close
小弟我常常在沒使用moxilla瀏覽器的時候
常常被綁架...(沒辦法 男人的好奇心..)
還好我搜尋能力超強
只要是常見的綁架 大概都可以找到答案
自從使用moxilla以後
就免擔心啦！ 管他蝦米網路實名 還是Object Data漏洞
都可以安心的上網...
有興趣的人可以上 http://moztw.org/
去看看...最近全世界大部分的網友都改成火狐來用了
也是同樣的核心...
IE被套(綁架)與5大惡意網頁代碼對招
IE的首頁被(綁架)的問題一直未被正視，網民到今天還不斷受?IE被惡意修改，強迫觀看網站廣告的痛苦，但卻採取不聞不問的態度，抱?ＩＥ被綁架了，才想辨法去解決的心態．其實要徹底解決ＩＥ被惡意修改的問題並不困難，更加可以說是（一招斷尾）！
５大惡意網頁，代碼種類及解決方法
－－－－－－－－－－－－－－－－－－
(１)．首頁被綁架
如果你一打開ＩＥ，便進入了不是你設定成首頁網頁的話，這說明了你己被網頁惡意代碼侵佔你的ＲＥＧＩＳＴＲＹ，從而綁架ＩＥ的首頁了．最簡單的方法，便是在ＩＥ的設定裡將首頁還原成”ＢＬＡＮＫ”或自設網頁．可是如果發覺還原後，在下次開機時，ＩＥ的首頁同樣是廣告網頁的話，便應該透過ＲＥＧＩＳＴＲＹ（註冊表）去修改首頁的內容．
Ａ：
機碼路徑 ： HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain
項目名稱 ： Start Page
資料?型 ： REG_SZ(String value)
資料數值 : 更改成你欲顯示首頁
Ｂ：
機碼路徑 ： HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMain
項目名稱 ： Start Page
資料?型 ： REG_SZ(String value)
資料數值 : 更改成你欲顯示的首頁
(２)．ＩＥ的首頁設定被禁止
這些惡意代碼首先會更改你的首頁，繼而禁止首頁的設定．這樣一來，你便會發覺在ＩＥ”工具”－”網際網絡選項”－”一般”裡的首頁設定是灰色，即是說不能自行更改首頁了，那麼怎辨呢？
Ｃ：
透過註冊表，可以將這個限制移除
路徑是 ： HKEY_CURRENT_USERSoftwarePoliciesMicrosoft
若果發現〔InternetExplorer〕資料夾，將它刪除就可以還原了．
(３)．標題欄被強佔
雖然標題欄被強佔，相對來說是比較不顯眼，但還是有人會利用這裡來大賣廣告．要自行更改標題欄的文字，便需要執行對兩個REGISTRY的值進行修改．
D ：
機碼路徑 ： HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain
項目名稱 ： Window Title
資料?型 ： REG_SZ(String value)
資料數值 : 更改成你欲顯示的標題文宇
(增加"Window Title"字串,就可以還原成隨意設置標題欄文字,例如 : ezone)
機碼路徑 ： HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMain
項目名稱 ： Window Title
資料?型 ： REG_SZ(String value)
資料數值 : 更改成你欲顯示的標題文宇
(４)．ＩＥ自動執行，網頁自動彈出
每次進入Ｗｉｎｄｏｗｓ後，頑固的ＩＥ自動彈，出並顯示廣告網．頁這 樣強迫觀看廣告，都算高招了．如果不幸中招，只好透過修改註冊表來將之還原．
Ｅ：
機碼路徑 ： HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
項目名稱 ： internet.exe
資料數值 : 將 internet.exe 刪除
如果沒有 internet.exe 便不用理會，有的話乾脆刪除它，便能夠防止網頁自動彈出．
(５)．自動彈出 Popup Windows
有時不是彈出網頁，而是彈出 Popup Windows，這潛伏了很大的危機．如果彈出的 Wiondows是強迫你按下的話，很可能做成不可預計的破壞．
Ｆ：
檢查以下的機碼路徑的項目名稱有沒有LegalNoticeCaption及LegalNoticeText，因為惡意代碼是透過註冊表的這個位置來完成的搞鬼 行動的．
Ｇ；
機碼路徑 ： HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionWinlogon
項目名稱 ： LegalNoticeCaption
資料數值 : 將 LegalNoticeCaption 刪除
Ｈ；
機碼路徑 ： HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionWinlogon
項目名稱 ： LegalNoticeText
資料數值 : 將 LegalNoticeText 刪除
如果找不到 LegalNoticeCaption，即是你的電腦不會自動彈出 Popup Windows
終極防衛：禁止遠端修改註冊表
只要能夠禁止惡意代碼修改註冊表，理論上是能夠防範一切惡意代碼的破壞．其實透過Windows XP提供的[服務]設定，便能夠輕易做到這點．以有報導說只要給註冊表加鎖便能禁止寫入註冊表，其實都正確，但是這樣一來自己要修改冊表便變得不方便了．
** 在控制台－〔系統管理工具〕－〔服務〕內找到 Remote Registry項目．雙按它，把啟動類型中的”自動Automatic”設定”成己停用Disable”．這樣便能夠禁止遠端修改註冊表了．**
最後忠告各位以下４點要切記：
＃ 不要胡亂登錄網站，尤其是ICQ上FORWARD過來的不明來歷網站．
＃ 將ＩＥ的安全性設置成中等或以上，關閉 ACTIVE X和 JS 的運作．
＃ 定期更新NORTON的病毒定義．
＃ 禁止遠端修改註冊表．
--------------------------------
如果以上還搞不定
請到下面的網址去看看吧！
或是問問看古狗大師
http://myweb.hinet.net/home2/nomo/teach/un-web-kidnap.htm
常常被綁架...(沒辦法 男人的好奇心..)
還好我搜尋能力超強
只要是常見的綁架 大概都可以找到答案
自從使用moxilla以後
就免擔心啦！ 管他蝦米網路實名 還是Object Data漏洞
都可以安心的上網...
有興趣的人可以上 http://moztw.org/
去看看...最近全世界大部分的網友都改成火狐來用了
也是同樣的核心...
IE被套(綁架)與5大惡意網頁代碼對招
IE的首頁被(綁架)的問題一直未被正視，網民到今天還不斷受?IE被惡意修改，強迫觀看網站廣告的痛苦，但卻採取不聞不問的態度，抱?ＩＥ被綁架了，才想辨法去解決的心態．其實要徹底解決ＩＥ被惡意修改的問題並不困難，更加可以說是（一招斷尾）！
５大惡意網頁，代碼種類及解決方法
－－－－－－－－－－－－－－－－－－
(１)．首頁被綁架
如果你一打開ＩＥ，便進入了不是你設定成首頁網頁的話，這說明了你己被網頁惡意代碼侵佔你的ＲＥＧＩＳＴＲＹ，從而綁架ＩＥ的首頁了．最簡單的方法，便是在ＩＥ的設定裡將首頁還原成”ＢＬＡＮＫ”或自設網頁．可是如果發覺還原後，在下次開機時，ＩＥ的首頁同樣是廣告網頁的話，便應該透過ＲＥＧＩＳＴＲＹ（註冊表）去修改首頁的內容．
Ａ：
機碼路徑 ： HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain
項目名稱 ： Start Page
資料?型 ： REG_SZ(String value)
資料數值 : 更改成你欲顯示首頁
Ｂ：
機碼路徑 ： HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMain
項目名稱 ： Start Page
資料?型 ： REG_SZ(String value)
資料數值 : 更改成你欲顯示的首頁
(２)．ＩＥ的首頁設定被禁止
這些惡意代碼首先會更改你的首頁，繼而禁止首頁的設定．這樣一來，你便會發覺在ＩＥ”工具”－”網際網絡選項”－”一般”裡的首頁設定是灰色，即是說不能自行更改首頁了，那麼怎辨呢？
Ｃ：
透過註冊表，可以將這個限制移除
路徑是 ： HKEY_CURRENT_USERSoftwarePoliciesMicrosoft
若果發現〔InternetExplorer〕資料夾，將它刪除就可以還原了．
(３)．標題欄被強佔
雖然標題欄被強佔，相對來說是比較不顯眼，但還是有人會利用這裡來大賣廣告．要自行更改標題欄的文字，便需要執行對兩個REGISTRY的值進行修改．
D ：
機碼路徑 ： HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain
項目名稱 ： Window Title
資料?型 ： REG_SZ(String value)
資料數值 : 更改成你欲顯示的標題文宇
(增加"Window Title"字串,就可以還原成隨意設置標題欄文字,例如 : ezone)
機碼路徑 ： HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMain
項目名稱 ： Window Title
資料?型 ： REG_SZ(String value)
資料數值 : 更改成你欲顯示的標題文宇
(４)．ＩＥ自動執行，網頁自動彈出
每次進入Ｗｉｎｄｏｗｓ後，頑固的ＩＥ自動彈，出並顯示廣告網．頁這 樣強迫觀看廣告，都算高招了．如果不幸中招，只好透過修改註冊表來將之還原．
Ｅ：
機碼路徑 ： HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
項目名稱 ： internet.exe
資料數值 : 將 internet.exe 刪除
如果沒有 internet.exe 便不用理會，有的話乾脆刪除它，便能夠防止網頁自動彈出．
(５)．自動彈出 Popup Windows
有時不是彈出網頁，而是彈出 Popup Windows，這潛伏了很大的危機．如果彈出的 Wiondows是強迫你按下的話，很可能做成不可預計的破壞．
Ｆ：
檢查以下的機碼路徑的項目名稱有沒有LegalNoticeCaption及LegalNoticeText，因為惡意代碼是透過註冊表的這個位置來完成的搞鬼 行動的．
Ｇ；
機碼路徑 ： HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionWinlogon
項目名稱 ： LegalNoticeCaption
資料數值 : 將 LegalNoticeCaption 刪除
Ｈ；
機碼路徑 ： HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionWinlogon
項目名稱 ： LegalNoticeText
資料數值 : 將 LegalNoticeText 刪除
如果找不到 LegalNoticeCaption，即是你的電腦不會自動彈出 Popup Windows
終極防衛：禁止遠端修改註冊表
只要能夠禁止惡意代碼修改註冊表，理論上是能夠防範一切惡意代碼的破壞．其實透過Windows XP提供的[服務]設定，便能夠輕易做到這點．以有報導說只要給註冊表加鎖便能禁止寫入註冊表，其實都正確，但是這樣一來自己要修改冊表便變得不方便了．
** 在控制台－〔系統管理工具〕－〔服務〕內找到 Remote Registry項目．雙按它，把啟動類型中的”自動Automatic”設定”成己停用Disable”．這樣便能夠禁止遠端修改註冊表了．**
最後忠告各位以下４點要切記：
＃ 不要胡亂登錄網站，尤其是ICQ上FORWARD過來的不明來歷網站．
＃ 將ＩＥ的安全性設置成中等或以上，關閉 ACTIVE X和 JS 的運作．
＃ 定期更新NORTON的病毒定義．
＃ 禁止遠端修改註冊表．
--------------------------------
如果以上還搞不定
請到下面的網址去看看吧！
或是問問看古狗大師
http://myweb.hinet.net/home2/nomo/teach/un-web-kidnap.htm
全站熱搜
留言列表
