剖析解决流氓网站恶意弹窗（精）.doc

剖析解决流氓网站恶意弹窗（精）.doc:..-、自动弹出网页分析没经过“允许”,电脑会自动弹出不和关的网页,这种情况在技术上來说即是IE浏览器被劫持,其操控原理就是通过BHO加载或者进程中有监控注册表操作的恶意进程。总的说來,目前形成这类现象的原因主要來占以下儿方面:•有时可能因为新安装的软件中附带有这类自动连接相关网站,并打开相关网贝。■Explorer X9_恭喜您成为本站第688位幸运会员?感谢您对本站的支持和厚爱?C您可枝赠《你是我的玫瑰花》《寂寞沙洲冷》《大长今》等手机铃声?点击确定免费下载这些歌曲到您的手机-Ss~||-•也可能是因为直接或者间接地下载了一些不安全的插件,通常这类插件会利用浏览器的IE内核来调用IE窗口。•在浏览一些恶意网站时,网站利用浏览者计算机开放的Messenger服务来弹出其宣传广告,Windows2000/XP操作系统即带有此服务。•电脑被恶意网站修改,在开机启动屮加入了非法启动项,并修改了注册表所造成。•或者是计算机被人植入了木马程序,开机后即被运行所致。二、解决办法当然,由于触发的原因不同,所表现出来的现象白然也不同。但不管如何,其解决的办法还是有规律可循的。以下简要谈谈上血提及的儿种自动弹出网页的解决思路。1、开机白动弹出网页这类现象比较典型,其主要原因就是因为电脑被恶意网站修改,在开机启动中加入了非法启动项,并修改了注册表所造成的。此类问题最好的解决办法就是在线IE修复,笔者并不建议使川一些不知名的IE修复软件,因为其本身就可能自带有这些白动弹出网页的“嫌疑”。搜罗一阵,发现一个可以在线修复IE的去处:l/o能解决绝人多数的浏览器被劫持的问题,例如:恢复桌面图标、恢复被隐藏的控制面板、修复文件属性里面的广告、彻底解决注册表被修改等问题。如果采用在线的方式不能彻底修复,还有一•个解决办法就是修改注册表。在注册表编辑器中定位到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run和HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runonce两了项下,看看在该两子项下是否有一个以这个网址为值的键值项,如果有的就将其删除。修改完成后,重启计算机即可。2、浏览人部分购物、娱乐类网站自动弹出不和关网页通常这类情况,即使在Maxthon等浏览器中浏览(这类浏览器通常自带冇广告屏蔽插件),也会同样弹出。这类弹出广告的原理就是利用浏览器的IE内核来调用IE窗口,所以普通的屏蔽措施对其是没有效果的。比较凑效的解决办法是修改hosts文件,即可追踪和屏蔽广告页面。在系统捜索窗口中搜索找到hosts文件;然后在记事本中打开它;随意起一行加入类似,(,■止的网页地址,注意网页地址前不加http://);然后以ANSI编码的形式保存到原来位置即可。3、关闭系统Messenger服务Windows2000/XP操作系统自带的此项服务,也是造成不良广告侵犯的原因之一。因此一般情况F可将其关闭。方法为:进入控制面板,然后依次双击“管理工具”下的“服务”项;在出现的“服务”