網(wǎng)上瀏覽一些網(wǎng)站時(shí)，相信各位朋友都有過同樣的經(jīng)歷，
瀏覽缺德網(wǎng)站的后遺癥——全方位滲透
。為啥？我們下線之后，這些網(wǎng)頁(yè)自動(dòng)留在我們的電腦里，而且在下一次啟動(dòng)時(shí)自動(dòng)進(jìn)入。如果只是在“啟動(dòng)”中增加這個(gè)網(wǎng)頁(yè)名字，相信許多人都很容易發(fā)覺他并且把它給刪除了，可今天我碰到的是一個(gè)非常難纏的網(wǎng)站，這個(gè)網(wǎng)站的網(wǎng)管真是舍得費(fèi)心機(jī)來增加他的客流量啊。這個(gè)網(wǎng)站就是http://www.six8.net(嘿，內(nèi)容可能不合各位的味口吧！）不過不用擔(dān)心，這個(gè)網(wǎng)站不會(huì)是陷阱。接觸這個(gè)網(wǎng)站之后菜鳥們還會(huì)有所收獲呢。費(fèi)話少說，出現(xiàn)的情況不外是在開機(jī)時(shí)自動(dòng)彈出網(wǎng)頁(yè)，可我們不能讓它在我們的眼皮底下胡來啊，所以一定要把它除掉�。『吆�。首先當(dāng)我發(fā)現(xiàn)情況出現(xiàn)的時(shí)候，第一步就是檢查WINDOWS中All Users/Start Menu/Programs/啟動(dòng)”中的內(nèi)容，發(fā)現(xiàn)有這個(gè)網(wǎng)址，把他刪除。直接在WINDOWS之下的START MENU中檢查，也發(fā)現(xiàn)了該網(wǎng)址，同樣把它刪除。又在Favorites之下查看，又發(fā)現(xiàn)了該網(wǎng)址，又把它刪除。安枕無憂了？可沒呢。第二次開機(jī)又出現(xiàn)了。怎么辦？？不經(jīng)意之下，瞄見在瀏覽器工具欄上面出現(xiàn)了該網(wǎng)站名，點(diǎn)擊不了，又刪不了。這樣還了得，我的IE不是給改了嗎？無法忍受！！看來該網(wǎng)站把我的注冊(cè)表給改了。查看注冊(cè)表，經(jīng)過檢查，得出下列的結(jié)果：
1。在HKEY-CURRENT-USER/SEFTWARE/MICROSLFT/INTERNET EXPLORER/TOOLBAR之下有一個(gè)字符串值：LINKSFOLDER NAME 鍵值就是http://www.six8.net把整個(gè)鍵值刪了。
2。在HKEY-CURRENT-USER/CONTROLPANEL/INTERNETIONAL之下又出現(xiàn)了該網(wǎng)址。鍵值為：“YYY”年“M”月“D”日爃ttp://www.six8.net 肯定要把他刪除了。
3。繼續(xù)檢查。（其實(shí)我每刪除一個(gè)就以為完工了，誰知道還有那么多啊，讓我重啟了十次以上，冤�。。┯衷贖KEY-CURRENT-INTERNETEXPLORER/EXTENSIONS/之下發(fā)現(xiàn)了了個(gè)名為EXEC的字符串值，
電腦資料
《瀏覽缺德網(wǎng)站的后遺癥——全方位滲透》(http://www.oriental01.com)。鍵值為http://www.six8.net.4.又在HKEY-CURRENT-USER/SOFTWARE/MICROSOFT/INTERNET EXPLORER/MENUEXT/之下出現(xiàn)一個(gè)字符串值，鍵名為默認(rèn)。鍵值為該頁(yè)名。又產(chǎn)生一個(gè)DWORD值。名為CONTEXTS鍵值為0X000000F3（243）
這個(gè)網(wǎng)頁(yè)的修改幅度真的非常全面啊,在C盤里出現(xiàn)了一個(gè)叫A字開頭的瀏覽文件,從注冊(cè)表上發(fā)現(xiàn)該網(wǎng)頁(yè)直指這個(gè)文件,想把它刪除,系統(tǒng)回復(fù)是系統(tǒng)文件,不要?jiǎng)h除.真是個(gè)難纏的家伙!做了上面幾項(xiàng)之后,大伙都以為完工了,誰知道呢?重啟情況還是沒有消失啊!
如果你還沒有上網(wǎng),那該網(wǎng)頁(yè)肯定是無法顯示的啦,可大家一定要注意,如果沒有顯示,那在網(wǎng)頁(yè)打開的同時(shí),瀏覽器的狀態(tài)欄上會(huì)顯示一條路徑,這條路徑就是存放該網(wǎng)址的地方,但是時(shí)間很短,只有一兩秒鐘.從狀態(tài)欄里我們看到該網(wǎng)址的來源是C盤的SYSTEM.連系統(tǒng)配置文件都給改了，往里一看，那么多的文件，怎么找�。】赡苁切疫\(yùn)吧！突然給我發(fā)現(xiàn)了一個(gè)瀏覽文件，名為INTERNET，一看之下，似乎沒有什么聯(lián)系，還以為是正常的系統(tǒng)文件呢！打開屬性一看，哈哈，URL為http://www.six8.net這樣結(jié)果就清楚得多了。把它刪除，情況真的解決了。瀏覽這個(gè)網(wǎng)站一次性修改了我的注冊(cè)表，系統(tǒng)配置，IE瀏覽器，要費(fèi)很大的功夫才能把它刪除。給人教訓(xùn)實(shí)在是太多了，起碼我們可以知道網(wǎng)站能修改的內(nèi)容，當(dāng)然惡意的情況下比現(xiàn)在更加麻煩啦。如果某人想給自己的主頁(yè)增加客流量，何不如法泡制一貼呢？讓對(duì)方幫你忙。最好給在SYSTEM之下產(chǎn)生的文件更換圖標(biāo)和標(biāo)題，這樣就萬無一失了�；蛘咝薷耐曜�(cè)表之后，給對(duì)方的注冊(cè)表加鎖：HKEY-CURRENT-USER/SLFTWARE/MICROSLFT/WINDOWS/CURRENTVERSION/POLICIES/SYSTEM
之下新建一個(gè)名為DISABLEREGISTRYTOOLS的DWORD值。將其值設(shè)為“1”，就可以鎖住對(duì)方的注冊(cè)表，至于解鎖......我也不懂啊