

　　(2)自動文件匯入註冊表法：請把以下內容輸入或貼上複製到記事本內，以副檔名為reg的任意檔案名存在C碟的任一目錄下，然後執行此文件，根據提示，一路驗證，即可顯示成功匯入註冊表。

　　REGEDIT4

　　[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]"Window Title"="Microsoft Internet Explorer"

　　[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]"Window Title"="Microsoft Internet Explorer"

　　危害程度：一般

　　(七).OE標題欄被增加非法訊息破壞特性：

　　破壞特性：通過修改註冊表，在微軟的整合電子郵件程式Microsoft Outlook頂端標題欄增加宣傳網站的廣告訊息br]

　　表現形式：在頂端的Outlook Express藍色標題欄增加非法訊息。

　　清除方法：(1)手動修改註冊表法：開始選單->執行->regedit->確定，開啟註冊表編輯工具，按如下順序依次開啟：HKEY_LOCAL_USER\Software\Microsoft\Outlook Express分支，找到WindowTitle以及Store Root鍵值名，將其鍵值均設為空。按F5鍵重新整理生效。

　　(2)自動文件匯入註冊表法：請把以下內容輸入或貼上複製到記事本內，以副檔名為reg的任意檔案名存在C碟的任一目錄下，然後執行此文件，根據提示，一路驗證，即可顯示成功匯入註冊表。

　　REGEDIT4

　　[HKEY_CURRENT_USER\Software\Microsoft\Outlook Express]"WindowTitle"="""Store Root"=""

　　危害程度：一般

　　(八).滑鼠右鍵表單被增加非法網站連接：

　　1.破壞特性：通過修改註冊表，在滑鼠右鍵彈出表單裡被增加非法站點的連接。

　　2.表現形式：增加「網址之家」等諸如此類的連接訊息。

　　3.清除方法：(1)手動修改註冊表法：開始選單->執行->regedit->確定，開啟註冊表編輯工具，按如下順序依次開啟：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\MenuExt分支，在左邊視窗凡是屬於非法連接的主鍵一律移除，按F5鍵重新整理生效。

　　4.危害程度：一般

　　(九).滑鼠右鍵彈出表單功能被禁用失常：

　　1.破壞特性：通過修改註冊表，滑鼠右鍵彈出表單功能在IE瀏覽器中被完全禁止。

　　2.表現形式：在IE中點擊右鍵毫無反應。

　　3.清除方法：

　　(1)手動修改註冊表法：開始選單->執行->regedit->確定，開啟註冊表編輯工具，按如下順序依次開啟：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions分支，找到「NoBrowserContextMenu」鍵值名，將其鍵值設為「00000000」，按F5鍵重新整理生效。

　　(2)自動文件匯入註冊表法：請把以下內容輸入或貼上複製到記事本內，以副檔名為reg的任意檔案名存在C碟的任一目錄下，然後執行此文件，根據提示，一路驗證，即可顯示成功匯入註冊表。

　　REGEDIT4

　　[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions]　　"NoBrowserContextMenu"=dword:00000000

　　危害程度：輕度

　　(十).IE我的最愛被強行增加非法網站的位址連接

　　破壞特性：通過修改註冊表，強行在IE我的最愛內自動增加非法網站的連接訊息。

　　表現形式：躲藏在我的最愛下。

　　清除方法：請用手動直接清除，用滑鼠右鍵移動至該非法網站訊息上，點擊右鍵彈出表單，選項移除即可。

　　危害程度：一般

　　(十一).在IE工作列非法增加按鈕

　　破壞特性：工作列處增加非法按鈕。

　　表現形式：有按鈕圖示。

　　清除方法：直接點擊滑鼠右鍵彈出表單，選項「移除」即可。

　　危害程度：一般

　　(十二).鎖定位址欄的下拉表單及其增加文字訊息

　　破壞特性：通過修改註冊表，將位址欄的下拉表單鎖定變為灰色。

　　表現形式：不僅使下拉表單消失，而且在其上覆蓋非法文字訊息。　

　　清除方法：(1)手動修改註冊表法：開始選單->執行->regedit->確定，開啟註冊表編輯工具，按如下順序依次開啟：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Toolbar分支，在右邊視窗找到「LinksFolderName」鍵值名，將其鍵值設為「連接」，多餘的字串一律去掉，按F5鍵重新整理生效。

　　危害程度：輕度

　　(十三).IE表單「檢視」下的「源文件」項被禁用

　　破壞特性：通過修改註冊表，將IE表單「檢視」下的「源文件」項鎖定變為灰色。

　　表現形式：「源文件」項不可用。

　　清除方法：

　　(1)手動修改註冊表法：開始選單->執行->regedit->確定，開啟註冊表編輯工具，第一，按如下順序依次開啟：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions分支，找到"NoViewSource"鍵值名，將其鍵值設為「00000000」，按F5鍵重新整理生效。

　　按如下順序依次開啟：HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Restrictions分支，找到"NoViewSource"鍵值名，將其鍵值設為「00000000」，按F5鍵重新整理生效。

　　(2)自動文件匯入註冊表法：請把以下內容輸入或貼上複製到記事本內，以副檔名為reg的任意檔案名存在C碟的任一目錄下，然後執行此文件，根據提示，一路驗證，即可顯示成功匯入註冊表。

　　REGEDIT4

　　[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions]　　"NoViewSource"=dword:00000000

　　[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Restrictions]　　"NoViewSource"=dword:00000000

　　危害程度：輕度