Browser Hijacking

From LemonWiki共筆
Jump to: navigation, search

電腦急救 - 網頁/瀏覽器被綁架,反制惡劣的網站


症狀[edit]

  • 出現不明的搜尋頁面/搜尋工具列
  • 網路連線速度變慢


解決方法[edit]

事後補救[edit]

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run 每次開機, 首頁被修改?
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL 使用預設的首頁設定無效
HKEY_USERS\Software\Policies\Microsoft\Internet Explorer\Control Panel 首頁被鎖死
HKEY_CURRENT_USERS\Software\Policies\Microsoft\Internet Explorer\Control Panel 暫存檔按鈕無法按
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Extensions 工具列按鈕
----
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\ Window Title 
HKEY_CURRENT_USERS\Software\Microsoft\Internet Explorer\Main Window Title
標題列加上廣告文字
----
HKEY_CURRENT_USERS\Software\Microsoft\Internet Explorer\MenuExt 按右鍵的 IE 浮動功能表
----
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search 搜尋引擎
----
  • 無法進入編輯器
Windows 95/98/Me
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools" =dword"00000000
Windows 2000/XP
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools" =dword"00000000

儲存為 .reg格式

事前預防[edit]

  • 調整 IE 安全等級
  • 下載 Microsoft Windows Script 5.6
  • 停用 Remote Registry Service
  • 將廣告視窗加入黑名單


參考[edit]