网络安全 频道

关于查找流氓软件驱动保护的补充

这两天my123这个流氓大面积爆发,并且升级神速,看来是有备而来。目前最新的版本已经采用了极其变态的做法,流氓到极致。并且针对以前对付飘雪的种种办法做了反制,多了一个.dll,可以自行释放新的驱动。目前专杀工具还对它无效。所以不得以,来写一个折衷的处理办法,按照我的性格,是不能接受这样的折衷的,呵呵。

  我们知道IE启动的时候,会去读注册表里的HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page这个值,然后来做为默认首页把它打开。目前象飘雪、飞雪、MY123,7255,4199等流氓软件都是在争这一小块地。(把用户的流氓器当作自家的苞米地了)。有人提出过修改IE本身的系统文件,启动的时候不是读这个Start Page。这个办法当然可以,但是对于普通用户来说,还是困难了一点。下面我们就提出个简单一点的解决方案:

  1、删除桌面上那个Internet Explorer的快捷方式

  2、打开C:\Program Files\Internet Explorer

  3、右键拖拽IEXPLORE.EXE到桌面,然后选择“在当前位置创建快捷方式”

  4、右键单击桌面刚刚建立的这个快捷方式,打开它的属性配置

  5、在“目标”一栏内的"C:\Program Files\Internet Explorer\IEXPLORE.EXE" 最后加一个空格,并且加一个:about:blank

  6、确定退出

  7、这个时候再从桌面打开IE,即使首页被改了,我们仍然可以看到的是空白页

  点评:

  上面这个办法只是一个折衷的办法,治标不治本,但是在你不愿意或者不熟悉用DOS清除,专杀又没有出现的情况下,可以作为一个折衷的办法。

  它的好处是对于所有此类流氓软件都有效。如果习惯从开始菜单中运行IE,如法泡治,只要修改一下菜单中那个快捷方式的属性便可。

  如果我们每个人都这么做了,是不是流氓就不想锁定主页而想别的招术了?

http://www.hack58.net/Article/60/64/2007/13621.htm

0
相关文章