本文《過街老鼠 一起喊打 —徹底懲治惡意網(wǎng)站 - 電腦常識(shí) - 互聯(lián)網(wǎng)》的關(guān)鍵詞：電腦常識(shí),ineternet,網(wǎng)絡(luò)教程,軟件
常在網(wǎng)上漂，誰能不挨刀？Internet上充斥著無數(shù)的“強(qiáng)盜”，隨時(shí)準(zhǔn)備將你的IE首頁綁架過去，輕則讓你隨時(shí)訪問它們的網(wǎng)站，重則“撕票”，鎖定注冊(cè)表、讓IE瘋狂彈出窗口甚至格式化硬盤……
一、用好網(wǎng)站黑名單
網(wǎng) 上有不少網(wǎng)友共同搜集的網(wǎng)站黑名單，利用這些黑名單并采取一定的措施，就可以避免因訪問這些惡意網(wǎng)站而中招。如果你使用的是多頁面瀏覽器，則可以將這些惡 意網(wǎng)站添加到“彈出窗口過濾”名單中。以MyIE2為例，依次執(zhí)行“選項(xiàng)→廣告獵手→編輯過濾列表”打開設(shè)置窗口，單擊右上角的“添加”按鈕將惡意網(wǎng)站的 地址添加到“黑名單”即可。
如果你使用的是IE，則可以將這些惡意網(wǎng)站加入到“惡意網(wǎng)站免疫”軟件(下載地 址:http://sccrc.onlinedown.net/down/immune22setup.exe)的黑名單中，以后不小心點(diǎn)擊或訪問這些網(wǎng) 站時(shí)，軟件會(huì)將其域名映射到自己電腦的IP地址上，使得無法訪問(見圖1)。軟件安裝完畢后，將惡意網(wǎng)站的地址拷貝到“輸入框”一欄，單擊“修改生效”按 鈕即可。
公布網(wǎng)站黑名單的論壇帖子:http://www.cfan.com.cn/ipb /index.php?showtopic=85595、http://www.joinboard.com/joinboard /showthread.asp?threadid=12293&page=end。(特別提醒:帖子上公布的黑名單不代表本刊觀點(diǎn)。)
二、惡意網(wǎng)站預(yù)防技巧
1.將系統(tǒng)設(shè)置得更安全
Windows XP用戶可以運(yùn)行“gpedit.msc”命令打開“組策略管理器”，定位到“用戶配置→管理模塊→Windows組件 →InternetExplorer”一項(xiàng)，雙擊右邊的“禁用更改主頁設(shè)置”，將它設(shè)置為“已啟用”;再運(yùn)行“services.msc”命令打開“服務(wù) ”管理窗口，停用其中的“Remote Registry”。
2.當(dāng)心QQ小尾巴
QQ小尾巴病毒會(huì)在QQ信息后面加上自己的網(wǎng)址，一不留 神點(diǎn)擊后，IE主頁就被修改了。最近這類病毒除了出現(xiàn)于QQ中之外，網(wǎng)易泡泡、MSN Messenger也未能幸免，建議使用專殺工具進(jìn)行查殺，安裝殺毒軟件以及時(shí)常更新病毒庫。QQ小尾巴專殺工具下載地 址:http://iduba.9958.com/download/tools/Duba_qqmsg.EXE。
小提示
★不良網(wǎng)站多數(shù)都有“綁架”陷阱，請(qǐng)不要訪問。
★謹(jǐn)慎訪問黑客站點(diǎn)，有些不知名的黑客站點(diǎn)說不定也在打你的主意。
★在安裝FlashGet、Messenger Plus!等軟件時(shí)，會(huì)要求選擇安裝模式，請(qǐng)盡量不要選擇“Ad-ware”模式，否則可能出現(xiàn)修改IE主頁的情況。
三、拿什么拯救你 我的IE
盡管做了很多準(zhǔn)備工作，不過依然可能有漏網(wǎng)之魚，當(dāng)IE被“綁架”時(shí)該如何來拯救這個(gè)瀏覽“大兵”呢？
1.軟件當(dāng)家
瀏 覽器劫持克星Hijackthis(下載地址:http://sccrc.onlinedown.net/down/hijackthis.zip)是一 款免費(fèi)小巧、功能強(qiáng)大的軟件，它能將所有和你瀏覽器有關(guān)聯(lián)的可疑程序抓出來，不過可能有些朋友不習(xí)慣它的英文界面，沒關(guān)系，超級(jí)兔子魔法設(shè)置、優(yōu)化大師這 些常用的軟件一般都提供了類似功能。
2.赤手空拳
如果遇到了非常頑固的“綁匪”，用軟件沒法對(duì)付，只有試試手動(dòng)清除了，手動(dòng)清除時(shí)需要各種辦法靈活應(yīng)用。
仔細(xì)檢查啟動(dòng)項(xiàng)和“注冊(cè)表編輯器”的[HKEY_CURRENT_USER
\Software\Microsoft\Windows\CurrentVersion\Run]處有無可疑程序，惡意程序一般只和正常程序名字稍有差異，所以一定要仔細(xì)查看，如果有，則刪除之。
將惡意網(wǎng)站地址作為關(guān)鍵字在系統(tǒng)中搜索，找到包含該關(guān)鍵字的文件后，再以文件名為關(guān)鍵字在“注冊(cè)表編輯器”中搜索，將找到的字段全部刪除。
如果網(wǎng)站在IE右鍵中加入了菜單或工具欄有網(wǎng)站的鏈接，則分別在“注冊(cè)表”的[HKEY_CURRENT_USER\Software\Microsoft
\Internet Explorer\MenuExt]和[HKEY_LOCAL_MACHINE\Software\Microsoft
\Internet Explorer\Extensions]字段找到相關(guān)的鍵值，并刪除之。
上述方法如果都不見效，則可以考慮用一款叫作Dependency Walker的軟件來輔助，它可以監(jiān)視某個(gè)程序調(diào)用的DLL文件，當(dāng)打開IE時(shí)，查看IE調(diào)用的DLL文件，記下來后從其他機(jī)器上拷貝正常文件過來或許有 用。Dependency Walker的下載地址:http://www.dependencywalker.com/depends21_x86.zip。
四、好心做錯(cuò)事的BHO
(1)什么是BHO？
Browser Helper Object的簡稱，中文意思為瀏覽器輔助對(duì)象，基本上是一些以DLL文件的形態(tài)出現(xiàn)在電腦中的小程序，通過IE(有時(shí)甚至是Windows“資源管理器 ”)的開啟，系統(tǒng)便會(huì)讀取埋藏在“注冊(cè)表”中的一些鍵值，從而將有關(guān)的DLL文件載入執(zhí)行(事實(shí)上，IE啟動(dòng)時(shí)，它會(huì)載入系統(tǒng)中所有可以找到的BHO)。
BHO是從IE 4.x開始就引進(jìn)的一種技術(shù)，微軟的原意是方便軟件開發(fā)商改裝或優(yōu)化用戶的IE，為用戶提供更體貼的服務(wù)及功能。
(2)BHO無所不能
BHO的能耐很大，基本上軟件制作者想干什么，就可以通過BHO在用戶的電腦上干什么。
(3)BHO會(huì)隱身
BHO的存在是可以“看得見”或“隱身看不見”的，看到的包括某些軟件為IE工具欄加上的按鈕，比如“金山詞霸”、“FlashGet”等;而看不到也不少，比如FlashGet這類下載軟件就是利用了BHO來監(jiān)視及控制文件的下載。
(4)BHO如果被壞人利用
目前BHO經(jīng)常被人濫用來做惡，比如監(jiān)視用戶的瀏覽習(xí)慣和愛好，然后將數(shù)據(jù)傳回有關(guān)網(wǎng)站，更嚴(yán)重的則是修改IE主頁設(shè)置、更改IE的標(biāo)題信息、讓IE不時(shí)彈出廣告窗口等。
對(duì)病毒和木馬，可以使用病毒及網(wǎng)絡(luò)防火墻防御，可危險(xiǎn)不僅僅來自這里，在系統(tǒng)中還有很多重要的區(qū)域是需要重點(diǎn)防御的。比如，可能會(huì)被病毒所利用的啟動(dòng)項(xiàng)、計(jì)劃任務(wù)、服務(wù)、BHO以及可能會(huì)泄漏隱私的Cookies等，對(duì)于這些區(qū)域的防御就需要請(qǐng)一只“看門狗”了。
WinPatrol小檔案
軟件版本:7.0.0.5 軟件大小:779KB
軟件類型:免費(fèi)軟件 適用平臺(tái):Windows 98/Me/2000/XP
下載地址:http://www.newhua.com/cfan/200408/wpsetup.exe
軟件備注:WinPatrol分為免費(fèi)及共享(需付費(fèi)注冊(cè))兩個(gè)版本，兩者基本功能相同，只是注冊(cè)后，你可以鏈接到軟件網(wǎng)站上查看一些程序的資料信息。
進(jìn)入軟件后，就會(huì)打開如圖2所示的界面，當(dāng)點(diǎn)擊不同的選項(xiàng)卡時(shí)，就可以打開不同的列表，清除惡意BHO、可疑木馬。
1.實(shí)戰(zhàn)殺木馬
實(shí)戰(zhàn)分析:首先結(jié)束掉系統(tǒng)中的可疑木馬進(jìn)程，然后查找啟動(dòng)項(xiàng)、計(jì)劃任務(wù)及服務(wù)中是否有木馬相關(guān)的程序，如果有則進(jìn)行清理。
(1)點(diǎn)擊“IE Helpers”選項(xiàng)卡，查找可疑BHO(DLL或EXE文件)，然后點(diǎn)擊“Remove”刪除。
(2)點(diǎn)擊“Active Tasks”選項(xiàng)卡，查找可疑進(jìn)程，發(fā)現(xiàn)后點(diǎn)擊“Kill Task”按鈕將它殺死。
(3)點(diǎn)擊“Startup Programs”選項(xiàng)卡下查看可疑的程序，使用方法可以參考圖2。
(4)點(diǎn)擊“Scheduled Tasks”選項(xiàng)卡，查看系統(tǒng)中是否有可疑的計(jì)劃任務(wù)，如果有則選中并點(diǎn)擊“Remove”按鈕刪除。
(5) 點(diǎn)擊“Services”選項(xiàng)卡，勾選最下面的“List non-Microsoft Services only”(只列出所有非微軟的服務(wù)項(xiàng))，這樣可快速找到那些可疑的病毒服務(wù)項(xiàng)。找到后雙擊，并在彈出窗口中點(diǎn)擊“Stop”按鈕，然后根據(jù)顯示的程序 名，刪除該程序。
2.軟件的強(qiáng)力報(bào)警功能
除了前面介紹各種功能外，軟件還具有強(qiáng)大的報(bào)警功能(見圖3)，其中啟動(dòng)項(xiàng)的報(bào)警功能非常少見，通過它可以隨時(shí)知道系統(tǒng)是否被修改了，相當(dāng)于一個(gè)不錯(cuò)的防火墻。
小編有話說:強(qiáng)烈推薦使用多頁面瀏覽器，MyIE2、GreenBrowser遭受襲擊的概率比IE小得多;使用Windows XP的朋友，如果打開了系統(tǒng)還原功能，在第一次發(fā)現(xiàn)IE被綁架后，可以考慮馬上對(duì)系統(tǒng)進(jìn)行還原恢復(fù)操作。 [WL02]
