昨天信手写了一篇关于NTFS下的隐藏文本文件的文章，虽然没人回复但是高斑竹居然给了2星
，大受鼓舞，另因答应和两个朋友(fjm951112和nyzx838探讨一下关于系统安全的手动维护，
故现丑如下：
一.IE安全
IE被恶意修改相信大家都碰到过，究其原因无非修改以下几个方面：
1.注册表
关于注册表的修改前面也有不少朋友发了很多帖子了，也就不细讲了
2.hosts
恶意网站可能会修改本地的hosts文件让本地计算机将一些知名网站解析为恶意网站的IP，对
这类修改我们一般只要用记事本打开hosts文件后删除127.0.0.1以下的内容并保存即可
3.下载恶意脚本并加载到启动中
这部分才是难点，要找出下载的恶意脚本并删除并在启动中去掉它的启动项。关于这方面会
在“病毒与木马”里面一起讨论。
也许你会认为说了这么多都是废话，没什么实际意义的话那么下面我把我自己写的一个用语
修改IE的批处理告诉大家，和我一样懒惰的朋友可以复制后粘贴到记事本中并保存为bat类型
的文件，以后IE被修改后就可以双击该批处理文件恢复。代码如下：
@echo offecho 127.0.0.1 localhost>C:\WINDOWS\system32\drivers\etc\hosts
if exist 123.reg del 123.regecho Windows Registry Editor Version 5.00 >123.regecho [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]>>123.regecho "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&
ar=msnhome">>123.regecho "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch">>123.regecho "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
>>123.regecho "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid=
{SUB_CLSID}&pver={SUB_PVER}&ar=home">>123.regecho [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]>>123.regecho "Local Page"="C:\\WINDOWS\\System32\\blank.htm">>123.regecho "Start Page"="http://www.hao123.com/">>123.regecho "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
>>123.regreg import 123.regif not errorlevel 0 net send 127.0.0.1 注册表操作失败，请手工恢复!
del 123.reg
if exist 456.reg del 456.regreg export "hkcu\software\\Microsoft\Internet Explorer\Main" e:\456.reg
type 456.reg | find "www.hao123.com"
if errorlevel 1 net send 127.0.0.1 主页修复失败，请结束可疑进程再运行此批处理!
del 456.reg
这个批处理将会修改IE的默认页为www.hao123.com，你也可以将上面的www.hao123.com更改
为你想设定的网站。不过由于我只是想更改IE的默认主页，所以并没有对禁止注册表，禁止
下载，禁止右键菜单以及开机弹出窗口等做出修改，有兴趣的朋友可以自己往里面添加。本
批处理只对上述的前两种情况有效果，遇到第三种情况会提示：“主页修复失败，请结束可
疑进程再运行此批处理!”，关于第三中情况将会在病毒防治中具体说明。
二.病毒与木马
时间关系，冬天夜冷，下次再写。请大家帮忙顶一下让我两个朋友看下。如果有朋友要定制
关于IE修改的其他功能的批处理的(如解禁注册表，解禁下载，解禁右键菜单以及防止开机弹
出窗口等)请回复此帖说明。(本批处理于WINDOWS XP Professional+SP1下运行通过，使用时
复制@echo off行到del 456.reg行然后粘贴于记事本中另存为recover.bat双击运行即可,由
于版面的问题，有几个地方自动换了行，复制到记事本后请删除换行带来的回车)
