很经典－网页恶意代码的现象及处理方法 [转载]

这些都是自己或朋友平时遇到的问题，在解决处理过程中积累下来的，有些是翻书来的，有些是网上搜集来的，经过整理后和大家分享一下！～

（一）.默认主页被修改
　　1.破坏特性：默认主页被自动改为某网站的网址。
　　2.表现形式：浏览器的默认主页被自动设为如www.********.com的网址。
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按下顺序依次打开：
hkey_local_usersoftwaremicrosoftinternetexplorermain分支，找到
default_page_url键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按f5键刷新生效。

（二）.默认首页被修改
　　1.破坏特性：默认首页被自动改为某网站的网址.
　　2.表现形式：浏览器的默认主页被自动设为如www.********.com的网址。
　　3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：hkey_local_usersoftwaremicrosoftinternet explorermain分支，找到startpage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按f5键刷新生效。

（三）.默认的微软主页被修改
　　1.破坏特性：默认微软主页被自动改为某网站的网址.
　　2.表现形式：默认微软主页被篡改
　　3.清除方法：

　　(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：hkey_local_machinesoftwaremicrosoftinternetexplorermain　分支，找到default_page_url键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改http://www.microsoft.com/windows/ie_intl/cn/start/即可。按f5键刷新生效。

　　(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在c盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。 [hkey_local_machinesoftwaremicrosoftinternetexplorermain]
"default_page_url"="http://www.microsoft.com/windows/ie_intl/cn/start/";

（四）.主页设置被屏蔽锁定，且设置选项无效不可更改
　　1.破坏特性：主页设置被禁用
　　2.表现形式：主页地址栏变灰色被屏蔽
3.清除方法：
(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：hkey_current_usersoftwaremicrosoftinternetexplorer分支，新建“c

(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在c盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
[hkey_current_usersoftwarepoliciesmicrosoftinternetexplorerc

（五）.默认的ie搜索引擎被修改
　　1.破坏特性：将ie的默认微软搜索引擎更改。
　　2.表现形式：搜索引擎被篡改。
3.清除方法：
(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：hkey_local_machinesoftwaremicrosoftinternet explorersearch分支，找到“searchassistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为http://ie.search.msn.com/{sub_rfc1766}/srchasst/srchasst.htm，然后再找到“customizesearch”键值名，将其键值修改为http://ie.search.msn.com/{sub_rfc1766}/srchasst/srchasst.htm，按f5键刷新生效。

　　(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在c盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。[hkey_local_machinesoftwaremicrosoftinternetexplorersearch]
"searchassistant"="http://ie.search.msn.com/{sub_rfc1766}/srchasst/srchasst.htm"
"customizesearch"="http://ie.search.msn.com/{sub_rfc1766}/srchasst/srchasst.htm"

（六）.ie标题栏被添加非法信息
　　1.破坏特性：通过修改注册表，使ie标题栏被强行添加宣传网站的广告信息。
　　2.表现形式：在ie顶端蓝色标题栏上多出了什么“正点网，即使正点网http://www.zhengdian.com";尾巴。
3.清除方法：
(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：hkey_current_usersoftwaremicrosoftinternet explorermain分支，找到“window title”键值名，输入键值为microsoft internet explorer，按f5刷新。
第二，按如下顺序依次打开：
hkey_current_machinesoftwaremicrosoftinternetexplorermain分支，找到“window title”键值名，输入键值为microsoft internet explorer，按f5刷新生效。
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在c盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。[hkey_current_usersoftwaremicrosoftinternet explorermain]"window title"="microsoft internet explorer"[hkey_local_machinesoftwaremicrosoftinternet explorermain]"window title"="microsoft internet explorer"

（七）.oe标题栏被添加非法信息破坏特性 ：
破坏特性：通过修改注册表，在微软的集成电子邮件程序microsoftoutlook顶端标题栏添加宣传网站的广告信息。
表现形式：在顶端的outlook express蓝色标题栏添加非法信息
清除方法：
(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：hkey_local_usersoftwaremicrosoftoutlook express分支，找到windowtitle以及store root键值名，将其键值均设为空。按f5键刷新生效。

(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在c盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
[hkey_current_usersoftwaremicrosoftoutlookexpress]"windowtitle"="""store root"=""

（八）.鼠标右键菜单被添加非法网站链接：
　　1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
　　2.表现形式：添加“网址之家”等诸如此类的链接信息。
　　3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：hkey_current_usersoftwarepoliciesmicrosoftinternet explorermenuext分支，在左边窗口凡是属于非法链接的主键一律删除，按f5键刷新生效。

（九）.鼠标右键弹出菜单功能被禁用失常：
　　1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在ie浏览器中被完全禁止。
　　2.表现形式：在ie中点击右键毫无反应。
　　3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：hkey_current_usersoftwarepoliciesmicrosoftinternet
explorerrestricti
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在c盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
[hkey_current_usersoftwarepoliciesmicrosoftinternetexplorerrestricti

（十）.ie收藏夹被强行添加非法网站的地址链接
　　破坏特性：通过修改注册表，强行在ie收藏夹内自动添加非法网站的链接信息
　　表现形式：躲藏在收藏夹下
　　清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。

（十一）.在ie工具栏非法添加按钮
　　破坏特性：工具栏处添加非法按钮
　　表现形式：有按钮图标

　　清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。

（十二）.锁定地址栏的下拉菜单及其添加文字信息
　　破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
　　表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：
hkey_current_usersoftwarepoliciesmicrosoftinternetexplorertoolbar分支，在右边窗口找到“linksfoldername”键值名，将其键值设为“链接”，多余的字符一律去掉，按f5键刷新生效。

（十三）.ie菜单“查看”下的“源文件”项被禁用；
　　破坏特性：通过修改注册表，将ie菜单“查看”下的“源文件”项锁定变为灰色。
　　表现形式：“源文件”项不可用
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：
hkey_current_usersoftwarepoliciesmicrosoftinternetexplorerrestricti
按如下顺序依次打开：hkey_local_machinesoftwarepoliciesmicrosoftinternet explorerrestricti
按f5键刷新生效。
　　(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在c盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
[hkey_current_usersoftwarepoliciesmicrosoftinternetexplorerrestricti
[hkey_local_machinesoftwarepoliciesmicrosoftinternetexplorerrestricti

（十四）下载运行木马程序
破坏特性：控制你的机器，盗取你的机密，破坏系统
表现形式：在网页上浏览也会中木马？当然，由于ie5.0本身的漏洞，使这样的新式入侵手法成为可能，方法就是利用了微软的可以嵌入exe文件的eml文件的漏洞，将木马放在eml文件里，然后用一段恶意代码指向它。上网者浏览到该恶意网页，就会在不知不觉中下载了木马并执行，其间居然没有任何提示和警告！
解决办法：第一个办法是升级您的ie5.0，ie5.0以上版本没这毛病；此外，安装金山毒霸、nort

（十五）格式化硬盘
破坏特性：把你的硬盘格式化掉！
表现形式：这类恶意代码的特征就是利用ie执行activex的功能，让你无意中格式化自己的硬盘。只要你浏览了含有它的网页，浏览器就会弹出一个警告说"当前的页面含有不安全的ctivex，可能会对你造成危害"，问你是否执行。如果你选择"是"的话，硬盘就会被快速格式化，因为格式化时窗口是最小化的，你可能根本就没注意，等发现时已悔之晚矣。
解决办法：除非你知道自己是在做什么，否则不要随便回答"是"。该提示信息还可以被修改，如改成"windows正在删除本机的临时文件，是否继续"，所以千万要注意！此外，将计算机上format.com、fdisk.exe、del.exe、deltree.exe等命令改名也是一个办法。 特别提示，不要随意执行来历不明的程序。

（十六）禁止使用电脑
破坏特性： 系统无法运行
表现形式：尽管网络流氓们用这一招的不多，但是一旦你中招了，后果真是不堪设想！浏览了含有这种恶意代码的网页其后果是："关闭系统"、"运行"、"注销"、注册表编辑器、dos程序、运行任何程序被禁止，系统无法进入"实模式"、驱动器被隐藏。
解决办法：一般来说上述八大现象你都遇上了的话，基本上系统就给"废"了，建议重装。

（十七）注册表的锁定
破坏特性：无法运行注册表管理器
现象描述：有时浏览了恶意网页后系统被修改，想要用regedit更改时，却发现系统提示你没有权限运行该程序，然后让你联系管理员。
解决办法：能够修改注册表的又不止regedit一个，找一个注册表编辑器，例如：reghance。将注册表中的hkey_current_user＼software＼microsoft＼windows＼currentversi

（十八）ie选项按钮失效
破坏特性：ie选项按钮失效
现象描述：ie选项按钮失效
解决办法：运行注册表编辑器，将hkey_current_user＼software＼policies＼microsoft＼internet explorer＼c panel中的dword值"settings"=dword:1、"links"=dword:1、"secaddsites"=dword:1全部改为"0"，将hkey_users＼.default＼software＼policies＼microsoft＼internet explorer＼c panel下的dword值"homepage"的键值改为"0"。

（十九）
现象描述：每次打开电脑时，浏览器都自动地打开，而且更为讨厌的是自动地跟某个网站连接
处理方法：
方法一：点击开始－＞运行－＞sysedit　当系统弹出窗口里，看看autoexec.bat文件里有没有一些代码，在要运行的程序代码前加上“;”号，如果你确定就是该代码，直接把它删除。方法二：点击开始－＞运行－＞msconfig，在弹出的窗口中选择“启动”栏，看里面那个程序里造成产生如你所说原因的，把前面的勾点掉。方法三：把c:windowssystemshdoclc.dll目录备份一个，即把它copy到另一个位置，然后把它整个删除（做好一个windows启动盘或者你确信了才做这种操作）。