直击犯罪第一现场
√对恶意网站“杀一儆百”
不知你发现没有，随着宽带技术日益普及，篡改IE主页地址、自动下载木马程序的恶意网站保持着增长的势头。据相关统计显示，截止到2005年2月初，中国大约有1200个恶意网站，比较流行的木马约有6500个，后门软件约有4000个，间谍广告约3100个，每天有70%的网民受到恶意网站、恶意程序的攻击。
这些恶意网站一般通过带有诱人内容的图片及游戏链接吸引用户点击，或是利用一些著名软件的下载作诱饵等方式，欺骗用户安装它们的带有恶意攻击性质的程序或插件。今天，就让我们给这些恶意网站归归类，一步一步将它们赶出电脑。
一、小心这些名字！
下面是上网助手统计的2004十大恶意网站，它们的共同特点都是篡改用户IE主页，今后凡是看到这些网站的名称，一定要警惕！
（！！！以下做成表格！！！！）
1 福建网址 篡改用户主页，该网站包括多个变种恶意程序。
2 邂逅情缘音乐网 篡改用户主页，发送QQ尾巴信息。
3 DD88 篡改用户主页，下载恶意程序。
4 彩秀 篡改用户主页，下载恶意程序。该恶意程序会建立TXT文件关联。
5 新年快乐 该网站会修改用户主页，发送QQ尾巴信息来强行推广自己的网站。
6 免费成人电影 篡改用户主页，在注册表中添加自己的启动项。
7 我365网址 当出现找不到服务器的情况，会自动跳转到该网站。
8 免费注册5位数QQ靓号 篡改用户主页，修改IE标题栏，锁定注册表，结束瑞星、天网等多个安全软件进程，关闭部分系统服务，造成系统异常。
9 久久情缘 篡改用户主页，修改IE标题栏，禁用注册表编辑，添加链接到用户收藏夹。
10 酷彩网 篡改用户主页。
注：此统计结果仅是收集的一些恶意网站，不代表所有如此命名的网站都为恶意网站。
你知道吗？
如何让恶意网站永不骚扰我
对于已知的恶意网站，可以在IE中把它“屏蔽”起来，具体的设置方法如下:打开IE，单击菜单“工具→Internet选项→安全→受限制的站点”，单击“站点”按钮，在弹出的窗口中将所有的恶意网站地址添加进来，最后“确定”返回上层设置窗口，然后再单击“自定义级别”按钮将该区域站点的限制级别设置最高，这样就可以在一定程度上保护你的系统。
二、直击犯罪现场——恶意网站解析
绝大多数的情况下，我们并不能预知哪个是恶意网站，所以对于这些防不胜防的恶意网站，还得学会一些自救的方法！为此我们请来资深的网络巡警LY同志，他将从IE被攻击或绑架的第一现场来讲解是用的防御或自救的方法。注意:下文中的网址多是恶意网站，在做好安全措施之前请勿访问！
网上流传着一些朋友们总结的恶意网站黑名单，我们在其中选择一些较为典型的恶意网站作为访问对象，然后通过IE被攻击或绑架的情况来给大家演示解决的方法。这里使用的是Windows XP SP2简体中文版系统，这个是现在大家用得比较多的一个操作系统，也是选择它作为测试系统的原因。同时，为了方便IE被感染，没有打开防火墙和杀毒软件。(特别提醒一下:这是为了方便测试才这么做，请大家不要轻易尝试哦！)好了，让我们开始进入“犯罪第一现场”吧!
案发现场一:http://www.yysky.net
案情:QQ尾巴
危害程度:★★★☆
案情分析:进入http://www.yysky.net的网站后，发现域名转向了http://www.yy240.com，打开网页后系统并没明显的异常。启动QQ软件，打开对聊窗口，发现每发一句话都会自动地附带一个有HTTP链接的消息，这就是大家所熟息的“QQ尾巴”了。当然，这样初次感染的机会不是很多，而大部分QQ尾巴病毒都是二次感染的，也就是点击了网友发送过来的带有QQ尾巴的链接，而这些链接具有一定的诱惑性，再包括自己的不小心，使得感染“QQ尾巴”病毒几率相当大。自己受罪还得连累网友，这才是最让人恼火的。
清除难度:容易
侦破结果: 一般的“QQ尾巴”是比较容易清除的，它的专杀工具也很多，这里笔者推荐的是瑞星的QQ病毒专杀工具，下载地址为http://download.rising.com.cn/zsgj/RavQQMsender.exe。下载后双击运行此工具，单击“杀毒”即可(见图1 )。
第一个QQ尾巴病毒出现至今已经有2年时间了，它的变种也很多，不过防范起来还是很容易的，只要及时打上系统、浏览器等的补丁，不要随意点开接收信息中的HTTP链接。同时，尽可能地使用高版本的QQ软件即可。
案发现场二:http://www.yan88.com
案情: 域劫持
危害程度:★★★
案情分析:只要浏览了http://www.yan88.com网页后关闭该网页，似乎没有任何异常。不过假设这时假设你要打开太平洋电脑网，输入域名www.pconline.com.cn后，域名自动转向http://www.zui8.com这个网站，而zui8.com就是www.yan88.com的另一个域名，而太平洋电脑网就无法访问了！这个是一个很典型的域名转向故障。
侦破结果:根据初步判断为域名转向故障，那么很有可能是host文件被修改了，打开%Windir%\system32\drivers\etc目录，用记事本打开host文件(此文件为隐藏文件，记得在“工具→文件夹选项”中将系统设置为显示隐藏文件)，发现很多域名都被定向到218.85.139.121这个IP(见图2)，在IE中输入此IP，就会自动访问http://www.zui8.com了，它就是最愧祸首了！
