恶意篡改浏览器主页（浏览器已被恶意网站修改）

今天为大家介绍的内容是恶意篡改浏览器首页(浏览器被恶意网站改了)下面跟着小编看看详细内容吧。

1.不使用电脑

现象：描述虽然网络流氓不怎么用这种伎俩，但一旦被骗，后果真的不堪设想！浏览含有此类恶意代码的网页的后果是：‘关闭系统’、‘运行’、‘注销’、注册表编辑器、DOS程序和任何其他程序被禁止运行，系统无法进入“实模式”，并且驱动器被隐藏。

解决方案： 一般来说，如果遇到以上八大现象全部，系统基本就被‘毁掉’了，建议重新安装。

2.格式化硬盘

现象描述：等恶意代码的特点是利用IE执行ActiveX功能，让您无意中格式化硬盘。只要你浏览含有它的网页，浏览器就会弹出“当前页面包含不安全的activeX，可能对你造成伤害”的警告，询问你是否执行。如果选择“是”，硬盘将被快速格式化。由于该窗口在格式化过程中被最小化，因此您可能不会注意到它。等你发现的时候就已经太晚了。

解决方案： 除非您知道自己在做什么，否则不要只回答“是”。这个提示信息也是可以修改的，比如改为“Windows正在删除本机上的临时文件，是否继续？”，所以一定要注意！此外，删除Format.com、Fdisk.exe、Del.exe、Deltree。重命名exe等命令也是一种方法。

3.下载并运行木马程序

现象描述： 浏览网页会被中木马吗？当然，由于IE5.0本身的漏洞，这种新的入侵方式是有可能的。方法是利用微软的eml文件中可以嵌入exe文件的漏洞，将木马放入eml文件中，然后用一段恶意代码指向它。当浏览者浏览该恶意网页时，他们会在不知不觉中下载该木马并在没有任何提示或警告的情况下执行！

解决方案： 第一个解决方案是升级您的IE5.0。 IE5.0及以上版本无此问题；另外，安装金山毒霸、诺顿等病毒防火墙，可以快速将网页木马视为病毒进行检测和拦截。

4. 注册表锁定

现象描述： 有时浏览恶意网页后系统会被修改。当你想使用Regedit进行更改时，你发现系统提示你没有运行该程序的权限，然后要求你联系管理员。我晕！我已经动过我的东西了，你不被允许改变它们。这是什么逻辑啊！

解决方案： Regedit 不是唯一可以修改注册表的工具。找到注册表编辑器，例如：Reghance。通过将注册表中HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/System 下的DWORD 值“DisableRegistryTools”键值恢复为“0”来恢复注册表。

5.修改默认主页

现象描述： 一些网站为了增加流量、做广告，利用IE漏洞，在没有任何说明的情况下修改访问者的IE。通常，您会更改起始页和默认主页。为了防止您改回来，您甚至可以将IE 选项中的默认主页按钮更改为禁用的灰色。这确实是网络流氓的惯用伎俩。

解决方案：1。修改起始页。展开注册表到HKEY_LOCAL_MACHINE/Software/Microsoft/Internet Explorer/Main，并将窗口右半部分的“Start Page”键值更改为“about:blank”。同样的方法，展开注册表到HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main，将窗口右半部分的“Start Page”键值修改为“about:blank”。

注意：有时上述步骤仍然不生效。可能是因为启动项中加载了程序。即使修改了，程序下次启动时也会自动运行。将上面的设置改回来。解决办法如下：

运行注册表编辑器Regedit.exe，然后展开HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run主键，然后删除下面的“registry.exe”子键（名称不固定），最后删除该键硬盘中同名。执行程序。退出注册表编辑器，重新启动计算机，问题应该得到解决。

2.默认主页修改。运行注册表编辑器，展开HKEY_LOCAL_MACHINE/Software/Microsoft/Internet Explorer/Main/，将Default-Page-URL子键的值中的恶意网站的URL修正，或者设置为IE的默认值。

3.IE选项按钮无效。运行注册表编辑器，将HKEY_CURRENT_USER/Software/Policies/Microsoft/Internet Explorer/Control Panel中的DWORD值“Settings”=dword:1、“s”=dword:1、“SecAddSites”=dword:1更改为“0”，并更改HKEY_USERS /.DEFAULT/Software/Policies/Microsoft/Internet Explorer/Control Panel 下的DWORD 值“homepage”的键值更改为“0”。