“混客绝情炸弹”的清除方法

且说这一天,当你打开IE浏览器的时候,出现的默认页面并不是你所设置的网站页面。然而当你打开IE菜单“工具”-->“Internet 选项”选项时,却发现主页设置已为灰色,不能再作修改了!当你想用RegEdit来编辑注册表时,却弹出一个对话框,告诉你“注册表编辑已被管理员禁用”。哈哈,恭喜你,“混客绝情炸弹”已然入驻你的电脑。

“混客绝情炸弹”是“万花谷”恶意代码的一个最新变种,此变种只将万花谷稍做修改的产物,通过互联网浏览器传播。它并不是通常的借文件传播的病毒,只是做在网页内的一段恶意脚本,当用户在不知情的情况下打开含该网页时,病毒就会发作。由于这种内嵌在网页中的恶意代码原理并不复杂,所以会被一些怀有不良企图者所利用,而且普通的防火墙和杀毒软件很难对它进行有效的防范。

一、手工清除

运行Regedit,展开注册表:

1.删除以下键值:

HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Start Page

2.删除以下键

HKLM\\Software\\Microsoft\\Internet Explorer\\Main\\Window Title

HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Window Title

3.删除以下主键与子键

HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer

HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System

HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\WinOldApp

HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Winlogon

4.清除收藏夹中的链接

二、软件清除

金山公司的《注册表清理工具》可完全修复被此类恶意代码破坏的系统,点击 这里 下载。

最后提醒各位网友浏览网站时务必要注意辟开一些可疑的站点,此外,治标不如治本,及时打补丁或更新你的浏览器也是个好办法。

Published At
Categories with 站长专区
Tagged with
comments powered by Disqus