考试网 >> IT认证 >> 微软 >> MCSE指导 >> Windows系统及应用技巧（4）-如何防范恶意网站

发布时间：2006-06-28 05:47     点击：

如何判断自己是遇到了恶意网站的攻击，症状多种多样： 　　1. 开机自动登录网站。

　　2. 启动IE，自动登录网站，无法修复主页设置。

　　3. IE不断打开窗口。

　　4. 修改[主页]按钮和[搜索]按钮。

　　5. 修改右键菜单，甚至屏蔽右键菜单。

　　6. 更改收藏夹的内容。

　　7. 安装自动拨号程序。

　　8. 自动安装木马程序。

　　9. 自动格式化硬盘或删除某个文件夹中的所有文件。

　　10. 更新文件关联和锁死EXE程序。

　　11. 锁死注册表。

　　★对症下药

　　了解了症状，就要对症下药了！

    一、备份

　　建议使用“超级兔子魔法设置”中的“注册表优化”进行备份，软件能将Classes.dat、System.dat、System.ini、User.dat、Win.ini等文件全部备份下来，上面提到的前五种恶意网站无非就是通过修改这些文件来达到其目的的。

    二、弃用IE

　　大部分的攻击目标都是IE。如果我们用MyIE2（强烈建议使用Ver 0.8.220这一版本）代替IE浏览器，恶意网站就无的放矢了。MyIE2在启动时能够绕开主页直接打开空白页，而且还能保护主页不被修改。如果开机就自动运行IE，要先用超级兔子魔法设置中的“自动运行”功能将网址删除，再用MyIE2代替IE。

　　注意：这两个功能在默认状态下是关闭的，您要在[选项]→[MyIE2选项]→[常规]中和“启动时”中将其打开。由于MyIE2使用IE的内核，所以请勿删除IE。

    三、解救被封死的收藏夹

　　某些恶意网站会对收藏夹进行修改，大多是通过修改“C:\ Windows/Favorites”中的“Desktop.ini”文件来实现的，所以只要删除这个文件就可以了。如果根本就无法打开“C:\ Windows\Favorites”文件夹，就到DOS下进行删除（要先用“attrib -r -s -h”后才能将其删除）。另外，“收藏夹”中的内容并没有被删除，只是放入了另一个文件夹中，名称和“Favorites”差不多（如“Favorites2”等），如果想恢复原来的“收藏夹”，只要剪切一下就可以了。

　　如果是将系统默认的“收藏夹”路径设置成指定的目录（如“C:\ Windows\Favorites2”等），只要恢复正常的“注册表”就一切OK了。

发表评论： 匿名发表 用户名: 查看评论

您将承担一切因您的行为、言论而直接或间接导致的民事或刑事法律责任 留言板管理人员有权保留或删除其管辖留言中的任意内容 本站提醒：不要进行人身攻击。谢谢配合。