论文部分内容阅读
摘 要： 上网时经常遇到弹出网页，大多是被动接受且有极大的破坏性。尤其是各种广告窗口更是无孔不入，防不胜防，这些弹出窗口严重影响了电脑的正常使用，甚至会造成电脑出现一定时间内“假死”的现象，严重地暴露你的隐私，危害你的账号安全，破坏清洗你的硬盘数据。本文将针对目前流行的弹出窗口进行针对性的拦截屏挽救我们的上网安全。
关键词： 弹出网页 IE浏览器 流氓插件 恶意代码 应对措施
一、引言
上网频繁使用的是微软操作系统自带的浏览器：IE（Internet Explorer）。弹出广告的原理也是利用浏览器的IE内核来调用IE窗口，即便你开机不打开浏览器也会弹出非法网页。浏览器漏洞很多，到今天微软还在更新补丁弥补漏洞，其他非IE浏览器大部分也是基于IE内核的。IE由于自身的脆弱很容易遭到劫持或者自动关闭，因而最容易出现问题。经常被病毒木马、非法插件、流氓软件、间谍程序、恶意代码、广告软件等劫持，动不动就会出现IE主页被修改、不断跳出非法网页等现象。
二、常见弹出网页危害特征
有用户说我的电脑里面安装有瑞星防火墙、360安全卫士、QQ电脑管家、金山杀毒等杀毒软件，还是无法阻止非法网页的弹出。安装所谓安全浏览器且不断设置浏览器广告猎手也没用。即使浏览器关闭着也会自动打开一些莫名其妙的网站。DNS没有被修改，自启动项正常，进程也看不出什么陌生文件，360安全卫士、瑞星防火墙也没报。但这些来势汹涌的游戏广告、黄色网站、保健品广告等弹出页面还是让我们束手无策。今天我们就来找一些方法拦截清除这些恶意弹出网页。
三、网页病毒的处理方法
现在来逐个处理以上问题，使我们能够安全健康地享受网络带给我们的无限乐趣。
1.IE默认首页被修改
主页就是每次打开浏览器时最先进入的页面，使用比较频繁。所以起始主页会被篡改为非法网址，使得你一打开IE就进入那些不是你打算去的网站。
如果在IE“工具”菜单中单击“Internet选项”中设置后不起作用，那么Windows的“启动”组中肯定加载了恶意程序，使每次启动电脑时自动运行程序来对IE进行非法设置。可通过注册表编辑器，将此类程序从“启动”组清除。具体操作如下。
进入注册表编辑器展开［HKEY_LOCAL_MACHINE ＼ Software ＼ Microsoft ＼ Windows ＼ CurrentVersion ＼ Run］页主键，右部窗口中显示的是所有启动时加载的程序项，将包含可疑程序的键值名删除。除了起始主页，还有默认主页被修改的情况。我们还是通过注册表编辑器来修复默认主页。展开［HKEY_LOCAL_MACHINE＼Software＼Microsoft＼InternetExplorer＼Main］主键，右部窗口中的键值名“Default-Page-URL”决定IE的默认主页，双击该键值名，在“键值”文本框中输入网址，该网址将成为新的IE默认主页。
2.修改IE工具栏
IE的工具栏包括工具按钮、地址栏、链接等几个项目，恶意网页可能会自作主张地在工具栏上添加按钮，或者在地址栏的下拉列表中加入一些并未访问过的网址，甚至会通过篡改链接栏的标题显示一些诱惑的文字。“流氓”软件在安装时也会在你不注意时安装这些非法程序。
方法很简单，对工具栏按钮点右键选“自定义”，在“当前工具栏按钮”下拉框中选定不需要的按钮后点击“删除”即可。
要去掉多余的地址列表，可通过注册表编辑器展开［HKEY_
CURRENT_USER＼Software＼Microsoft＼InternetExplorer＼TypeURLs］主键，将右部窗口中“url1”、“url2”等键值名全部删除即可。
要修复链接栏标题，首先展开［HKEY_CURRENT_USER＼
Software＼Microsoft＼InternetExplorer＼Toolbar］主键，在右部窗口中对键值名“LinksFolderName”双击，修改其键值为欲显示的信息。
修复搜索引擎，首先展开［HKEY_CURRENT_USER ＼Software ＼ Microsoft ＼ InternetExplorer ＼ Search］主键，在右部窗口中将“CustomizeSearch”、“SearchAssistant”这两个键值名对应的网址改为某个搜索引擎的网址即可。
3.修改IE标题栏
浏览网页时，IE标题栏显示的是由当前网页决定的标题信息。但某些恶意网页通过修改注册表，使IE无论浏览什么网页都要在标题后附加一段信息，要么是某个网站的名称，要么是一些垃圾广告，甚至是一些政治反动或不堪入目的信息。
在注册表编辑器中展开［HKEY_LOCAL_MACHINE＼Software ＼ Microsoft ＼ Internet Explorer ＼ Main］主键，将右部窗口中的“WindowTitle”键值名直接删除即可。
4.修改或禁止IE右键
有些恶意网页对IE右键快捷菜单进行修改，加入一些无聊链接，要删除右键菜单中的垃圾内容，可通过注册表编辑器展开［HKEY_CURRENT_USER ＼ Software＼ Microsoft＼ Internet Explorer ＼MenuExt］主键，将下面的垃圾内容全部删除即可，也可直接把“MenuExt”子键删除掉。因为“MenuExt”子键下是右键菜单的扩展内容，把它删除，右键菜单便恢复为默认样式。
5.系统启动时弹出网页或对话框
刚开机就弹出网页窗口，让你措手不及，点击窗口“关闭”按键，出来的却是不断跳跃闪动的非法网站，你关掉的速度根本赶不上他打开的速度。这是恶意网页对Windows的“启动”组动了手脚的缘故。我们在注册表中将“启动”组内相应项目删除即可解决。展开［HKEY_LOCAL_MACHINE ＼ Software ＼ Microsoft＼Windows＼CurrentVersion＼Run］主键，在右部窗口中将包含有url、htm、html、asp、php等网址属性的键值名全部删除。IE浏览器中每隔一段时间就会弹出新的窗口去访问别的网页，这种情况也是典型的恶意网页中毒症状。恶意网页是通过在Windows的“启动”组添加hta文件来达到目的的。同样我们利用此方法，将启动组内包含hta文件的项目全部删除即可。
6.禁止修改注册表
当我们使用注册表编辑器Regedit.exe时去修复注册表时，系统提示“注册表编辑器被管理员所禁止”。恶意网页试图通过禁止Regedit.exe的使用，来阻止我们修复注册表，通过其他途径向电脑导入一个新的注册表编辑器展开［HKEY_CURRENT_USER ＼ Software ＼ Wicrosoft ＼ Windows ＼ CurrentVersion ＼ Policies ＼ System］主键，将键值名“DisableRegistryTools”的键值改为“0”，或将该键值名删除，这样便可使用Windows自带的注册表编辑器了。如果找不到其他编辑器，利用记事本编写以下三行内容：
REGEDIT4
［HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System］
"disableregistrytools"=dword：0
将以上内容保存成扩展名为reg格式文件即可，然后双击便又可使用Regedit.exe了。
7.硬盘数据被损毁
通过网页传播的病毒隐蔽性很强，无启动项，无驱动文件，无病毒进程，很难发现它。它可以禁止杀毒软件运行，使电脑运行慢，或者会格式化你的系统。如果你也遇到这些暴露你的隐私，危害你的安全，影响你上网心情的情况出现，我们可以这么做：在IE选项安全级别里禁用Activex控件和JAVA脚本的执行权限。
因为恶意网页是利用IE执行ActiveX功能，调用Windows下的Format.com程序对硬盘进行格式化，格式化硬盘时自动进行，不显示窗口，很可能你还没反应过来，你的系统就已经崩溃了。所以当你访问此类恶意网页时，IE询问是否执行，这时你就要提高警惕了，千万不要随便选择“是”，而且这种提示信息还可能经过伪装。例如：“浏览器将使用防毒功能，避免你受到恶意攻击，是否继续?”真是颠倒是非，让你雾里看花，你得小心再小心，当然重命名电脑中的Format.com程序才是更安全的方法。
四、结语
以上只是典型的恶意弹出网页病理及应对措施，还有更多的伎俩，不断带给我们“惊喜”。想要规避或减轻危害，还得从预防做起。最简单的预防措施是升级IE版本和使用杀毒软件的病毒防火墙，尽量少去一下蛊惑性强的站点，保持火眼金睛避免自己误操作。
参考文献：
［1］刘建伟.网络安全：技术与实践［M］.北京：清华大学出版社，2005.
［2］万振凯.网络安全与维护［M］.北京：北京交通大学出版社，2004.1.5.
［3］谢亿鑫.计算机病毒修改Windows操作系统注册表原理解析.计算机安全，2008.08.
［4］王索勤.网络安全防御系统实现策略的探索.硅谷，2011.4.
关键词： 弹出网页 IE浏览器 流氓插件 恶意代码 应对措施
一、引言
上网频繁使用的是微软操作系统自带的浏览器：IE（Internet Explorer）。弹出广告的原理也是利用浏览器的IE内核来调用IE窗口，即便你开机不打开浏览器也会弹出非法网页。浏览器漏洞很多，到今天微软还在更新补丁弥补漏洞，其他非IE浏览器大部分也是基于IE内核的。IE由于自身的脆弱很容易遭到劫持或者自动关闭，因而最容易出现问题。经常被病毒木马、非法插件、流氓软件、间谍程序、恶意代码、广告软件等劫持，动不动就会出现IE主页被修改、不断跳出非法网页等现象。
二、常见弹出网页危害特征
有用户说我的电脑里面安装有瑞星防火墙、360安全卫士、QQ电脑管家、金山杀毒等杀毒软件，还是无法阻止非法网页的弹出。安装所谓安全浏览器且不断设置浏览器广告猎手也没用。即使浏览器关闭着也会自动打开一些莫名其妙的网站。DNS没有被修改，自启动项正常，进程也看不出什么陌生文件，360安全卫士、瑞星防火墙也没报。但这些来势汹涌的游戏广告、黄色网站、保健品广告等弹出页面还是让我们束手无策。今天我们就来找一些方法拦截清除这些恶意弹出网页。
三、网页病毒的处理方法
现在来逐个处理以上问题，使我们能够安全健康地享受网络带给我们的无限乐趣。
1.IE默认首页被修改
主页就是每次打开浏览器时最先进入的页面，使用比较频繁。所以起始主页会被篡改为非法网址，使得你一打开IE就进入那些不是你打算去的网站。
如果在IE“工具”菜单中单击“Internet选项”中设置后不起作用，那么Windows的“启动”组中肯定加载了恶意程序，使每次启动电脑时自动运行程序来对IE进行非法设置。可通过注册表编辑器，将此类程序从“启动”组清除。具体操作如下。
进入注册表编辑器展开［HKEY_LOCAL_MACHINE ＼ Software ＼ Microsoft ＼ Windows ＼ CurrentVersion ＼ Run］页主键，右部窗口中显示的是所有启动时加载的程序项，将包含可疑程序的键值名删除。除了起始主页，还有默认主页被修改的情况。我们还是通过注册表编辑器来修复默认主页。展开［HKEY_LOCAL_MACHINE＼Software＼Microsoft＼InternetExplorer＼Main］主键，右部窗口中的键值名“Default-Page-URL”决定IE的默认主页，双击该键值名，在“键值”文本框中输入网址，该网址将成为新的IE默认主页。
2.修改IE工具栏
IE的工具栏包括工具按钮、地址栏、链接等几个项目，恶意网页可能会自作主张地在工具栏上添加按钮，或者在地址栏的下拉列表中加入一些并未访问过的网址，甚至会通过篡改链接栏的标题显示一些诱惑的文字。“流氓”软件在安装时也会在你不注意时安装这些非法程序。
方法很简单，对工具栏按钮点右键选“自定义”，在“当前工具栏按钮”下拉框中选定不需要的按钮后点击“删除”即可。
要去掉多余的地址列表，可通过注册表编辑器展开［HKEY_
CURRENT_USER＼Software＼Microsoft＼InternetExplorer＼TypeURLs］主键，将右部窗口中“url1”、“url2”等键值名全部删除即可。
要修复链接栏标题，首先展开［HKEY_CURRENT_USER＼
Software＼Microsoft＼InternetExplorer＼Toolbar］主键，在右部窗口中对键值名“LinksFolderName”双击，修改其键值为欲显示的信息。
修复搜索引擎，首先展开［HKEY_CURRENT_USER ＼Software ＼ Microsoft ＼ InternetExplorer ＼ Search］主键，在右部窗口中将“CustomizeSearch”、“SearchAssistant”这两个键值名对应的网址改为某个搜索引擎的网址即可。
3.修改IE标题栏
浏览网页时，IE标题栏显示的是由当前网页决定的标题信息。但某些恶意网页通过修改注册表，使IE无论浏览什么网页都要在标题后附加一段信息，要么是某个网站的名称，要么是一些垃圾广告，甚至是一些政治反动或不堪入目的信息。
在注册表编辑器中展开［HKEY_LOCAL_MACHINE＼Software ＼ Microsoft ＼ Internet Explorer ＼ Main］主键，将右部窗口中的“WindowTitle”键值名直接删除即可。
4.修改或禁止IE右键
有些恶意网页对IE右键快捷菜单进行修改，加入一些无聊链接，要删除右键菜单中的垃圾内容，可通过注册表编辑器展开［HKEY_CURRENT_USER ＼ Software＼ Microsoft＼ Internet Explorer ＼MenuExt］主键，将下面的垃圾内容全部删除即可，也可直接把“MenuExt”子键删除掉。因为“MenuExt”子键下是右键菜单的扩展内容，把它删除，右键菜单便恢复为默认样式。
5.系统启动时弹出网页或对话框
刚开机就弹出网页窗口，让你措手不及，点击窗口“关闭”按键，出来的却是不断跳跃闪动的非法网站，你关掉的速度根本赶不上他打开的速度。这是恶意网页对Windows的“启动”组动了手脚的缘故。我们在注册表中将“启动”组内相应项目删除即可解决。展开［HKEY_LOCAL_MACHINE ＼ Software ＼ Microsoft＼Windows＼CurrentVersion＼Run］主键，在右部窗口中将包含有url、htm、html、asp、php等网址属性的键值名全部删除。IE浏览器中每隔一段时间就会弹出新的窗口去访问别的网页，这种情况也是典型的恶意网页中毒症状。恶意网页是通过在Windows的“启动”组添加hta文件来达到目的的。同样我们利用此方法，将启动组内包含hta文件的项目全部删除即可。
6.禁止修改注册表
当我们使用注册表编辑器Regedit.exe时去修复注册表时，系统提示“注册表编辑器被管理员所禁止”。恶意网页试图通过禁止Regedit.exe的使用，来阻止我们修复注册表，通过其他途径向电脑导入一个新的注册表编辑器展开［HKEY_CURRENT_USER ＼ Software ＼ Wicrosoft ＼ Windows ＼ CurrentVersion ＼ Policies ＼ System］主键，将键值名“DisableRegistryTools”的键值改为“0”，或将该键值名删除，这样便可使用Windows自带的注册表编辑器了。如果找不到其他编辑器，利用记事本编写以下三行内容：
REGEDIT4
［HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System］
"disableregistrytools"=dword：0
将以上内容保存成扩展名为reg格式文件即可，然后双击便又可使用Regedit.exe了。
7.硬盘数据被损毁
通过网页传播的病毒隐蔽性很强，无启动项，无驱动文件，无病毒进程，很难发现它。它可以禁止杀毒软件运行，使电脑运行慢，或者会格式化你的系统。如果你也遇到这些暴露你的隐私，危害你的安全，影响你上网心情的情况出现，我们可以这么做：在IE选项安全级别里禁用Activex控件和JAVA脚本的执行权限。
因为恶意网页是利用IE执行ActiveX功能，调用Windows下的Format.com程序对硬盘进行格式化，格式化硬盘时自动进行，不显示窗口，很可能你还没反应过来，你的系统就已经崩溃了。所以当你访问此类恶意网页时，IE询问是否执行，这时你就要提高警惕了，千万不要随便选择“是”，而且这种提示信息还可能经过伪装。例如：“浏览器将使用防毒功能，避免你受到恶意攻击，是否继续?”真是颠倒是非，让你雾里看花，你得小心再小心，当然重命名电脑中的Format.com程序才是更安全的方法。
四、结语
以上只是典型的恶意弹出网页病理及应对措施，还有更多的伎俩，不断带给我们“惊喜”。想要规避或减轻危害，还得从预防做起。最简单的预防措施是升级IE版本和使用杀毒软件的病毒防火墙，尽量少去一下蛊惑性强的站点，保持火眼金睛避免自己误操作。
参考文献：
［1］刘建伟.网络安全：技术与实践［M］.北京：清华大学出版社，2005.
［2］万振凯.网络安全与维护［M］.北京：北京交通大学出版社，2004.1.5.
［3］谢亿鑫.计算机病毒修改Windows操作系统注册表原理解析.计算机安全，2008.08.
［4］王索勤.网络安全防御系统实现策略的探索.硅谷，2011.4.