篡改IE首页的流氓软件的技巧分析

评论:朋友经常安装一些小软件,IE主页被篡改。当你把它换成IE选项时,主页就变成了另一个网站。




这说明流氓软件在注册表和其他Nest中,有什么可能的位置根据有限的经验,作者列出了最重要的第一个项目,希望网友们增加更多的发现。点击开始运行输入regedit,依次找到以下位置mdash;mdash;当然,我推荐注册软件的使用,可以直接进入下面的地址粘贴,添加你的最爱,老不后不得不寻找新的,还可以看到收集。

1,对应于Internet选项的注册表值:

hkey_current_user 软件微软 Internet Explorer 主起始页

此项目的值与IE选项中的主页同步,您可以先试用它。

2。绑定IE主程序运行参数:

hkey_classes_root 程序 iexplore exe 命令打开外壳
IE主程序运行参数
本项目的正常值是C:程序文件 Internet Explorer iexplore exe% 1。流氓软件在其网站运行参数。当它打开IE主程序时,它会自动跳转到网站,这是不够强硬的。

3、绑定IE窗体控件ieframe.dll主页命令:

hkey_classes_root CLSID { 871c5380-42a0-1069-a2ea-08002b30309d } 命令openhomepage壳
ie表单控件的主页命令
此项的默认值是C:程序文件 Internet Explorer iexplore exe。同样,流氓的URL可以在后面拦截主页。

4,绑定IE快捷方式来运行目标:

在注册表中也有一种搜索方式,它离地平线不远,但它离地平线很远。这意味着修改IE快捷属性的运行目标。默认情况下,通知是一个快捷方式,而不是IE图标。桌面上有四种常用的IE快捷方式:
IE快捷方式

从上面可以看出三IE快捷方式被从桌面IE图标创建在IE图标上的开始菜单中创建的系统盘即主程序创建了(当然如果你隐藏的延伸,第三是没有捷径的,.exe后缀)第四是对快速启动酒吧权启动按钮;启动互联网explorer图标。右键点击看到这些快捷方式属性:
IE快捷方式创建的桌面IE图标
IE快捷方式创建的开始菜单IE图标

两个目标和开始位置的缺省值都是空的,下两个是不同的:
IE主程序创建的快捷方式
由快速启动栏IE图标创建的快捷方式
快速启动栏被移除启动IE图标,请签署的追悼会,到目前为止,窗户稍微有点独特。两快捷方式目标的默认值是C:程序文件 Internet Explorer iexplore exe
因此,作者建议,如果主页被篡改和未更改,请右键单击启动IE时打开的快捷方式,查看属性目标,是否有其他Web地址或删除它,如果没有,请转到注册表查看这些可能的位置。
hkey_current_user 软件微软 Internet Explorer 主起始页
hkey_classes_root 程序 iexplore exe 命令打开外壳
hkey_classes_root CLSID { 871c5380-42a0-1069-a2ea-08002b30309d } 命令openhomepage壳
没有在后面的值;尾部;这些URL有时可能是随机的代码,所有的都被切断,返回到默认值,并且主页将被改变,这只是一个临时块。如果你想彻底消除它,请卸载新安装的流氓软件的第一,然后不去网站或接受推荐,下载并安装这些小流氓,你认为谁是发现新世界。当然,如果你知道更多关于篡改的首页,你没有担心。我推荐的注册表管理软件注册一次。我通常积累更多自己的发现,保持和。