病毒

（一）.默认主页被修改 　　1.破坏特性：默认主页被自动改为某网站的网址。 　　 　　2.表现形式：浏览器的默认主页被自动设为如********.COM的网址。 　　 　　3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\Software\Microsoft\Internet Explorer\Main　分

在IE窗口中点击“查看”→“源文件”，发现“源文件”菜单已经被禁用。 　　 　　恶意网页修改了注册表，具体的位置为： 　　 　　在注册表 　　 　　HKEY_CURRENT_USER 　　 　　\Software\Policies 　　Microsoft 　　 　　\Internet Explorer 　　 　　下建立子键“Restrictions”，然后在“Restrictions”下面建立两个DWORD值

一天，朋友打电话求援，计算机启动后自动打开一连串的网页，并限制对主页属性窗口的修改等，让他很是苦恼。笔者快速地赶到，修复了机器。若问是如何妙手回春，请听我细细道来。

注册表被锁定这一招是比较恶毒的，它使普遍用户即使会简单修改注册表使其恢复的条件下，困难又多了一层。症状是在开始菜单中点击“运行”，在运行框中输入regedit命令时，注册表不能够使用，并发现系统提示你没有权限运行该程序，然后让你联系系统管理员。

无论是居室还是代码，我们总是有必要不时对其进行认真的清理。不幸的是，在我们开始清理时，总会产生这样的疑惑，那就是这些东西到底来自何方？为什么我们从未注意到它的存在？尽管能够清理部分内容，但总有一些会保留下来。如果您在某些方面与我相像，那么可能还会导致出现更明显、更新奇的问题。

单位的一台公用电脑接入了Internet互联网，没多久，就被一个恶意网页病毒感染了，出现如下症状：打开IE浏览器，会自动进入一个名为“久好网址之家”的网址大全类的网站，打开“Internet选项”，发现主页被设置为“http://www.**ok9.net”，当使用“搜索”功能时，发现搜索也被修改指向“http://www.**ok9.net”，真是令人厌烦。

今日得闲在网上游逛,没一会时间发现我的IE默认首页被改成www.f165.com,遂去Internet属性那里把默认首页改成“使用空白页”“about:blank”点击确定，正暗自喜呢以为这么简单就搞掂了。然后我就习惯性的新开了一个IE窗口~晕~~又跑到www.f165.com去了，我又重复了一遍IE属性设置结果还是一样，气死我了。。真想马上把那恶意网站给黑了！！！可惜我

现在仍不时听到关于恶意代码的问题，其实这个东西已经落伍了。 目前所说的[恶意代码]通常是指嵌入网页中的部分代码，或利用IE漏洞、或利用合法的Script进行恶作剧或恶意破坏。

所谓恶意代码，是指网页中使用了利用WSH漏洞来修改系统的一段代码（但是由于它并不具备传染性和自我复制这两个病毒的基本特征，因此不能称作病毒）。WSH是“Windows Scripting Host”的缩写，是微软提供的一种脚本解释机制，它使得脚本文件（扩展名为.js、.vbs等）能够直接在Windows桌面或命令提示符下运行（您可以搜索一下您windows安装目录下

前两天一个朋友打电话求助我，说自己电脑中了毒，每次开机就自动打开一个色情网站，而且时时弹出很多窗口，并反复强调自己的清白，计算机这种样子也不好意思让单位的人帮忙修理。朋友所称的情况就是中了网页恶意代码病毒，对了网页恶意代码来说，存在于互联网也不是一天两天了，我想可能自微软WSH诞生之日起就有了吧，现在倒好，居然有时候成了

尽管网络流氓们用这一招的不多，但是一旦你中招了，后果真是不堪设想!浏览了含有这种恶意代码的网页其后果是:"关闭系统"、"运行"、"注销"、注册表编辑器、DOS程序、运行任何程序被禁止，系统无法进入"实模式"、驱动器被隐藏。

所谓恶意代码，是指网页中使用了利用WSH漏洞来修改系统的一段代码（但是由于它并不具备传染性和自我复制这两个病毒的基本特征，因此不能称作病毒）。WSH是“Windows Scripting Host”的缩写，是微软提供的一种脚本解释机制，它使得脚本文件（扩展名为.js、.vbs等）能够直接在Windows桌面或命令提示符下运行（您可以搜索一下您windows安装目录下

要避免被网页恶意代码感染，首先关键是不要轻易去一些自己并不十分知晓的站点，尤其是一些看上去非常美丽诱人的网址更不要轻易进入 ，否则往往不经易间就会误入网页代码的圈套。

单位的一台公用电脑接入了Internet互联网，没多久，就被一个恶意网页病毒感染了，出现如下症状：打开IE浏览器，会自动进入一个名为“久好网址之家”的网址大全类的网站……

不少电脑用户在上网时都受到过恶意网站的骚扰，恶意网站会偷偷地对你的系统进行修改。对于已知的恶意网站地址，我们可以在IE中把它“屏蔽”起来……

如何判断自己是遇到了恶意网站的攻击，症状多种多样……

你有没有这样的经历:当你浏览了某网站后,当在次打开浏览器时发现已经不是原先默认的网址,而是上次打开的网站,此时还会发现主页地址栏变灰色被屏蔽 无法更改.

修改IE的标题栏:即在IE浏览器最上方的蓝色横条里做广告，而不是显示默认的“Microsoft Internet Explorer”。这种修改非常常见，有人也特意针对它编制了反修改的程序。

相信不少用户都遇到过这种情况：当打开一个网页过后，就发现注册表和IE设置被修改了，这就是网页恶意代码造成的破坏，但是这种网页恶意代码有着更大的危害，很有可能在你不知的情况下下载木马，蠕虫等病毒，同时把您的个人敏感信息，如银行帐号，QQ帐号，游戏帐号泄露出去。对上网用户造成了极大的危害。

当前的网络应用呈出不穷，基于应用的安全威胁已成为当前及未来的主要安全问题，如何部署动态的安全体系实现全方位的安全保护已成为当前网络应用商最迫切的任务。