警惕惡意網頁修改IE的另外一招[圖]

　　對於瀏覽惡意網頁導致IE設置被修改的現象，大家已經屢見不鮮了。有IE標題欄被修改的，有IE起始主頁被修改的，有IE默認搜索引擎被修改的，有IE右鍵菜單被修改的，還有瀏覽網頁注冊表被禁用的……更有瀏覽網頁後『開始』菜單被修改的，導致『運行』 、『關閉系統』 等消失，硬盤被隱藏等，如著名的惡意網頁『萬花谷』就是這樣乾的。今天我遇到的卻不是以上這種情形，到目前為止還沒有報刊雜志介紹過，也沒有聽說哪為朋友遇到過（怎麼我就這麼倒霉，偏偏讓我遇到了），但是對此卻不可不防。

　　那天瀏覽過某個網頁後，發現IE的『工具』菜單中被不良網站加入了指向該網站鏈接，如圖所示：

　　同時在IE工具欄上也出現了帶有該網站名字的按鈕，如圖所示。點擊該按鈕，自動連接到該網站。看來又是修改注冊表達到目的的。

　　我們知道，IE工具按鈕的下拉菜單裡的內容在注冊表：HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Extensions下。這個文件夾裡有幾項由字母和數字組成的鍵值，例如：{c95fe080-8f5d-11d2-a20b-00aa003c157a}就是下拉菜單中『顯示相關站點』選項。如果下拉菜單的內容被不良網站更改了，在這裡會找到相應的鍵值，只需逐一點擊{………………}這類的鍵值，若右邊顯示出被不良網站添加的內容，就刪除之！然後重新啟動電腦，問題解決啦。

　　看到這裡，大家可能覺得這樣的惡意修改雖然很討厭，但並不是很可怕。如果你是這麼想的，那你就危險了。我們假設該網頁的主要代碼不變（還是那個惡意網頁），但是這回它的目標變為工具欄上的網絡螞蟻（一般說來，網友們的機器中都裝有它的，其實，只要有三分之一的網友裝有它就危險了），惡意網頁將網絡螞蟻的圖標不變，將按鈕對應的執行程序給改變了，比方說將目標指向該惡意網頁的下載中的某個惡意程序，如硬盤終結者、江民炸彈之類的程序。這樣當你打開IE上網下載軟件時，自然會想到用網絡螞蟻下載，如果是直接點擊IE工具欄上的網絡螞蟻按鈕，就會鏈接到那個惡意程序——硬盤終結者或江民炸彈等，剎那間你的硬盤數據就都沒有了，而且也無法從硬盤引導系統了。當然了，如果你的網速如果不是很快的話，如果你夠機警發覺點擊按鈕後網絡螞蟻沒有運行，趕緊點擊『停止』或直接斷線就不會有什麼事了。但就怕你不夠警惕或點擊網絡螞蟻按鈕後又去忙別的事了，那你就真的慘了。

　　預防辦法

　　1、不去自己不熟悉網站，不要隨便點擊論壇中別人貼出的網址。

　　2、對於Windows98用戶，請打開C:\WINDOWS\JAVA\Packages\CVLV1NBB.ZIP，把其中的『ActiveXComponent.class』刪掉；對於WindowsMe用戶，請打開C:\WINDOWS\JAVA\Packages\5NZVFPF1.ZIP，把其中的『ActiveXComponent.class』刪掉。請放心，刪除這個組件不會影響到你正常瀏覽網頁的。

　　3、對於所有用戶，都建議安裝Norton AntiVirus 2002殺毒軟件，此軟件已經把這類惡意修改注冊表的代碼定義為Trojan.Offensive，並增加了Script Blocking功能，它會對此類惡作劇進行監控並予以攔截。另外，下載安裝超級兔子魔法設置軟件，如果出現問題，可以用它來恢復。