首先,是一種初級的鎖定方法。一般可以較容易的解決。例如修改IE工具欄、參數、組策略、注冊表等。
IE工具欄:打開IE,“設置/Internet選項/常規/主頁”,修改主頁即可。
目标參數:在桌面IE圖标上點擊鼠标右鍵/屬性,“目标(T)”中默認應該是:"C:\Program Files\Internet Explorer\iexplore.exe",如果這段代碼後面添加了網址,請删除!以及C:\Users\用戶名\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch文件夾下的快捷方式屬性中“目标(T)”如果有也要修改。
組策略:按“Windows R”組合鍵,輸入“gpedit.msc”即可打開組策略。點擊左側:“用戶配置/管理模闆/Windows組件/Internet Explorer”,雙擊右側“禁用更改主頁設置”,點擊“已啟用”,在主頁欄填寫需要設置的主頁,點擊“确定”即可。
注冊表:運行“regedit”命令,打開注冊表,如下條目下“Default_Page_URL”和“Start Page”值如果存在主頁鍊接,删除即可。
HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Internet Explorer
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main
HKEY_ LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
HKEY_USERS\Default\Software\Microsoft\Internet Explorer\Main
DNS劫持:網絡運營商通過DNS劫持将浏覽器跳轉到流氓主頁,這時我們可以通過修改DNS來進行屏蔽。
HOSTS文件劫持:通過修改“C:\Windows\System32\drivers\etc”下hosts文件進行網頁跳轉,将其中帶有相關網頁的那一行代碼删除即可。
其次,是一種高級的篡改方法。例如通過WMI腳本劫持、驅動劫持等。如果是這種方法鎖定的主頁,普通用戶很難通過簡單的方法修改,必須找到根源。由于涉及的知識很多,無法展開介紹,這裡提供一下思路,供有基礎的朋友參考。
我們可以通過進程監視工具ProcessMonitor或PCHunter等對系統進程進行密切監視,基本上就可以發現可疑進程。如果是通過WMI劫持,可用微軟的WMI Tool工具将惡意代碼删除;通常驅動劫持最為隐蔽,通過驅動程序将DLL注入進程進行劫持,這類問題也可以通過PCHunter等類似的 軟件将其捕獲,進行終止并删除,或使用病毒木馬查殺類軟件進行掃描,多數問題可以解決。
,
更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!