IE를 사용하여 컴퓨터의 모든 브라우저를 엽니다.

리디렉션된 IE 변조에 대한 해결책

1. 레지스트리가 수정되는 이유와 해결책

사실 악성 웹페이지에는 유해한 코드가 포함되어 있습니다. ActiveX 웹 파일에서 이러한 광고 정보가 나타나는 것은 브라우저 레지스트리에 대한 악의적인 변경의 결과입니다.

1. IE 기본 연결 홈페이지가 수정되었습니다.

IE 브라우저 상단의 제목 표시줄이 "...웹사이트에 오신 것을 환영합니다" 스타일로 변경되었습니다. 가장 일반적인 변조 방법에는 피해자가 많습니다.

변경된 레지스트리 항목은 다음과 같습니다:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer \Main \시작 페이지

"시작

페이지"의 키 값을 수정하면 브라우저의 홈페이지에 대한 IE 기본 연결을 수정하려는 목적이 달성됩니다. 예를 들어 "만개의 꽃 계곡"을 검색하면 IE 기본 연결 홈페이지가 "on888.home.chinaren.com"으로 변경됩니다. 비록 자신의 홈페이지를 광고하기 위한 목적이라고 해도 조금은 부담스러워 보입니다. 이것이 바로 이 페이지들이 짜증나는 이유입니다.

해결책:

① Windows가 시작된 후 "시작" → "실행" 메뉴 항목을 클릭하고 "열기" 열에 regedit를 입력한 다음 "확인" 키를 누릅니다. ;

②레지스트리를

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main

으로 확장하고 오른쪽에서 문자열 값 "시작 페이지"를 찾습니다. 창 "두 번 클릭하고 시작 페이지 키 값을 "about:blank"로 변경합니다.

3마찬가지로 레지스트리를 확장하여

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\ Main

창의 오른쪽 부분에 있는 문자열 값 "Start Page"를 찾아 ②의 설명과 같이 처리합니다.

4레지스트리 편집기를 종료하고 컴퓨터를 다시 시작하면 모든 것이 정상입니다!

특수한 예: IE의 시작 페이지가 특정 URL로 변경되면 옵션 설정을 통해 수정하더라도 다시 시작하면 해당 URL로 변경되므로 처리하기가 매우 어렵습니다. 실제로 그들은 시스템이 시작될 때 IE 시작 페이지를 웹 사이트로 설정하는 자체 실행 프로그램을 컴퓨터에 추가했습니다.

해결책: 레지스트리 편집기 regedit.exe를 실행한 다음

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run

기본 키를 확장하고, 그런 다음 그 아래의 Registry.exe 하위 키를 삭제한 다음 자체 실행 프로그램인 c:\Program Files\registry.exe를 삭제하고 마지막으로 IE 옵션에서 시작 페이지를 재설정합니다.

2. IE 기본 페이지 변조

일부 IE의 시작 페이지가 변경된 후 "기본 페이지 사용"이 설정되어 있어도 여전히 유효하지 않습니다. 페이지 기본 페이지도 변조되었습니다. 특히 다음 레지스트리 키가 수정되었습니다.

HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\

Main\Default_Page_URL

하위 키 "Default_Page_URL" 키 값 시작 페이지의 기본 페이지입니다.

해결책:

레지스트리 편집기를 실행한 다음 위의 하위 키를 확장하고 "Default_Page_UR" 하위 키의 키 값에서 변조된 웹사이트의 URL을 변경하거나 다음으로 설정하세요. IE의 기본값.

3. IE 브라우저의 기본 홈페이지를 수정하고 사용자가 다시 변경할 수 없도록 설정 항목을 잠급니다.

가장 중요한 것은 레지스트리에 설정된 다음 키 값을 수정하는 것입니다(DWORD 값이 1인 경우 선택 사항이 아닙니다):

[HKEY_CURRENT_USER\Software \Policies\Microsoft\Internet Explorer \제어판]

"설정"=dword:1

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]

"링크" =dword:1

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]

"SecAddSites"=dword:1

해결책:

위의 DWORD 값을 "0"으로 변경하여 기능을 복원하세요.

4. IE 기본 홈페이지의 회색 버튼은 선택할 수 없습니다.

이는 레지스트리 HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel 때문입니다.

아래의 DWORD 값 "homepage"의 키 값이 수정되었습니다. 원래 키 값은 "0"이었는데 "1"로 수정되었습니다(즉, 회색이고 선택할 수 없음).

해결책:

'홈페이지'의 키 값을 '0'으로 변경하세요.

5. IE 제목 표시줄 수정

시스템 기본 상태에서는 애플리케이션 자체에서 제목 표시줄 정보를 제공하지만, 위의 제목 표시줄을 사용자가 수정할 수도 있습니다. -언급된 레지스트리 항목 정보를 입력하면 일부 악성 웹사이트는 이를 이용하여 성공합니다. 즉, 문자열 값 Window Title 아래의 키 값을 해당 웹사이트 이름이나 추가 광고 정보로 변경하여 브라우저의 IE 제목 표시줄을 변경합니다. .

구체적으로 변경된 레지스트리 항목은 다음과 같습니다:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Window Title

HKEY_CURRENT_USER\Software\Microsoft \ Internet Explorer\Main\Window Title

해결 방법:

①Windows가 시작된 후 "시작" → "실행" 메뉴 항목을 클릭하고 "열기" 열에 regedit를 입력한 다음 "확인" 키를 누르세요.

②레지스트리를

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main

으로 확장하고 오른쪽에서 문자열을 찾습니다. 창에서 "창 제목" 값을 삭제하거나 문자열 값을 삭제하거나 창 제목의 키 값을 "IE 브라우저" 또는 원하는 다른 이름으로 변경합니다.

3마찬가지로 레지스트리를 다음으로 확장합니다.

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main

그런 다음 ②의 설명대로 진행하세요.

4레지스트리 편집기를 종료하고 컴퓨터를 다시 시작한 후 IE를 실행하면 귀찮았던 문제가 해결된 것을 확인할 수 있습니다!

6. IE 마우스 오른쪽 버튼 클릭 메뉴가 수정되었습니다.

수정된 레지스트리 항목은 다음과 같습니다:

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt

p> 새 웹페이지의 광고 정보가

아래에 생성되어 IE 마우스 오른쪽 버튼 클릭 메뉴에 나타납니다!

해결책:

레지스트리 편집기를 열고

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt

관련 Just를 삭제하세요. 광고 조항을 클릭하세요. 다운로드 소프트웨어인 FlashGet과 Netants를 삭제하지 않도록 주의하세요. IE의 오른쪽 클릭 메뉴에 표시되는 것을 원하지 않는 한 이 두 가지는 "정상"입니다.

7. IE의 기본 검색 엔진이 수정되었습니다.

IE 브라우저 도구 모음에 검색 엔진 도구 버튼이 있어 조작된 후 바로 네트워크 검색을 실행할 수 있습니다. 해당 검색을 클릭하면 도구 버튼이 변조된 웹사이트로 연결됩니다. 이러한 현상이 나타나는 이유는 다음 레지스트리가 수정되었기 때문입니다:

HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\CustomizeSearch

HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search \ SearchAssistant

해결책:

레지스트리 편집기를 실행하고 위의 하위 키를 순서대로 확장한 다음 "CustomizeSearch" 및 "SearchAssistant"의 키 값을 URL로 변경합니다. 수 있습니다.

8. 시스템이 시작되면 대화 상자가 나타납니다.

변경된 레지스트리 항목은 다음과 같습니다:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon

p>

문자열 "LegalNoticeCaption" 및 "LegalNoticeText"는

아래에 생성됩니다. 여기서 "LegalNoticeCaption"은 프롬프트 상자의 제목입니다

및 "LegalNoticeText" 프롬프트 상자의 텍스트 콘텐츠입니다. 그 존재로 인해 Windows 바탕 화면에 로그인할 때마다 해당 웹 페이지의 광고 정보를 표시하는 프롬프트 창이 나타납니다! 보세요, 얼마나 짜증나는 일입니까!

해결책:

레지스트리 편집기를 열고

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon

이 기본을 찾으세요. 키를 입력한 후 오른쪽 창에서 "LegalNoticeCaption" 및 "LegalNoticeText"라는 두 문자열을 찾으면 이 두 문자열을 삭제하여 로그인 시 프롬프트 상자가 나타나는 문제를 해결하세요.

9. 웹 레지스트리 검색이 비활성화되었습니다.

이는 레지스트리 때문입니다.

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

p >

아래의 DWORD 값 "DisableRegistryTools"가 "1"로 수정되었습니다. 해당 키 값을 "0"으로 복원하면 레지스트리 사용을 복원할 수 있습니다.

해결책

메모장 프로그램을 사용하여 접미사가 REG인 파일을 만들고 다음 내용을 복사하세요.

REGEDIT4

p>

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]

“DisableRegistryTools”=dword:00000000

10. 수정

가장 '잔인한' 유형으로, 시청자가 살기보다는 죽는 것이 낫다고 느끼게 만드는 유형이다. 탐색 후에는 위에서 언급한 것과 유사한 증상이 나타날 뿐만 아니라 다음과 같은 더욱 비극적인 경험을 하게 될 것입니다.

1) "시스템 종료" 금지

2) "실행" 금지

p>

3) "로그아웃" 금지

4) C 드라이브 숨기기 - C 드라이브를 찾을 수 없습니다!

5) 레지스트리 편집기 regedit 사용 금지

6) DOS 프로그램 사용 금지

7) 시스템이 "리얼 모드"로 진입하는 것을 방지

8) 어떤 프로그램도 실행하는 것이 금지되어 있습니다

구체적인 이유와 해결 방법은 Tianji.com e-enterprise의 Security Road 칼럼에 있는 다음 기사를 참조하세요. 웹서핑 및 솔루션 검색시 수정되는 레지스트리 》.

위 내용은 브라우저 등록 양식을 수정할 때 비교적 흔히 발생하는 현상입니다. 오늘 웹서핑을 하다가 우연히 개인 홈페이지에 접속했는데 이전에 접하지 못했던 문제가 발생했습니다.

11. IE에서 마우스 오른쪽 버튼이 작동하지 않습니다.

웹 탐색 후 IE에서 마우스 오른쪽 버튼이 작동하지 않습니다.

12. 보기 ""소스 파일" 메뉴가 비활성화되었습니다.

IE 창에서 "보기" → "소스 파일"을 클릭하면 "소스 파일" 메뉴가 비활성화된 것을 확인할 수 있습니다.

웹을 검색할 때 위의 두 가지 문제를 발견하지 못했습니다. 그 당시 친구가 할 일이 있어서 저녁 식사 후에 컴퓨터를 종료했기 때문입니다. 컴퓨터를 켜서 인터넷에 접속해 보니 IE에서 마우스 오른쪽 버튼이 작동하지 않고, "보기" 메뉴의 "소스 파일"이 비활성화되어 있는 것을 발견했습니다. 소스 파일을 볼 수 없는 것은 괜찮은데, 마우스 오른쪽 버튼을 사용하는 방법을 찾는 것이 정말 불편합니다.

최신 버전의 슈퍼 래빗 매직 설정을 사용해 봅시다. 아, 새로운 문제인 것 같습니다만! 나는 결국 '늙은 혁명가'이기 때문에 이 문제는 나에게 어렵지 않을 것이기 때문에 레지스트리를 검색한 끝에 마침내 문제를 알아냈다. 악성 웹페이지가 내 레지스트리를 수정했습니다. 특정 위치는

레지스트리

<입니다. p>HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer

아래에 "Restrictions" 하위 키를 만듭니다.

를 누른 다음 "Restrictions" 아래에 두 개의 DWORD 값인 "NoViewSource" 및 "NoBrowserContextMenu"를 생성하고 두 DWORD 값은 레지스트리에서 "1"로 할당됩니다.

HKEY_USERS \.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Restrictions

. 두 DWORD 값 "NoViewSource" 및 "NoBrowserContextMenu"의 키 값을 "1"로 변경합니다. >

위의 키 값을 수정하면 IE에서 마우스 오른쪽 버튼을 비활성화할 수 있습니다. "보기" 메뉴에서 "소스 파일"을 비활성화하는 목적은 2번 항목에서 언급한 레지스트리가 실제로는 다음의 분기와 동일하다는 것입니다. 1번 항목에서 언급한 레지스트리. 1번 항목에서 레지스트리를 수정합니다. 2번 항목에서 언급한 레지스트리 키 값이 이에 따라 변경됩니다.

해결책:

진실을 이해한 후에는 문제를 해결하는 것이 훨씬 쉬울 것입니다. 구체적인 해결책은 다음 콘텐츠를 접미사 reg를 사용하여 레지스트리 파일로 저장하는 것입니다. Unlock.reg의 경우, Unlock.reg를 두 번 클릭하여 레지스트리를 가져옵니다. 컴퓨터를 다시 시작할 필요가 없으며 IE의 기능이 정상으로 돌아왔습니다.

REGEDIT4

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions]

"NoViewSource"=dword:00000000

"NoBrowserContextMenu"=dword:00000000

[HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Restrictions]

"NoViewSource"=dword:00000000

"NoBrowserContextMenu"=dword:00000000

필수

특별히 주의할 점은 컴파일한 레지스트리 파일 Unlock.reg에서 "REGEDIT4"는 대문자여야 하며, "REGEDIT4" 뒤에는 빈 줄이 있어야 하며 "REGEDIT4"의 "4"와 "T" 사이에는 공백이 없어야 합니다.

그렇지 않으면 모든 노력이 낭비됩니다! 많은 친구들이 레지스트리 파일 작성에 실패하는 이유는 위에서 언급한 내용에 주의를 기울이지 않았기 때문입니다. Win2000 또는 WinXP 사용자라면 "REGEDIT4"를 Windows 레지스트리 편집기 버전 5.00으로 변경하시기 바랍니다.