世界萬(wàn)事萬(wàn)物都是在不斷的發(fā)展,不停地變化的,搞惡作劇的人也是詭計(jì)多端,招數(shù)層出不窮!對(duì) IE 的修改,把自己的網(wǎng)站強(qiáng)硬推薦給別人的手法時(shí)時(shí)換新,防不勝防!同時(shí),惡作劇的人數(shù)也越來(lái)越多,各類型的網(wǎng)站都參加了進(jìn)去,除了原來(lái)的黃色網(wǎng)站、美女圖庫(kù)網(wǎng)站以外,又增加了笑話網(wǎng)站、注冊(cè)表網(wǎng)站、一些亂七八糟的個(gè)人網(wǎng)站,包羅萬(wàn)象,數(shù)不勝數(shù)!也就是說(shuō),整個(gè)互聯(lián)網(wǎng)幾乎都是這樣的陷井,只要你上了網(wǎng),就有可能中招,就有可能掉進(jìn)去!
在此希望惡作劇的網(wǎng)友們手下留情、放過(guò)許許多多的無(wú)辜大眾,錯(cuò)全是微軟的錯(cuò),有本事討伐微軟去!
閑話少說(shuō),言歸正傳。
面對(duì)招術(shù)的多樣化,也限于筆者能力,本文只能對(duì)“矛”的“硬度”,“矛尖”的“粗細(xì)”,“矛”的使用方法作一個(gè)詳細(xì)的剖析說(shuō)明,以供網(wǎng)友們作馬后炮用。
現(xiàn)行招術(shù)主要有三種:一、修改 IE 標(biāo)題欄;二、修改 IE 右鍵菜單;三、在 windows 啟動(dòng)時(shí)增加一個(gè)彈出窗口。接下來(lái)一一為大家剖析。
一、IE 標(biāo)題欄被修改
根據(jù)網(wǎng)友們的來(lái)信與及自己遭遇的情況(有的網(wǎng)友寫得清楚明白,有的只提供網(wǎng)址,作者根據(jù)網(wǎng)址自己去測(cè)試),惡作劇的手法多數(shù)是修改注冊(cè)表中“IE”的兩個(gè)鍵值,一個(gè)是:“Windows Title”,另一個(gè)是:“StartPage”,盡管只是修改此兩個(gè)鍵值,但這兩個(gè)鍵值可以存放于三個(gè)位置,分別是:
1.[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
2.[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
3.[HKEY_USERs\.DEFAULT\Software\Microsoft\Internet Explorer\Main]
也就是說(shuō),只要修改此三個(gè)位置的任何一個(gè)都可使得IE瀏覽器標(biāo)題欄發(fā)生改變。
在早期,惡作劇的人一般只是修改第二個(gè)位置的鍵值,所以筆者之前做的注冊(cè)表文件也只適用于這種修改的情況。
現(xiàn)在,修改任意位置的都有,有些每個(gè)位置只修改一個(gè)鍵值,有的更是絕,全部鍵值都被修改了,于是,當(dāng)我們只是恢復(fù)單個(gè)位置的注冊(cè)表鍵值時(shí),并沒(méi)有完全恢復(fù) IE的標(biāo)題欄。
所以,針對(duì)目前的情況,作者做了三個(gè)位置的注冊(cè)表,先把內(nèi)容提供給網(wǎng)友,讓大家了解了解它的原理,內(nèi)容如下:
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Window Title"="Microsoft Internet Explorer"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Window Title"="Microsoft Internet Explorer"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_USERs\.DEFAULT\Software\Microsoft\Internet Explorer\Main]
"Window Title"="Microsoft Internet Explorer"
[HKEY_USER\.DEFAULT\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
喜歡研究注冊(cè)表的網(wǎng)友自己通過(guò)“開(kāi)始 -> 運(yùn)行 -> regedit”進(jìn)入注冊(cè)表相應(yīng)位置,直接修改。也可以參看此文:“瀏覽一些網(wǎng)站,為什么IE被修改?”。
不過(guò)還是提醒對(duì)注冊(cè)表沒(méi)有一定了解的網(wǎng)友不要按照此種方式去操作,一個(gè)誤操作,可能會(huì)引起整個(gè)系統(tǒng)的崩潰。盡管可以恢復(fù),但無(wú)疑會(huì)耽誤了對(duì)您的時(shí)間,影響了您的工作。
簡(jiǎn)單的解決辦法有兩個(gè):
1.修改注冊(cè)表法
點(diǎn)擊這里下載筆者做好的注冊(cè)表文件。
2.兔子魔法(MagicSet)法
本法是基于超級(jí)兔子魔法設(shè)置 3.92 ,網(wǎng)友們可以去下載安裝程序:
也可以到軟件作者的網(wǎng)址去下載最新的版本:
下面筆者以自己中招之后的修改過(guò)程作介紹。
安裝完成之后,啟動(dòng)兔子魔法,顯示了主界面:
點(diǎn)擊“IE”圖標(biāo)民,軟件將彈出如下圖所示的設(shè)置窗口。
筆者的 IE 被修改了默認(rèn)打開(kāi)的網(wǎng)頁(yè),需要把它改回本機(jī)網(wǎng)站“127.0.0.1”,那么直接在此欄輸入“127.0.0.1”,點(diǎn)擊“保存”按鈕,即可完成恢復(fù)。網(wǎng)友們可以輸入其它網(wǎng)址,把它改成自己上網(wǎng)常常訪問(wèn)的網(wǎng)站。
如果不希望改成其它網(wǎng)站,點(diǎn)擊“使用空白頁(yè)”按鈕,當(dāng)打開(kāi) IE 時(shí),顯示的是什么內(nèi)容也沒(méi)有的空白網(wǎng)頁(yè)。
如果 IE 標(biāo)題也被修改了,那么請(qǐng)點(diǎn)擊“復(fù)原”按鈕。
如果 IE 版本號(hào)被修改,只能直接在輸入框中輸入來(lái)恢復(fù)。
都時(shí)我們也注意到,Outlook 微軟的收取郵件軟件也可以被修改,兔子魔法為大家考慮非常周到,按照上述方法,大家一樣可以使它復(fù)原。
二、修改 IE 右鍵菜單
這種情況很少見(jiàn),沒(méi)有看到網(wǎng)友來(lái)信,筆者也沒(méi)碰到過(guò)。也許眾多的惡作劇的人還不會(huì)這種方法,我們也有理由相信,真正的高手不會(huì)整廣大訪問(wèn)他們網(wǎng)站的網(wǎng)友,另外,如果網(wǎng)站做得好,根本不需要在網(wǎng)頁(yè)中加入個(gè)性別人電腦來(lái)增加訪問(wèn)量,網(wǎng)友們自動(dòng)就會(huì)把它加入收藏夾!!!
這是通過(guò)修改注冊(cè)表的“HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt”,在此位置添加鍵值來(lái)實(shí)現(xiàn)的,在IE中顯示的附加右鍵菜單都在這里設(shè)置,認(rèn)識(shí)了原理,解決問(wèn)題就簡(jiǎn)單多了。
1.注冊(cè)表法
通過(guò)“開(kāi)始 -> 運(yùn)行 -> regedit”進(jìn)入注冊(cè)表,來(lái)到“HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt”位置,點(diǎn)擊文件夾的“+”號(hào),我們可以看到常見(jiàn)的下載軟件網(wǎng)際快車右鍵下載和“添加QQ網(wǎng)絡(luò)收藏夾”等等的信息
選中不需要的主鍵,右擊鼠標(biāo),選擇刪除命令,重新啟動(dòng) IE 瀏覽器即可看到效果。筆者不是 QQ 會(huì)員,“QQ網(wǎng)絡(luò)收藏夾”也用不上,就按圖中的方法,把它刪除了。讓我們來(lái)作個(gè)修改前后的對(duì)比:
2.兔子魔法(MagicSet)法
啟動(dòng)兔子魔法,點(diǎn)擊 IE 圖標(biāo)按鈕,在彈出的窗口左上方有一個(gè)“+”按鈕 ,點(diǎn)擊此按鈕即可進(jìn)入到 IE 的深入設(shè)置窗口。在“IE5 的新增的右鍵菜單”欄把 IE 的相應(yīng)附加右鍵菜單項(xiàng)刪除,然后點(diǎn)擊“保存”按鈕確定修改。
如果你沒(méi)有注冊(cè),軟件不提供此項(xiàng)功能,彈出的窗口文字呈灰色,全部不可選。
現(xiàn)在有一種最最可惡的改變別人電腦的方法,那就是:
三、在 windows 啟動(dòng)時(shí)彈出一個(gè)窗口
這種個(gè)修改方法并不是修改了IE,但都是利用了 IE 的漏洞,運(yùn)行 Script 腳本,修改了注冊(cè)表。當(dāng) windows 啟動(dòng)時(shí),彈出一個(gè)窗口,必須點(diǎn)擊確定才能進(jìn)入操作系統(tǒng),與此同時(shí),自動(dòng)運(yùn)行 IE 并訪問(wèn)某個(gè)網(wǎng)站。實(shí)質(zhì)上,它修改了下面的注冊(cè)表鍵值:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon
在此仍然提供兩種解決方法。
1.注冊(cè)表法
選擇“開(kāi)始 -> 運(yùn)行 -> regedit”,進(jìn)入注冊(cè)表,來(lái)到:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon
在此項(xiàng)右欄找到“LegalNoticeCaption”和“LegalNoticeText”主鍵,把它們刪除即可。
注意,在非 winNT 系列中,就是在上面的分支中尋找需要?jiǎng)h除的主鍵,但在 winNT 系統(tǒng)中,Winlogon在下面的分支中:
“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon”
另外筆者注意到,惡作劇的代碼對(duì)于 windows 2000 server 無(wú)效,其它的 windows NT 版本筆者沒(méi)有測(cè)試過(guò)。因?yàn)樽x者來(lái)信寫到他的 windows 98 系統(tǒng)遭到了修改,當(dāng)筆者訪問(wèn)來(lái)信提供的網(wǎng)址時(shí),沒(méi)有發(fā)生任何變化。如果有網(wǎng)友被修改了,可以按類似的方法來(lái)修復(fù)。
簡(jiǎn)單方便的方法當(dāng)然是:
2.兔子魔法(MagicSet)法
啟動(dòng)兔子魔法后,點(diǎn)擊“安全與多用戶”,再點(diǎn)擊左上部的“+”號(hào)按鈕,來(lái)到如下圖所示的窗口:
把“啟動(dòng)時(shí)要顯示的標(biāo)題”和“啟動(dòng)時(shí)要顯示的信息”兩項(xiàng)內(nèi)容刪除,按“保存”按鈕,重新啟動(dòng)操作系統(tǒng),你將不再看到彈出的窗口。
預(yù)防方法是:
“1.到IE里禁止javascript腳本的運(yùn)行,因?yàn)槟_本沒(méi)有運(yùn)行,就寫不了信息到注冊(cè)表,不過(guò)其它的腳本也運(yùn)行不了了,對(duì)于另一些加了腳本才能正常顯示的網(wǎng)頁(yè)就不好了,那樣瀏覽者將看不到網(wǎng)頁(yè)設(shè)計(jì)者的愿意,或者網(wǎng)頁(yè)提供的某些功能使用不上。
2.把上頁(yè)生成的iechange.reg注冊(cè)表文件保存起來(lái),遇到情況運(yùn)行此文件。
3.把IE版本升級(jí)到IE6.0,因?yàn)樵撃_本對(duì)IE6.0不起作用。”
上述方法中的第一條對(duì)于三者都適用,第二條對(duì)于前兩者適用,第三條的 IE 6.0 新版本已經(jīng)抵抗不了三類惡作劇了,估計(jì)是之前所說(shuō)的 IE 6.0 版本不支持惡作劇腳本,所以修改情況沒(méi)有發(fā)生。
有矛就有盾,有盾矛更尖,矛尖盾更硬!
針對(duì)上述的惡作劇,網(wǎng)友們也想出了相應(yīng)的解決辦法:
四、預(yù)防方法
1.到IE里禁止javascript腳本的運(yùn)行。由于現(xiàn)在的網(wǎng)頁(yè)多數(shù)插入了腳本,以達(dá)到一定的功能和實(shí)現(xiàn)相應(yīng)的效果,因此,這種喝鳩解渴的方法并實(shí)用,建議在IE的設(shè)置中將腳本設(shè)為“提示”。
2.使用 Windows 2000 系列操作系統(tǒng),可在一定的程度上遏制惡作劇,比如禁止啟動(dòng)時(shí)彈出窗口。
3.在 Win2000 操作系列中,為了增強(qiáng)安全性能,設(shè)置有管理工具,我們進(jìn)入“控制面板” ->“管理工具” -> “服務(wù)”,把 Remote Registry Service 服務(wù)禁止,瀏覽網(wǎng)頁(yè)時(shí)惡作劇無(wú)法修改注冊(cè)表了。
注:此法對(duì)于某些情況可能無(wú)效。
4.建議安裝 Norton AntiVirus 2002 v8.0 殺毒軟件,此軟件已經(jīng)把通過(guò)IE修改注冊(cè)表的代碼定義為 Trojan.Offensive ,增加了 Script Blocking 功能,它將對(duì)此類惡作劇進(jìn)行監(jiān)控,并予以攔截。它也是目前最好的解決方法。
5.下載這個(gè)文件至桌面,當(dāng)IE被修改時(shí)請(qǐng)雙擊。