IE恶意修改防护

问:IE的一些设置被恶意修改了,怎么办?

答:现对三种常见的修改作说明。

一、IE 标题栏被修改

恶作剧的手法多数是修改注册表中“IE”的两个键值,一个是:“Windows Title”,另一个是:“StartPage”,尽管只是修改此两个键值,但这两个键值可以存放于三个位置,分别是:

  1.[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

  2.[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]

  3.[HKEY_USERs.DEFAULT\Software\Microsoft\Internet Explorer\Main]

  也就是说,只要修改此三个位置的任何一个都可使得IE浏览器标题栏发生改变。把三者的内容改为原来IE默认值即可。

二、修改 IE 右键菜单

这是通过修改注册表的“HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt”,在此位置添加键值来实现的,在IE中显示的附加右键菜单都在这里设置。

通过“开始 -> 运行 -> regedit”进入注册表,来到“HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt”位置,点击文件夹的“+”号,我们可以看到常见的下载软件网际快车右键下载和例如的“添加QQ网络收藏夹”等等的信息

选中不需要的主键,右击鼠标,选择删除命令,重新启动 IE 浏览器即可看到效果。例如要去掉右键中的QQ,“QQ网络收藏夹”也就用不上,就把它删除。

三、在 windows 启动时弹出一个窗口

这种个修改方法并不是修改了IE,但都是利用了 IE 的漏洞,运行 Script 脚本,修改了注册表。当 windows 启动时,弹出一个窗口,必须点击确定才能进入操作系统,与此同时,自动运行 IE 并访问某个网站。实质上,它修改了下面的注册表键值:

HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsCurrent\Version\Winlogon

选择“开始 -> 运行 -> regedit”,进入注册表,来到:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon

在此项右栏找到“LegalNoticeCaption”和“LegalNoticeText”主键,把它们删除即可。

注意,在非 winNT 系列中,就是在上面的分支中寻找需要删除的主键,但在 winNT 系统中,Winlogon在下面的分支中:

“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon”

 

另外可以利用一些现成的防修改软件和修复软件,如兔子魔法(MagicSet)等,使用 Windows 2000 系列操作系统,也可在一定的程度上遏制恶作剧,比如禁止启动时弹出窗口。


 Copyright 上海第二工业大学网络信息中心版权所有