網頁病毒利用軟體/系統漏洞,透過HTML內嵌的Java Applet、JavaScript、ActiveX等自動執行代碼,強行修改註冊表、系統設定,竊取檔案、刪除格式化硬碟。特點:完全不受用戶控制,瀏覽含毒網頁即中招,輕重不一、損失慘重。
依作用對象與表現歸納為十大類型,附手動修改註冊表與REG檔導入兩種修復法:
表現: IE主頁自動導向特定網址。
修復: HKCU\Software\Microsoft\Internet Explorer\Main\Default_Page_URL 修正網址。
表現: 同1,鍵值為 StartPage。
修復: HKLM\Software\Microsoft\Internet Explorer\Main\Default_Page_URL 改為 https://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome。或導入REG檔。
修復: HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel 新建 DWORD HomePage = 0。或導入REG檔。
修復: HKLM\Software\Microsoft\Internet Explorer\Search 下 SearchAssistant、CustomizeSearch 均改為 https://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm。
修復: HKCU\Software\Microsoft\Internet Explorer\Main\Window Title 及 HKLM\...\Main\Window Title 均設為 Microsoft Internet Explorer。
修復: HKCU\Software\Microsoft\Outlook Express\WindowTitle、Store Root 設為空值。
修復: HKCU\Software\Policies\Microsoft\Internet Explorer\MenuExt 下刪除非法主鍵。
修復: HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions\NoBrowserContextMenu = 0。
修復: 刪除 HKCU\Software\Microsoft\Internet Explorer\Main\Favorites 下的非法項目,或重置收藏夾資料夾。
F5 重新整理生效。REGEDIT4,後接鍵路徑與鍵值。