軟體 - 遠離郵件病毒

[psac]

現在郵件病毒很是猖狂,相信中過郵件病毒的朋友也不少,在這裡分享點經驗,供大家參考! 由於在HTML郵件中可以嵌入JavaScript、VBScript的特性，有一些人會發送含惡意代碼的HTML郵件，如果我們一不小心中其招術，便很有可能演繹一場「悲劇」。其實我們有方法遠離郵件病毒。

　　一、以文本方式顯示郵件

對於Outlook Express(簡稱OE)用戶，可以採取以下兩種方法來實現以文本方式顯示郵件：

　　方法一：從http://download.microsoft.com/downlo...exe下載IE6.0 SP1，升級後，選擇OE的「工具→選項→閱讀」，在「閱讀郵件」欄中勾選「用純文本格式閱讀所有訊息」。

　　方法二：從http://xz.onlinedown.net/down/nohtmloe.exe下載插件noHTML for Outlook Express，安裝後重啟電腦，進入OE，按下工具欄上的「noHtml」圖示按鈕即可使用純文本方式顯示HTML郵件。

　　對於Foxmail用戶，可在要進行設置的郵箱賬號上單擊滑鼠右鍵，選擇「內容→字體與顯示」，去掉「使用嵌入式IE瀏覽器顯示HTML郵件」前的勾，這樣那些包含在E-mail中的惡意代碼和病毒就無法自動執行了。

二、關閉活動腳本

　　第一步：啟動OE，進入「工具→選項→安全」，選擇「受限站點區域」，按「確定」按鈕。

　　第二步：打開IE瀏覽器，選擇「工具→Internet選項→安全」，再選擇「受限制的站點→自定義級別」，在「安全設置」視窗找到「腳本→活動腳本」，選擇「禁用」，再按「確定」按鈕。

　　這樣就關閉了「受限站點區域」執行活動腳本的功能，從而減少感染腳本類E-mail病毒的機會。

[psac]

對個人電腦網路安全的看法 加為IE收藏 · 收藏主題

大家好，有一段時間沒在論壇裡發帖子了。這一段時間只是看看每天論壇裡的新內容，偶爾自己覺得精彩的恢復一下。回想以前剛來論壇裡面的時候我看很多文章都是流露著對卡巴的無限讚賞。然而現在很多人的選擇都理性了許多，真的很好！
我曾經使用過很多安全組合，殺軟有金山毒霸、卡巴斯基、諾頓、mcafee（現在）、 F-Secure（時間不長）除了最後一個其他的相關使用設置都很瞭解；防火牆使用過OUTPOST2.7及3.0、ZA5.5及6.0，天網；至於殺木馬廣告的有木馬防線、木馬剋星跟論壇裡很多朋友在用的ewido。最近的組合就是我的簽名裡的了，也不打算換了。推薦朋友幾個安裝的也都是咖啡8.0i。
經歷過了卡巴時候的那種對網路安全的狂熱，以及以後對防範木馬的渴求，現在想想那時真是太有激情了。當然付出的代價也是很慘重的－－好幾次重裝了系統。現在自己平時也在看很多人關於其他殺防軟件的文章，但都只做學習而已。
網路安全其實是個很虛幻的概念，至於廣告adware更屬於似是而非的。看到很多人對這些的盲目追求發表一下自己的看法。
很多人都可以理解殺防軟件的初衷就是為了系統能夠更穩定的執行，不受網路上無處不在的不安分的病毒和黑手的左右。要是為了單純的安全而放棄了系統的穩定是得不償失的。看到論壇裡有位朋友在自己的系統裡安裝了四五個殺軟，只能是「精神上支持」。現在的殺軟都已經做的很好了，尤其是論壇裡很多高手推薦的世界頂級的殺軟，完全沒有必要去追求什麼盲目的清潔而在一個又一個殺軟間徘徊，這樣的後果只能是自己永遠都是個新手。
我們個人的電腦一個防火牆一個殺軟已經是很完美的安全組合了，當然具體選哪一款還是得看自己的喜好，我個人的推薦是防火牆大陸國產的還有很大的差距，建議用國外的，破解的多的是。局域網不是主機的用戶牆甚至就可以免了要不是XP-SP2系統自帶的就可以了。世界三個頂級的防火牆OP、ZA、LNS還有其他論壇高手推薦的不凡試試。ZA對硬體要求最高，LNS恰恰相反（設置最繁瑣），OP則是折中的考慮。至於說到具體的功能嘛，各有所長，在論壇裡搜索一下很多這樣的文章！
殺毒軟件，很多人都有自己使用的不盡相同的心得，不過很多大概的方向稍微瞭解一下都會清楚，看看大家的硬體能不能支撐的起嘍......咖啡是我見過的最好的殺軟，其他的有點不用多說，殺毒從來沒有卡機過（卡巴偶爾會）。大陸國產的殺軟其實也不是說的那麼不盡如人意，江民還是很不錯的選擇啦，金山毒霸也不弱，可我個人對它的宣傳手段很是反感（有時關閉網頁提示你電腦可能有毒要不要安裝金山毒霸，還有公安部的測評裡面最後的結論總是透著一個訊息－－金山毒霸世界第一）。瑞星嘛沒怎麼接觸不便評論....
最後的就是木馬跟廣告間諜軟件了，現在的殺軟基本上都是可以通吃了。沒必要這樣吹毛求疵！曾經使用ewido掃瞄電腦每次都會找出好幾十個來，結果是我的cookie跟其他很多自己不願意刪的可有可無的都沒有了，真正有害的不是它們啊！還有木馬防線，就奇怪很多自己備份的軟件怎麼最後都沒有了，原來就是它在搞鬼啊，誤報率是我放棄它的最終原因。至於木馬剋星看看它現在的樣子也是不怎麼嘀！想想我們自己的電腦又不是什麼服務器也沒什麼國家機密能查殺絕大部分間諜軟件的殺軟就已經可以了。別忘了我們還有防火牆這道系統的安全屏障啊！！

[psac]

惡意網頁病毒十三大症狀分析以及簡單的修復方法
惡意網頁病毒十三大症狀分析以及簡單的修復方法

（一）.預定主頁被修改

1.破壞特性：預定主頁被自動改為某網站的網址。

2.表現形式：瀏覽器的預定主頁被自動設為如********.COM的網址。

3.清除方法：採用手動修改註冊表法，開始表菜單－>執行－>regedit->確定，打開註冊表編輯工具，按順序依次打開：HKEY_LOCAL_USER\Software\Microsoft\Internet Explorer\Main　分支，找到Default_Page_URL鍵值名(用來設置預定主頁)，在右視窗點擊右鍵進行修改即可。按F5鍵重新整理生效。

危害程度：一般

（二）.預定首頁被修改

1.破壞特性：預定首頁被自動改為某網站的網址。

2.表現形式：瀏覽器的預定主頁被自動設為如********.COM的網址。

3.清除方法：採用手動修改註冊表法，開始表菜單－>執行－>regedit->確定，打開註冊表編輯工具，按如下順序依次打開：HKEY_LOCAL_USER\Software\Microsoft\Internet Explorer\Main分支，找到StartPage鍵值名(用來設置預定首頁)，在右視窗點擊右鍵進行修改即可。按F5鍵重新整理生效。

危害程度：一般

（三）.預定的微軟主頁被修改

1.破壞特性：預定微軟主頁被自動改為某網站的網址。

2.表現形式：預定微軟主頁被篡改。

3.清除方法：

(1)手動修改註冊表法：開始表菜單－>執行－>regedit->確定，打開註冊表編輯工具，按如下順序依次打開：HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Main　分支，找到Default_Page_URL鍵值名(用來設置預定微軟主頁)，在右視窗點擊右鍵，將鍵值修改為 http://www.microsoft.com/windows/ie_intl/cn/start/ 即可。按F5鍵重新整理生效。

(2)自動文件匯入註冊表法：請把以下內容輸入或貼上去複製到記事本內，以延伸名為reg的任意文件名存在C硬碟的任一目錄下，然後執行此文件，根據提示，一路確認，即可顯示成功匯入註冊表。

REGEDIT4

HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main] "default_page_url"="http://www.microsoft.com/windows/ie_intl/cn/start/"

危害程度：一般

（四）.主頁設置被屏蔽鎖定，且設置選項無效不可更改

1.破壞特性：主頁設置被禁用。

2.表現形式：主頁地址欄變灰色被屏蔽。

3.清除方法：(1)手動修改註冊表法：開始表菜單－>執行－>regedit->確定，打開註冊表編輯工具，按如下順序依次打開：HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\分支，新增「ControlPanel」主鍵，然後在此主鍵下新增鍵值名為「HomePage」的DWORD值，值為「00000000」，按F5鍵重新整理生效。

(2)自動文件匯入註冊表法：請把以下內容輸入或貼上去複製到記事本內，以延伸名為reg的任意文件名存在C硬碟的任一目錄下，然後執行此文件，根據提示，一路確認，即可顯示成功匯入註冊表。

REGEDIT4

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]"HomePage"=dword:00000000

危害程度：輕度

（五）.預定的IE搜索引擎被修改

1.破壞特性：將IE的預定微軟搜索引擎更改。

2.表現形式：搜索引擎被篡改。

3.清除方法：(1)手動修改註冊表法：開始表菜單－>執行－>regedit->確定，打開註冊表編輯工具，第一，按如下順序依次打開：HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search分支，找到「SearchAssistant」鍵值名，在右面視窗點擊「修改」，即可對其鍵值進行輸入為： http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm ，然後再找到「CustomizeSearch」鍵值名，將其鍵值修改為： http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm ，按F5鍵重新整理生效。

(2)自動文件匯入註冊表法：請把以下內容輸入或貼上去複製到記事本內，以延伸名為reg的任意文件名存在C硬碟的任一目錄下，然後執行此文件，根據提示，一路確認，即可顯示成功匯入註冊表。

REGEDIT4

[HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Search] 　　"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm" 　　"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"

危害程度：一般

（六）.IE標題欄被新增非法訊息

1.破壞特性：通過修改註冊表，使IE標題欄被強行新增宣傳網站的廣告訊息。

2.表現形式：在IE頂端藍色標題欄上多出了什麼「正點網，即使正點網！ http://www.zhengdian.com "尾巴。

3.清除方法：(1)手動修改註冊表法：開始表菜單－>執行－>regedit->確定，打開註冊表編輯工具，第一，按如下順序依次打開：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main分支，找到「Window Title」鍵值名，輸入鍵值為Microsoft Internet Explorer，按F5重新整理。

第二，按如下順序依次打開：HKEY_CURRENT_MACHINE\Software\Microsoft\InternetExplorer\Main分支，找到「Window Title」鍵值名，輸入鍵值為Microsoft Internet Explorer，按F5重新整理生效。

(2)自動文件匯入註冊表法：請把以下內容輸入或貼上去複製到記事本內，以延伸名為reg的任意文件名存在C硬碟的任一目錄下，然後執行此文件，根據提示，一路確認，即可顯示成功匯入註冊表。

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Window Title"="Microsoft Internet Explorer"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main] "Window Title"="Microsoft Internet Explorer"

危害程度：一般

（七）.OE標題欄被新增非法訊息破壞特性：

破壞特性：通過修改註冊表，在微軟的整合電子郵件程式Microsoft Outlook頂端標題欄新增宣傳網站的廣告訊息。

表現形式：在頂端的Outlook Express藍色標題欄新增非法訊息。

清除方法：(1)手動修改註冊表法：開始表菜單－>執行－>regedit->確定，打開註冊表編輯工具，按如下順序依次打開：HKEY_LOCAL_USER\Software\Microsoft\Outlook Express分支，找到WindowTitle以及Store Root鍵值名，將其鍵值均設為空。按F5鍵重新整理生效。

(2)自動文件匯入註冊表法：請把以下內容輸入或貼上去複製到記事本內，以延伸名為reg的任意文件名存在C硬碟的任一目錄下，然後執行此文件，根據提示，一路確認，即可顯示成功匯入註冊表。

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Outlook Express] "WindowTitle"="" "Store Root"=""

危害程度：一般

（八）.滑鼠右鍵表菜單被新增非法網站鏈接：

1.破壞特性：通過修改註冊表，在滑鼠右鍵彈出表菜單裡被新增非法站點的鏈接。

2.表現形式：新增「網址之家」等諸如此類的鏈接訊息。

3.清除方法：(1)手動修改註冊表法：開始表菜單－>執行－>regedit->確定，打開註冊表編輯工具，按如下順序依次打開：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\MenuExt分支，在左邊視窗凡是屬於非法鏈接的主鍵一律刪除，按F5鍵重新整理生效。

4.危害程度：一般

（九）.滑鼠右鍵彈出表菜單功能被禁用失常：

1.破壞特性：通過修改註冊表，滑鼠右鍵彈出表菜單功能在IE瀏覽器中被完全禁止。

2.表現形式：在IE中點擊右鍵毫無反應。

3.清除方法：(1)手動修改註冊表法：開始表菜單－>執行－>regedit->確定，打開註冊表編輯工具，按如下順序依次打開：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions分支，找到「NoBrowserContextMenu」鍵值名，將其鍵值設為「00000000」，按F5鍵重新整理生效。

(2)自動文件匯入註冊表法：請把以下內容輸入或貼上去複製到記事本內，以延伸名為reg的任意文件名存在C硬碟的任一目錄下，然後執行此文件，根據提示，一路確認，即可顯示成功匯入註冊表。

REGEDIT4

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions] 　　"NoBrowserContextMenu"=dword:00000000

危害程度：輕度

（十）.IE收藏夾被強行新增非法網站的地址鏈接

破壞特性：通過修改註冊表，強行在IE收藏夾內自動新增非法網站的鏈接訊息。

破壞特性：通過修改註冊表，強行在IE收藏夾內自動新增非法網站的鏈接訊息。

表現形式：躲藏在收藏夾下。

清除方法：請用手動直接清除，用滑鼠右鍵移動至該非法網站訊息上，點擊右鍵彈出表菜單，選擇刪除即可。

危害程度：一般

（十一）.在IE工具欄非法新增按擊

破壞特性：工具欄處新增非法按鈕。

表現形式：有按鈕圖示。

清除方法：直接點擊滑鼠右鍵彈出表菜單，選擇「刪除」即可。

危害程度：一般

（十二）.鎖定地址欄的下拉表菜單及其新增文字訊息

破壞特性：通過修改註冊表，將地址欄的下拉表菜單鎖定變為灰色。

表現形式：不僅使下拉表菜單消失，而且在其上覆蓋非法文字訊息。

清除方法：(1)手動修改註冊表法：開始表菜單－>執行－>regedit->確定，打開註冊表編輯工具，按如下順序依次打開：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Toolbar分支，在右邊視窗找到「LinksFolderName」鍵值名，將其鍵值設為「鏈接」，多餘的字元一律去掉，按F5鍵重新整理生效。

危害程度：輕度

（十三）.IE表菜單「檢視」下的「源文件」項被禁用

破壞特性：通過修改註冊表，將IE表菜單「檢視」下的「源文件」項鎖定變為灰色。

表現形式：「源文件」項不可用。

清除方法：(1)手動修改註冊表法：開始表菜單－>執行－>regedit->確定，打開註冊表編輯工具，第一，按如下順序依次打開：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions分支，找到"NoViewSource"鍵值名，將其鍵值設為「00000000」，按F5鍵重新整理生效。

按如下順序依次打開：HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Restrictions分支，找到"NoViewSource"鍵值名，將其鍵值設為「00000000」，按F5鍵重新整理生效。

(2)自動文件匯入註冊表法：請把以下內容輸入或貼上去複製到記事本內，以延伸名為reg的任意文件名存在C硬碟的任一目錄下，然後執行此文件，根據提示，一路確認，即可顯示成功匯入註冊表。

REGEDIT4

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions]　　"NoViewSource"=dword:00000000

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Restrictions]　　"NoViewSource"=dword:00000000

危害程度：輕度

[psac]

常見病毒、木馬工作行程速查表
Mbbmanager.exe → 聰明基因
Mdm.exe → Doly 1.6-1.7
Aboutagirl.exe → 初戀情人 Microsoft.exe → 傳奇密碼使者
Absr.exe → Backdoor.Autoupder Mmc.exe → 尼姆達病毒
Aplica32.exe → 將死者病毒 Mprdll.exe → Bla
Avconsol.exe → 將死者病毒 Msabel32.exe → Cain and Abel
Avp.exe → 將死者病毒 Msblast.exe → 衝擊波病毒
Avp32.exe → 將死者病毒 Mschv.exe → Control
Avpcc.exe → 將死者病毒 Msgsrv36.exe → Coma
Avpm.exe → 將死者病毒 Msgsvc.exe → 火鳳凰
Avserve.exe → 震盪波病毒 Msgsvr16.exe → Acid Shiver
Bbeagle.exe → 惡鷹蠕蟲病毒 Msie5.exe → Canasson
Brainspy.exe → BrainSpy vBeta Msstart.exe → Backdoor.livup
Cfiadmin.exe → 將死者病毒 Mstesk.exe → Doly 1.1-1.5
Cfiaudit.exe → 將死者病毒 Netip.exe → Spirit 2000 Beta
Cfinet32.exe → 將死者病毒 Netspy.exe → 網路精靈
Checkdll.exe → 網路公牛 Notpa.exe → Backdoor
Cmctl32.exe → Back Construction Odbc.exe → Telecommando
Command.exe → AOL Trojan Pcfwallicon.exe → 將死者病毒
Diagcfg.exe → 廣外女生 Pcx.exe → Xplorer
Dkbdll.exe → Der Spaeher Pw32.exe → 將死者病毒
Dllclient.exe → Bobo Recycle - Bin.exe → s**tHeap
Dvldr32.exe → 口令病毒 Regscan.exe → 波特後門變種
Esafe.exe → 將死者病毒 Tftp.exe → 尼姆達病毒
Expiorer.exe → Acid Battery Thing.exe → Thing
Feweb.exe → 將死者病毒 User.exe → Schwindler
Flcss.exe → Funlove病毒 Vp32.exe → 將死者病毒
Frw.exe → 將死者病毒 Vpcc.exe → 將死者病毒
Icload95.exe → 將死者病毒 Vpm.exe → 將死者病毒
Icloadnt.exe → 將死者病毒 Vsecomr.exe → 將死者病毒
Icmon.exe → 將死者病毒 Server.exe → Revenger, WinCrash, YAT
Icsupp95.exe → 將死者病毒 Service.exe → Trinoo
Iexplore.exe → 惡郵差病毒 Setup.exe → 密碼病毒或Xanadu
Rpcsrv.exe → 惡郵差病毒 Sockets.exe → Vampire
Rundll.exe → SCKISS愛情森林 Something.exe → BladeRunner
Rundll32.exe→ 狩獵者病毒 Spfw.exe → 瑞波變種PX
Runouce.exe → 中國黑客病毒 Svchost.exe (線程105) → 藍色代碼
Scanrew.exe → 傳奇終結者 Sysedit32.exe → SCKISS愛情森林
Scvhost.exe → 安哥病毒 Sy***plor.exe → wCrat
Server 1. 2.exe → Spirit 2000 1.2fixed Sy***plr.exe → 冰河
Intel.exe → 傳奇叛逆 Syshelp.exe → 惡郵差病毒
Internet.exe → 傳奇幽靈 Sysprot.exe → Satans Back Door
Internet.exe → 網路神偷 Sysrunt.exe → Ripper
Kernel16.exe → Transmission Scount System.exe → s**tHeap
Kernel32.exe → 壞透了或冰河 System32.exe → DeepThroat 1.0
Kiss.exe → 傳奇天使 Systray.exe → DeepThroat 2.0-3.1
Krn132.exe → 求職信病毒 Syswindow.exe → Trojan Cow
Libupdate.exe → BioNet Task_Bar.exe → WebEx
Load.exe → 尼姆達病毒 Taskbar → 密碼病毒 Frethem
Lockdown2000.exe → 將死者病毒 Taskmon.exe → 諾維格蠕蟲病毒
Taskmon32 → 傳奇黑眼睛 Tds2-98.exe → 將死者病毒
Tds2-Nt.exe → 將死者病毒 Temp $01.exe → Snid
Tempinetb00st.exe → The Unexplained Tempserver.exe → Delta Source
Vshwin32.exe → 將死者病毒 Vsstart.exe → 將死者病毒
Vw32.exe → 將死者病毒 Windown.exe → Spirit 2000 1.2
Windows.exe → 黑洞2000 Winfunctions.exe → Dark Shadow
Wingate.exe → 惡郵差病毒 Wink????.exe → 求職信病毒
Winl0g0n.exe → 笑哈哈病毒 Winmgm32.exe → 巨無霸病毒
Winmsg32.exe → Xtcp Winprot.exe → Chupachbra
Winprotecte.exe → Stealth Winrpc.exe → 惡郵差病毒
Winrpcsrv.exe → 惡郵差病毒 Winserv.exe → Softwarst
Wubsys.exe → 傳奇獵手 Winupdate.exe → Sckiss愛情森林
Winver.exe → Sckiss愛情森林 Winvnc.exe → 惡郵差病毒
Winzip.exe → ShadowPhyre Wqk.exe → 求職信病毒
Wscan.exe → AttackFTP Xx.Tmp.exe → 尼姆達病毒
Zcn32.exe → Ambush Zonealarm.exe → 將死者病毒

[psac]

防範惡意網頁： 深度解析註冊表修復不成功的原因

道高一尺，魔高一丈，惡意網頁的卑鄙手段可謂是「推陳出新」啊。用一些簡單的註冊表修復方法後，已經不能完全解決問題了。如果你的註冊表在恢復後又回到了被修改的老樣子，不妨看看是否是以下原因引起的呢？
1.修改註冊表禁止命令形式的修改，目的是不讓用戶通過註冊表修復回去。
最通常的修改是鎖住註冊表，還有破壞關聯：比如.reg，.vbs，.inf等。
關於解鎖註冊表，在前面已經介紹了方法，至於被修改關聯，只要我前面說的註冊表修改的方法裡的關聯還 能用，就可以用其中的任意一個，但如果.reg，.vbs，.inf都被修改了，怎麼辦啊？，也不用怕，把 .exe 後綴改為.com後綴，我一樣可以編輯註冊表，.com也被改了，怎麼辦？沒那麼狠吧，行，我再改後綴為.scr 。嘿嘿，一樣還可以修改。
最好的最簡單的辦法，馬上重新啟動，按F8進入DOS下，敲入SCANREG/RESTORE，選擇以前的正常時的註冊表 還原就可以，注意了，一定要選擇沒被修改時的註冊表！如果發現連scanreg都被刪除了(一些網站就是這麼 狠的，用A盤COPY一個scanreg.exe到COMMAN下即可。
有必要在這裡說說常見的文件關聯的預定值
正常的exe關聯為[HKEY_CLASSES_ROOT\exefile\shell\opencommand]
預定的鍵值為："%1 %*" 將此關聯改回去即可使用exe文件
2.修改註冊表後留後門，目的讓你修改註冊表好像成功，重新啟動後又恢復到被修改的狀態。
這主要是在啟動項裡留了後門，大家可以打開註冊表到(也可以用一些工具比如優化大師等來察看)
　　HKCUSoftware\Microsoft\Windows\CurrentVersion\Run
　　HKCUSoftware\Microsoft\Windows\CurrentVersion\RunOnce
　　HKCUSoftware\Microsoft\Windows\CurrentVersion\RunServices
　　HKCUSoftware\Microsoft\Windows\CurrentVersion\Run-
看看有沒有可疑的啟動專案，這一點最多朋友忽略，哪些啟動可疑呢？
這裡給出幾個大家需要注意的,啟動項裡鍵值有出現.hml和.htm後綴的，最好都去掉，還有有.vbs後綴的 啟動項也去掉，還有一個很重要的，如果有這一個啟動項，出現有類似鍵值的，比如：
system 鍵值是regedit -s c:\windows……請注意，這個regedit -s 是註冊表的一個後門參數，是用來導 入註冊表的，這樣的選項一定要去掉
還有一類修改會在c:\windows產生.vbs後綴的文件，或是.dll文件，其實.dll文件實際是.reg文件(喬裝成DLL文件的惡意網頁病毒)
此時你要看看c:\windows\win.ini文件，看看load=，run=，這兩個選項後面應該是空的，如果有其他程式 修改load=，run=，將=後面程式刪除，刪除前看看路徑和文件名，刪除後在到system下刪除對應的文件
還有一種方法，大家如果屢次修改重啟又恢復回去，可以搜索C硬碟下所有的.vbs文件，可能有隱藏的，用記 事本打開，看到裡面有關於修改註冊表的都把它刪除或保險起見把後綴改掉，你可以按中惡意網頁的病毒的 時間來搜索文件
下面的這個漏洞大家非常值得注意，很多朋友說，你說的方法我都試了，啟動項裡絕對沒有什麼可疑的，也沒有什麼vbs文件，呵呵，大家在啟動IE時還有一個陷阱，就是IE主界面的工具的表菜單裡的廣告，一定要去 掉，因為這些會在你啟動IE時啟動，所以你修改完其他的先別著急打開IE視窗，否則白費力氣，方法：打開註冊表HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Extensions看到廣告就刪，別留情！
一個很重要的問題，在中了惡意網頁的陷阱後一定要先清空IE所有臨時文件，切記！
說了那麼多，那如何防禦這類惡意網頁呢？
一個一勞永逸的方法，把F935DC22-1CF0-11D0-ADB9-00C04FD58A0B這個ID刪掉在註冊表的路徑為HKEY_CLASSES_ROOT\CLSID{F935DC22-1CF0-11D0-ADB9-00C04FD58A0B}
記住，看清楚了再刪除，千萬別刪錯其他。刪掉這個F935DC22-1CF0-11D0-ADB9-00C04FD58A0B對系統不會有影響的。
在IE的選單欄中選擇「工具」→「Internet選項」，在彈出的對話框中切換到「安全」標籤，選擇「 Internet」後點擊「自定義級別」按鈕，在「安全設置」對話框中，把「ActiveX控件和插件」、「腳本」 中的相關選項全部選擇「禁用」或「提示」即可。但如果選擇了「禁用」，一些正常使用ActiveX和腳本的 網站可能無法完全顯示。建議選擇：提示。遇到警告時，看看該網站的原代碼，如果發現有出現 Shl.RegWrite等的代碼，就不要去了，如果是加密的原代碼，不是自己熟悉的網站也不要去，如果連右鍵都用不了的，也要小心為好(看看原碼有什麼所謂啊，除非有什麼好的JAVA或是惡意代碼)
對於Windows98用戶，請打開C:\WINDOWS\JAVA Packages\ CVLV1NBB.ZIP，把其中的「ActiveXComponent.class刪掉，對於WindowsMe用戶，請打開C:\WINDOWS\JAVAPackages.NZVFPF1.ZIP，把其中的「ActiveXComponent.class」刪掉，這些刪掉不會影響正常瀏覽網頁
在Windows 2000/XP，可以通過禁用「遠端註冊表服務」來阻擋部分惡意腳本。具體方法是：在「控制台」→「管理工具」→「服務」中右鍵單擊「Remote Registry Service」，在彈出選單中選擇「內容」，打開內容對話框，在「General」內將「Startup ype」設為「Disabled」。這樣也可以攔截部分惡意腳本程式。
嘿嘿，不用IE。用其他瀏覽器也可以……大家在中了惡意網頁的陷阱後，先不要立即重新啟動電腦，到啟動項裡看看，有沒有什麼危險的啟動項，比如deltree之類的。