恶意代码解析及清除方法
下面解析几种网页恶意代码,并提供清除方法。
1.篡改IE的默认页
有些IE被改了起始页后,即使设置了“使用默认页”,仍然无效。这是因为IE起始页的默认页也被篡改了,即以下注册表项被修改:HKEY_LOCAL_MACHINEISoftware\Microsoft\Internet Explorer\Main\Default_Page_URL。Default_Page_URL的键值即起始页的默认页。
清除方法:
运行注册表编辑器,然后展开上述子键,修改Default_Page_URL子键的键值中的篡改网站的网址就行了,或者将其设置为IE的默认值,如下图所示。

2.修改IE浏览器默认首页
主要是修改了注册表中IE设置的值:HKEY_CURRENT_USERISoftware\Policiesl Microsoft\Internet Explorer\MainlStart Page。
清除方法:
将上面的Start Page值改为需要的网页即可,如下图所示。

3.主页设置被屏蔽锁定
·破坏特性:主页设置被禁用。
·表现形式:主页地址栏变灰色被屏蔽。清除方法:
打开注册表编辑工具,依次打开HKEY_CURRENT_USERISoftware\Microsoft\Internet -Explorer\分支,新建ControlPanel主键,然后在此主键下新建键值名为HomePage的DWORD值,值为00000000,如下图所示。按F5键刷新可生效。

4.搜索引擎被修改
破坏特性:将IE的默认微软搜索引擎更改。,表现形式:搜索引擎被篡改。清除方法:
打开注册表编辑工具,依次打开HKEY_LOCAL_MACHINEISoftware\Microsoft\Internet ExplorerlSearchScopes分支,找到URL键值名,将其键值修改,如下图所示。按F5键刷新可生效。

5.被添加非法信息
●破坏特性:通过修改注册表,使IE标题栏被强行添加宣传网站的广告信息。·表现形式:在IE顶端蓝色标题栏上多出了“正点网”。清除方法:
打开注册表编辑工具,依次打开HKEY_CURRENT_USERISoftware\Microsoft\Internet Explorer\Main分支,找到Window Title键值名,输入键值为Microsoft Internet Explorer,按F5刷新可生效。
依次打开HKEY_CURRENT_MACHINEISoftware\Microsoft\InternetExplorerMain分支找到Window Title键值名,输入键值为Microsoft Internet Explorer,按F5刷新可生效。