惡意網(wǎng)站攻擊手法升級使用IE自動反修改

第第頁惡意網(wǎng)站攻擊手法升級使用IE自動反修改！惡意網(wǎng)站攻擊手法升級使用IE自動反修改！

發(fā)表于：2023-05-25來源：：點(diǎn)擊數(shù)：標(biāo)簽：網(wǎng)站手法惡意升級攻擊

最近不少朋友反映IE被修改后用修復(fù)器修復(fù)，重新啟動后系統(tǒng)居然又自動打開了惡意網(wǎng)站，看來惡意網(wǎng)站的攻擊手法又升級了。在"運(yùn)行“中輸入”MSCONFIG“。打開系統(tǒng)配置實(shí)用程序，在”啟動“項(xiàng)中發(fā)現(xiàn)了可疑的啟動項(xiàng)目，內(nèi)容為”regedit-sc\windows\win.dll。

最近不少朋友反映IE被修改后用修復(fù)器修復(fù)，重新啟動后系統(tǒng)居然又自動打開了惡意網(wǎng)站，看來惡意網(wǎng)站的攻擊手法又升級了。

在"運(yùn)行“中輸入”MSCONFIG“。打開系統(tǒng)配置實(shí)用程序，在”啟動“項(xiàng)中發(fā)現(xiàn)了可疑的啟動項(xiàng)目，內(nèi)容為”regedit-sc\windows\win.dll。試著用記事本打開這個“win.dll",發(fā)現(xiàn)內(nèi)容居然是修改IE設(shè)置的注冊表項(xiàng)。

原來系統(tǒng)自動被惡意網(wǎng)站修改就是它在起作用。給注冊表編輯器改名為”myregedit.exe"(這樣無法導(dǎo)入惡意腳本文件）或者在msconfig中刪除這個啟動項(xiàng)并刪除"win.dll"文件，再用IE修復(fù)工具修復(fù)一次，問題解決。但突然想到何不利用一下這個文件來修復(fù)IE？將這個該文件修改如下：（下面內(nèi)容只是恢復(fù)默認(rèn)主頁為空頁面的內(nèi)容，有興趣的朋友可以根據(jù)（資料）將恢復(fù)注冊表編輯器使用，恢復(fù)“運(yùn)行”欄等相關(guān)內(nèi)容寫入，和編輯.reg文件導(dǎo)入系統(tǒng)的方法是一樣的，越全面則你的系統(tǒng)被保護(hù)的越好。

REGEDIT4(注意，下面必須接一個硬回車空行）

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run

@=""

HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run

"win"=-

HKEY＿CURRENT＿USER\software\microsoft\IExplorer\Main

"StartPage"=""

"FirstHomePage'=""

HKEY_LOCAL_MACHINE\software\microsoft\InternetExplorer\Main

"StartPage"=""

"FirstHomePage'=""

rcx

保存修改后的“win.dll"文件有，再次將它加入啟動組。只要重新啟動機(jī)器，你會發(fā)現(xiàn)所有的惡意修改一下