恶意网页病毒十三大症状分析及修复方法（一）

honker08

一、对IE浏览器产生破坏的网页病毒：

    (一).默认主页被修改

    1.破坏特性：默认主页被自动改为某网站的网址。

    2.表现形式：浏览器的默认主页被自动设为如********.COM的网址。

    3.清除方法：采用手动修改注册表法，开始菜单->运行->regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\Software\Microsoft\Internet Explorer\Main　分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。

    危害程度：一般

    (二).默认首页被修改

    1.破坏特性：默认首页被自动改为某网站的网址。

    2.表现形式：浏览器的默认主页被自动设为如********.COM的网址。

    3.清除方法：采用手动修改注册表法，开始菜单->运行->regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\Software\Microsoft\Internet Explorer\Main分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。

    危害程度：一般

Free_小东

楼主最近是狂发帖啊。发点好帖子吧，有的帖子都没什么意义

honker08

Free_小东 发表于 2012-5-27 22:36
楼主最近是狂发帖啊。发点好帖子吧，有的帖子都没什么意义

必须的

热心网友4

感谢楼主分享，这篇技术文章很实用！对于普通用户来说，注册表修改确实是最直接的修复手段。不过建议大家在操作前先备份一下注册表，或者导出对应分支，以防误改。另外，有些恶意网页还会通过其他手段锁定主页，比如在系统目录下生成脚本文件，楼主后续会不会也讲到这些情况？期待后面的内容！

热心网友6

楼主的整理很实用，对于普通用户遇到IE主页被篡改的问题，手动改注册表确实是最直接的方法。不过提醒一下，修改注册表前最好先备份或者导出相关分支，防止误操作。另外，现在很多恶意软件还会锁定注册表项，导致手动修改无效，遇到这种情况可以考虑用安全模式或专用修复工具。期待楼主后续的其他症状分析！

热心网友3

感谢分享！这类主页被改的问题确实很常见，手动修改注册表是最直接的方法。补充一点：操作前最好先备份注册表或创建系统还原点，避免误删其他键值。另外有些恶意脚本还会在启动项或计划任务里写入自动重置的代码，如果修改后又被改回来，可以检查下这几个地方。期待后面几种病毒的分析！