첫째, 등록 양식 수정 이유 및 솔루션
실제로 악성 웹 페이지는 유해 코드가 포함된 ActiveX 웹 파일이며, 광고 정보는 브라우저의 레지스트리가 악의적으로 변경되었기 때문에 나타납니다.
1, IE 기본 연결 홈 페이지가 수정되었습니다.
IE 브라우저 상단의 제목 표시줄이' 환영 ... 사이트' 로 바뀌었는데, 이는 가장 흔한 변조 방식이며 피해자가 많다.
변경된 레지스트리 키는 다음과 같습니다.
Hkey _ local _ machine \ software \ Microsoft \ internet explorer \ main \ 시작 페이지
HKEY _ 현재 _ 사용자 \ 소프트웨어 \ Microsoft \ Internet Explorer \ 홈 \ 시작 페이지
시작 페이지의 키 값을 수정하여 브라우저의 IE 기본 접속 홈 페이지를 수정할 수 있습니다. 예를 들어' 꽃곡' 을 찾아보면 IE 의 기본 연결 홈페이지가' on888.home.chinaren.com' 으로 바뀌는데, 이는 자신의 홈페이지를 광고하기 위해서도 너무 위압적이기 때문에 이런 홈페이지가 얄미운 이유다.
솔루션:
Windows 가 시작되면 메뉴 항목 "시작 → 실행" 을 클릭하고 "열기" 열에 regedit 를 입력한 다음 "확인" 키를 누릅니다.
② 레지스트리 배치
Hkey _ local _ machine \ software \ Microsoft \ internet explorer \ main
다음으로 창의 오른쪽 부분에서 문자열 값 "시작 페이지" 를 찾아 두 번 클릭하여 시작 페이지의 키 값을 "about: blank" 로 변경합니다.
③ 같은 방식으로 레지스트리를
HKEY _ 현재 _ 사용자 \ 소프트웨어 \ Microsoft \ internet explorer \ main
오른쪽 반 창에서 문자열 값 "시작 페이지" 를 찾아 ② 에 설명된 대로 처리합니다.
(4) 레지스트리 편집기를 종료하고 컴퓨터를 다시 시작하면 모든 것이 정상입니다!
특례: IE 의 시작 페이지가 일부 사이트가 되면 옵션 설정을 통해 수정해도 재부팅 후 그들의 사이트가 될 수 있기 때문에 어렵다. 사실, 그들은 시스템에 자체 실행 프로그램을 추가했으며, 시스템이 시작될 때 IE 시작 페이지를 웹 사이트로 설정합니다.
해결 방법: 레지스트리 편집기 regedit.exe 를 실행한 다음 확장합니다.
Hkey _ local _ machine \ software \ Microsoft \ windows \ 현재 버전 \Run
기본 키, 그 아래의 registry.exe 하위 키, 실행 프로그램 c:\Program Files\registry.exe, IE 옵션에서 시작 페이지를 재설정합니다.
2, IE 의 기본 페이지 변조
일부 IE 시작 페이지가 변경된 후 "기본 페이지 사용" 이 설정되어 있어도 IE 시작 페이지의 기본 페이지가 변조되었기 때문에 유효하지 않습니다. 특히 다음 레지스트리 항목이 수정되었습니다.
Hkey _ local _ machine \ software \ Microsoft \ internet explorer \
주 \ 기본값 _ 페이지 _URL
하위 항목' Default_Page_URL' 의 키 값은 시작 페이지의 기본 페이지입니다.
솔루션:
레지스트리 편집기를 실행하고 위의 하위 항목을 확장합니다.' Default_Page_UR' 하위 항목의 키 값에서 변조된 웹 사이트의 URL 을 변경하거나 IE 의 기본값으로 설정하기만 하면 됩니다.
3. IE 브라우저의 기본 홈페이지를 수정하여 설정 항목을 잠그면 사용자가 돌아오지 못하게 합니다.
주로 IE 가 레지스트리에 설정한 다음 키 값을 수정합니다 (DWORD 값이 1 인 경우 선택할 수 없음).
[HKEY _ 현재 _ 사용자 \ 소프트웨어 \ 정책 \ Microsoft \ Internet Explorer \ 제어판]
"설정" = dword:1
[HKEY _ 현재 _ 사용자 \ 소프트웨어 \ 정책 \ Microsoft \ Internet Explorer \ 제어판]
"Links"=dword: 1
[HKEY _ 현재 _ 사용자 \ 소프트웨어 \ 정책 \ Microsoft \ Internet Explorer \ 제어판]
"SecAddSites"=dword: 1
솔루션:
이러한 DWORD 값을 "0" 으로 변경하여 기능을 복원합니다.
4.IE 기본 홈 페이지의 회색 버튼은 선택 사항이 아닙니다.
이는 레지스트리 HKEY _ user \ 때문입니다. 기본 \ 소프트웨어 \ 정책 \ Microsoft \ Internet Explorer \ 제어판.
에서 DWORD 값 "homepage" 의 키 값이 수정되었습니다. 원래 키 값은 "0" 이고 그 뒤에 "1" 로 변경됩니다. 즉, 회색 상태는 선택할 수 없습니다.
솔루션:
"홈" 의 키 값을 "0" 으로 변경하기만 하면 됩니다.
5.IE 제목 표시줄이 수정되었습니다.
시스템 기본 상태에서는 제목 표시줄 정보가 응용 프로그램 자체에서 제공되지만 사용자가 이러한 레지스트리 항목을 직접 작성할 수 있으며 일부 악성 웹 사이트에서는 이를 활용합니다. 즉, 문자열 창 제목 아래의 키 값을 자신의 웹 사이트 이름 또는 더 많은 광고 정보로 변경하여 브라우저 IE 제목 표시줄을 변경할 수 있습니다.
특히 변경된 레지스트리 키는 다음과 같습니다.
Hkey _ local _ machine \ software \ Microsoft \ internet explorer \ main \ window 제목
HKEY _ 현재 _ 사용자 \ 소프트웨어 \ Microsoft \ Internet Explorer \ 주 \ 창 제목
솔루션:
Windows 가 시작되면 메뉴 항목 "시작 → 실행" 을 클릭하고 "열기" 열에 regedit 를 입력한 다음 "확인" 키를 누릅니다.
② 레지스트리 배치
Hkey _ local _ machine \ software \ Microsoft \ internet explorer \ main
다음으로 창 오른쪽 절반에서 문자열 값 "창 제목" 을 찾거나 문자열 값을 삭제하거나 창 제목의 키 값을 원하는 이름 (예: "IE 브라우저") 으로 변경합니다.
③ 같은 방식으로 레지스트리를
HKEY _ 현재 _ 사용자 \ 소프트웨어 \ Microsoft \ internet explorer \ main
그런 다음 ② 에 설명 된 방법에 따라 처리하십시오.
레지스트리 편집기를 종료하고 컴퓨터를 다시 시작하고 IE 를 실행하면 문제가 해결되었음을 알 수 있습니다!
6.IE 마우스 오른쪽 버튼 클릭 메뉴가 수정되었습니다.
수정된 레지스트리 키는 다음과 같습니다.
HKEY _ 현재 _ 사용자 \ 소프트웨어 \ Microsoft \Internet Explorer\MenuExt
IE 마우스 오른쪽 버튼 클릭 메뉴에 새로 만든 웹 페이지의 광고 정보가 나타납니다!
솔루션:
등록 로고 편집기를 열고 찾습니다.
HKEY _ 현재 _ 사용자 \ 소프트웨어 \ Microsoft \Internet Explorer\MenuExt
관련 광고 문장 삭제, 다운로드된 소프트웨어 FlashGet 과 Netants 를 제거하지 않도록 주의하십시오. IE 의 마우스 오른쪽 버튼 클릭 메뉴에서 보고 싶지 않으면 모두' 정상' 입니다.
7.IE 의 기본 검색 엔진이 수정되었습니다.
IE 브라우저의 도구 모음에는 웹 검색을 수행할 수 있는 검색 엔진의 도구 버튼이 있습니다. 변조 후 검색 도구 버튼을 클릭하기만 하면 변조된 웹 사이트에 연결됩니다. 이 현상은 다음 레지스트리가 수정되었기 때문에 발생합니다.
Hkey _ local _ machine \ software \ Microsoft \ internet explorer \ search \ customizesearch
Hkey _ local _ machine \ software \ Microsoft \ internetexplorer \ search \ searchassistant
솔루션:
레지스트리 편집기를 실행하고 위의 하위 항목을 차례로 확장하여 "CustomizeSearch" 및 "SearchAssistant" 의 키 값을 검색 엔진 URL 로 변경합니다.
8. 시스템이 시작될 때 대화 상자가 나타납니다.
변경된 레지스트리 키는 다음과 같습니다.
Hkey _ local _ machine \ software \ Microsoft \ windows \ currentversion \ winlogon
그 아래에' LegalNoticeCaption' 및' LegalNoticeText' 문자열이 설정됩니다. 여기서' LegalNoticeCaption' 은 프롬프트 상자의 제목이고' LegalNoticeText' 는 입니다 이러한 존재 때문에 Windwos 바탕 화면에 로그인할 때마다 해당 웹 페이지의 광고 정보를 표시하는 힌트 창이 나타납니다! 봐, 얼마나 싫어!
솔루션:
레지스트리 편집기를 열고 찾습니다.
Hkey _ local _ machine \ software \ Microsoft \ windows \ currentversion \ winlogon
이 키를 누른 다음 오른쪽 창에서' 합법적 자막' 과' 합법적 자막' 이라는 문자열을 찾아 두 문자열을 삭제하여 로그인 시 프롬프트 상자가 나타나는 현상을 해결합니다.
9. 웹 브라우징 레지스트리를 사용할 수 없습니다.
이것은 레지스트리 때문입니다
HKEY _ 현재 사용자 \ 소프트웨어 \ Microsoft \ Windows \ 현재 버전 \ 정책 \ 시스템
다음 DWORD 값' DisableRegistryTools' 가' 1' 로 변경되었기 때문에 키 값을' 0' 으로 복원하여 레지스트리 사용을 복구할 수 있습니다.
해결 방법
메모장을 사용하여 REG 접미사가 붙은 파일을 만듭니다. 여기서 다음을 복사하기만 하면 됩니다.
레지스트리 4
[HKEY _ 현재 _ 사용자 \ 소프트웨어 \ Microsoft \ Windows \ 현재 버전 \ 정책 \ 시스템]
"disableregistrytools" = dword: 00000000
10. 웹 브라우징 시작 메뉴가 수정되었습니다.
이것은 가장' 악의적인' 중 하나로 관광객들이 죽음보다 못하다고 느끼게 한다. 위에서 언급한 증상뿐만 아니라 다음과 같은 더 비극적인 경험도 살펴보았습니다.
1)' 시스템 종료' 는 금지되어 있습니다.
2) "달리기" 가 없다
3) 취소 없음
4) CD 숨기기-CD 를 찾을 수 없습니다!
5) 레지스트리 편집기 regedit 가 금지되었습니다.
6) DOS 프로그램을 금지합니다.
7) 시스템을 "실제 모드" 에 들어가지 못하게 합니다
8) 프로그램 실행을 금지합니다.
구체적인 원인과 해결 방법은 천극 E 기업 안전의 길 칼럼을 참조하십시오. 이 문장. Com: "웹 레지스트리 브라우징의 신비 및 해결 방법 수정".
다음은 브라우저 레지스트리를 수정하는 일반적인 현상입니다. 오늘 홈페이지를 둘러보다가 우연히 한 개인 사이트에 와서 한 번도 만난 적이 없는 문제를 만났다.
1 1 및 IE 에서 마우스 오른쪽 버튼을 클릭하는 것은 유효하지 않습니다.
홈페이지를 방문한 후 IE 에서 마우스 오른쪽 버튼을 누르지 못하고 마우스 오른쪽 버튼을 클릭해도 반응이 없습니다!
12. 소스 파일 보기 메뉴가 비활성화되었습니다.
IE 창에서 보기 → 소스 파일을 클릭하면 소스 파일 메뉴가 비활성화되었음을 알 수 있습니다.
나는 홈페이지를 훑어보다가 이 두 가지 문제를 알아차리지 못했다. 마침 친구가 나에게 문제가 있다고 말하자 나는 컴퓨터를 그만두었다. 저녁 식사 후, 나는 컴퓨터를 켜고 인터넷에 연결했다. IE 에서 마우스 오른쪽 버튼 클릭이 유효하지 않아 보기 메뉴에서 소스 파일을 사용할 수 없습니다. 다만 소스 파일을 볼 수 없을 뿐 마우스 오른쪽 버튼을 누르는 것은 너무 불편합니다. 우리는 방법을 강구해야 한다!
최신 버전의 슈퍼토끼 마법 설정을 찾아 보세요. 아싸! 해결할 수 없어! 새로운 문제처럼 보이지만, 나는 어쨌든' 노혁명' 이다. 이 문제는 나를 난처하게 하지 않을 것이다. 그래서 나는 레지스트리를 검색했고, 일부 수색을 거쳐 마침내 문제가 어디에 있는지 알아냈다.
원래 악성 홈페이지가 내 레지스트리를 수정했는데, 구체적인 위치는 다음과 같다.
레지스트리에서 다음을 수행합니다
HKEY _ 현재 _ 사용자 \ 소프트웨어 \ 정책 \ Microsoft \Internet Explorer
하위 키 "Restrictions" 는 "Restrictions" 아래에 설정되고 "restrictions" 아래에 두 개의 DWORD 값 "NoViewSource" 와 "nobrowss" 를 설정합니다
레지스트리에서 다음을 수행합니다
HKEY _ 사용자 \. 기본 \ 소프트웨어 \ 정책 \ Microsoft \ Internet Explorer \ 제한 사항
, 두 DWORD 값의 키 값: "NoViewSource" 와 "NoBrowserContextMenu" 를 "1" 으로 변경합니다.
이러한 키 값을 변경하여 IE 에서 마우스 오른쪽 버튼을 무효화하고 보기 메뉴의 소스 파일을 사용할 수 없습니다. 제가 여러분께 설명하고 싶은 것은 2 시에 언급된 레지스트리가 실제로 1 점에 언급된 레지스트리의 분기와 같다는 것입니다. 1 점에 언급된 레지스트리 키를 수정하면 점 2 의 레지스트리 키 값도 변경됩니다.
솔루션:
이치를 이해하면 문제를 해결하는 것이 훨씬 쉬워진다. 해결 방법은 다음을 reg 접미사 (예: unlock.reg) 가 붙은 레지스트리 파일로 저장하고 unlock.reg 를 두 번 클릭하여 레지스트리를 가져오는 것입니다. 컴퓨터를 다시 시작할 필요가 없습니다. 다시 실행하면 IE 의 기능이 정상으로 돌아옵니다.
레지스트리 4
[HKEY _ 현재 _ 사용자 \ 소프트웨어 \ 정책 \ Microsoft \ Internet Explorer \ 제한]
"NoViewSource"=dword:00000000
"nobrowsercontextmenu" = dword: 00000000
[HKEY _ 사용자 \. 기본 \ 소프트웨어 \ 정책 \ Microsoft \ Internet Explorer \ 제한 사항]
"NoViewSource"=dword:00000000
"nobrowsercontextmenu" = dword: 00000000
컴파일 한 레지스트리 파일 unlock.reg 에서 "REGEDIT4" 는 대문자여야 하며 뒤에 빈 행이 있어야 한다는 점에 유의해야 합니다. 또한 "REGEDIT4" 에서 "4" 와 "t" 사이에 공백이 있어서는 안 됩니다. 그렇지 않으면 이전의 모든 노력이 헛수고가 됩니다! 많은 친구들이 레지스트리 파일을 쓰지 못한 것은 위에서 말한 내용을 주의하지 않았기 때문이다. 이번에는 주의해야 한다. Win2000 또는 WinXP 사용자인 경우 REGEDIT4 를 Windows 레지스트리 편집기 버전 5.00 으로 변경합니다.