- 掛牌上市企業(yè)
- 60秒人工響應
- 99.99%連通率
- 7*24h人工
- 故障100倍補償
擊敗惡意網(wǎng)站 |
| 發(fā)布時間: 2012/7/4 11:12:20 |
|
關于如何防范惡意網(wǎng)站的稿件，我們做過很多了。但還是不斷有朋友來信說，我的IE被修改了，我的注冊表不能打開了，開機后IE瘋狂地打開窗口等等。看來惡意網(wǎng)站流毒不淺。那我們就再來談談與“惡意網(wǎng)站”斗爭到底吧！ ★知己知彼 如何判斷自己是遇到了惡意網(wǎng)站的攻擊，癥狀多種多樣： 1. 開機自動登錄網(wǎng)站。 2. 啟動IE，自動登錄網(wǎng)站，無法修復主頁設置。 3. IE不斷打開窗口。 4. 修改[主頁]按鈕和[搜索]按鈕。 5. 修改右鍵菜單，甚至屏蔽右鍵菜單。 6. 更改收藏夾的內(nèi)容。 7. 安裝自動撥號程序。 8. 自動安裝木馬程序。 9. 自動格式化硬盤或刪除某個文件夾中的所有文件。 10. 更新文件關聯(lián)和鎖死EXE程序。 11. 鎖死注冊表。 …… ★對癥下藥 了解了癥狀，就要對癥下藥了！ 一、備份 建議使用“超級兔子魔法設置”中的“注冊表優(yōu)化”進行備份，軟件能將Classes.dat、System.dat、System.ini、User.dat、Win.ini等文件全部備份下來，上面提到的前五種惡意網(wǎng)站無非就是通過修改這些文件來達到其目的的。 二、棄用IE 大部分的攻擊目標都是IE。如果我們用MyIE2（強烈建議使用Ver 0.8.220這一版本）代替IE瀏覽器，惡意網(wǎng)站就無的放矢了。MyIE2在啟動時能夠繞開主頁直接打開空白頁，而且還能保護主頁不被修改。如果開機就自動運行IE，要先用超級兔子魔法設置中的“自動運行”功能將網(wǎng)址刪除，再用MyIE2代替IE。 注意：這兩個功能在默認狀態(tài)下是關閉的，您要在[選項]→[MyIE2選項]→[常規(guī)]中和“啟動時”中將其打開。由于MyIE2使用IE的內(nèi)核，所以請勿刪除IE。 三、解救被封死的收藏夾 某些惡意網(wǎng)站會對收藏夾進行修改，大多是通過修改“C:\ Windows/Favorites”中的“Desktop.ini”文件來實現(xiàn)的，所以只要刪除這個文件就可以了。如果根本就無法打開“C:\ Windows\Favorites”文件夾，就到DOS下進行刪除（要先用“attrib -r -s -h”后才能將其刪除）。另外，“收藏夾”中的內(nèi)容并沒有被刪除，只是放入了另一個文件夾中，名稱和“Favorites”差不多（如“Favorites2”等），如果想恢復原來的“收藏夾”，只要剪切一下就可以了。 如果是將系統(tǒng)默認的“收藏夾”路徑設置成指定的目錄（如“C:\ Windows\Favorites2”等），只要恢復正常的“注冊表”就一切OK了。 四、定期還原正常的注冊表 如果遇到安裝自動撥號程序的情況，你可要小心啦，小心驚人的國際長話費。對付它，最好是定期還原正常的注冊表！這樣做雖然不能徹底刪除此類惡意程序，但卻能讓其完全禁止運行，因為這類程序是通過修改注冊表來達到隨機運行的目的的（只有極少數(shù)是在“開始”菜單的“啟動”項內(nèi)做文章），只不過我們無法通過手工刪除干凈。 這個方法對于自動安裝木馬程序的情況也同樣適用。 五、防止硬盤被格式化 對于自動格式化硬盤的惡意網(wǎng)站，要把“C:\Windows\COMMAND”文件夾中的Format.com、Fdisk.exe、Deltree.exe這三個程序文件刪除或進行改名，因為這些惡意代碼是需要這些程序才能夠發(fā)揮“威力”的，只要讓這些惡意代碼找不到它們，您的電腦也就安全了！ 六、打開“鎖死”的程序 對于被鎖死的EXE程序，只要事先已將“C:\Windows”目錄下正常的Classes.dat、System.dat、User.dat、System.ini、Win.ini這五個文件備份下來，在“中招”后用正常的文件覆蓋一下并重新啟動就OK了（注：Windows 95和98中可能沒有Classes.dat文件，而且Windows 97以下版本的操作系統(tǒng)用此方法無效！甚至會使整個系統(tǒng)癱瘓。）。如果連復制都被禁止了的話，您可用啟動盤到DOS下進行覆蓋復制。 七、“防”要勝于“治” 通常惡意網(wǎng)站都披著具有“誘惑力”的外衣，設下誘人的陷阱讓您“中招”。所以一定要意志堅強，抵制住誘惑。只要您能做到“任你花言巧語，我自巋然不動”。那么，什么樣的陷阱也奈何不了您。 另外，現(xiàn)在有很多惡意網(wǎng)站開始通過即時通訊軟件來傳播了，比如QQ、ICQ等，方式雖然多種多樣，但通常是在對方網(wǎng)友的話后面又發(fā)來了一個網(wǎng)站信息，有的會附有一些帶有“誘惑性”的話（如：“看看我的樣子”等），有的只是一個有著誘人域名的網(wǎng)址，對于這樣的網(wǎng)站，原則也同樣——就是不上當！ 本文出自：億恩科技【www.ypdoo.com.cn】 |
0371-60135900
京公網(wǎng)安備41019702002023號
香港服務器租用
美國服務器租用
電信骨干機房
聯(lián)通骨干機房
