作者: 付谦 [url=http://www.pccode.net]dnet.com.cn/developer" target=_blank
通过阅读上篇文章，你是否对自己的浏览器抱有更大信心了呢？我相信经过这样一番强化后，日常浏览接触到的内容将不会再对你的浏览器构成什么威胁了。然而，对于那些常常将浏览器置身于危险环境中的朋友们，你们将不可避免地遭到恶意代码的侵袭，这时请不要慌张，正确的处理将使你们化险为夷。
第一部分：
首先我们来说说潜在威胁：通常情况下，当你浏览一个含有恶意脚本的网站时，你会碰到不止一种恶意脚本，而是多个。它们分工明确：一部分负责修改注册表；一部分负责将自己添加到进程和启动程序。这一切有可能发生在一分钟之内，但也有可能发生在你重起电脑后。当然，这一切很有可能没有完成就因为其它原因终止了，而我们要做的就是养成一些好的习惯，这样即使我们受到了恶意脚本的侵扰，良好的习惯也可以减轻甚至破坏它们的攻击过程。
其实所谓消除潜在威胁无非是定期清除一下internet临时文件夹、历史纪录、自动完成和cookie，但有两处我认为一些符合我描述条件的朋友需要注意：若你是使用页面模式进行登录的管理员或者你的邮箱非常的重要，例如论坛版主或邮件服务，如果黑客想窃取你们的权限搞破坏或窃取个人资料，那么机器中存留的cookie会成为黑客得逞的助手之一，所以如果有必要，可以将需要输入用户名和密码的页面放入编辑cookie策略中
若像论坛之类必须要cookie支持的页面则最好每次登录时都选择不保存cookie，这样在你关闭浏览器的时候cookie就会被删除。
第二处需要注意的地方在internet临时文件夹，不过需要注意的人只是习惯脱机浏览或者常常去这个文件夹找东西的人。一把情况下，我们可以选中关闭浏览器时清空internet临时文件夹。
因为开启这项IFRAME功能同样意味着缓存中的有害程序可以直接执行，这无异于增加了我们的危险
第二部分：
简单的防范工作只是前站，下面才是真正的恢复之旅。在恢复的时候，多种方法的使用得当可以使我们干净彻底地恢复浏览器和系统。下面我将以非常具体的操作来展示如何恢复。
还记得上篇一张图中的被描述成五毒俱全的网站吗？我已经故意让它彻底地感染了我。
先看看它都做了些什么：
1、 浏览器被改得面目全非惨不忍睹
2、 注册表编辑器被锁
接下来就是修复的步骤：
1、 断开网路连接、清除所有上网记录。
这样做的目的主要是为了断绝二次感染的途径，在清除的上网记录中我们需要清除包括internet临时文件夹、历史记录、cookie、记住密码和自动完成表单。这样还不够，我们需要到%windows% Downloaded Program Files查看已经被安装的ActiveX控件
这个部分是我们与恶意程序进行斗争的关键一步，在这部分的操作都只是为了一个目的：消除任何可导致恶意程序在系统重起时不被加载。做好这一步，即使我们的硬盘中会留有一些恶意程序的运行文件，这些程序也许会隐藏在很深的地方，但是由于缺少了启动它们的手段，所以想感染我们也会很困难了。在这里我向大家推荐一个大家非常熟悉但却几乎不怎么用到的工具：系统信息。
在图中我们清楚地看到红框标记的地方其实就是当前进程、服务项、启动项和IE文件管理。这四个部分时我们常用的，但我们几乎不怎么在这里用。通过图大家会发现系统信息提供的进程与资源管理器中的相比不仅列出了进程，而且还表明了进程的路径，这对我们来说是个莫大的帮助，因为这样我们可以轻而易举地判定哪些是恶意程序的进程并直接找到它们的所在位置。当然系统信息有个小小的缺憾，那就是它只能够查看不能修改，不过这个问题当然难不倒我们，我们都知道哪些其他地方可以打开它们。
首先我们来查看进程中有哪些比较可疑
接下来是服务
这次故意被感染一个遗憾的地方就是我没有受到以建立服务方式进行的攻击，但却有恶意程序会在你的电脑里建立一个服务，通常情况下使用这种手段的恶意程序还很厉害，所以这里仍然不能放过。服务项确实也有很多，想了解详细的服务仍然 可以在google上找到很多。
启动项
这里已经不再有什么秘密，这是一个所有人都回第一个想到的地方。把在这里看到的和进程中的相结合，恶意程序被我们挖出来了。
3、 恢复受损的注册表
注册表的恢复手段多样，可繁可简，根据实际情况大家可以挑选其中一个方法。
（1）最后一次正确配置如果你的受损情况不是很严重，并且你及时的发现并采取了措施，那么可以重新启动系统，在系统启动前按F8键，然后选择“最后一次正确配置”，这样可以非常简单的恢复。
（3）第三方软件恢复
可能是最多人使用的方法，而且网上这方面内容比较多，常用的像3721之类。其实它们工作的原理就是修改注册表的相关键值，不过有一点我们必须明确，这些程序是死的，它们不能做到面面俱到，所以就算是使用它们恢复，我们也需要留意有没有被修复的地方并及时做出处理。
4、 重新启动计算机，检查还没杀掉的shell
HLMsoftwaremicrosoftinternet explorerwinntcurrentversionwinlogon
藏在这里的shell比较多。
5、 修复受损的文件
文章终于接近尾声了，在我们进行了上面的操作以后，恶意程序已经基本被我们赶出了计算机，剩下的工作只有清扫一下受损的文件了。还记得刚才那个在系统信息中记录IE浏览器文件情况的对话框吗？？如果你发现文件有缺失，你可以有针对性地copy一份到你的本地计算机，如果你的浏览器因为修改造成无法启动，还有一个更彻底的办法就是卸载浏览器。卸载浏览器可不是覆盖安装，我们要彻底清楚注册表中的垃圾就必须卸载，但浏览器又不能从添加/删除中卸载，怎么办呢？别着急，我们可以用以下方法：
首先将windows xp光盘插入光驱，然后单击“开始→运行”命令，在“运行”对话框中输入“rundll32 setupapi,installhinfsectiondefaultinstall 132 c :windowsinfie.inf”命令，回车后系统会打开安装进程对话框，开始重新安装ie6.0。
提示：如果你的windows xp系统不是安装在c盘，请将“c＼windows＼inf＼ie．inf”修改为“％systemroot％＼inf＼ie．inf”。 ------引自ZDNet China 论坛jackma同学的文章
这样浏览器就可以被完全的恢复了。
然后如果我们发现系统文件有损坏比如显示不正常或者功能受损，我们可以在“运行”中输入SFC，这个命令用来检查受损的系统文件并修复。通过这最后一个步骤，我们就彻底完成了对恶意程序的查杀和系统的恢复。
结束语：写到最后，我又看到了对IE浏览器不利的消息，然而，不管我们使用IE还是网景还是opera，网上的攻击将永不停息。从这个角度看，我们一方面等待微软推出更加出色的浏览器，另一方面我们也应该注意日常上网的防护工作，只有这样我们才能真正尽兴地在互联网中畅游。
