IT技术2007NO.35ScienceandTechnologyInnovationHerald科技创新导报
如何拆除网络陷阱
雷富强
(江苏省徐州高等师范学校)
摘要:网络的安全性在近几年提升到了非常重要的地位。大量网络病毒、木马的涌现,大量帐号、信息的盗取更是让很多对网络原理并不专业的人们吃尽了苦头,本文结合工作实践和总结,把一些小技巧和知识罗列出来,希望对广大网民是个帮助。
关键词:病毒木马注册表网络浏览器系统配置中图分类号:G250.72文献标识码:A文章编号:1674-098X(2007)12(b)-0035-01
随着网络的迅猛发展,人们对于信息的获中修改,具体过程如下行”,在弹出的“运行”对话框中输入得途径发生了翻天覆地的变化,电子邮件、①打开IE浏览器;“msconfig”,点击“确定”,进入“系统配博客、论坛、聊天软件逐渐取代了传统的信②点击菜单栏上的“工具”,在“工置实用程序”属性设置窗口,然后在此窗口中件、电报等手段。但是网络的发达也同时带具”下拉菜单中选择“Internet选项”;点击“启动”,并且在“启动”框中去除所来了很多负面的产物,网络病毒、木马、黑
客成为了众多网络使用者的噩梦。本人通过
多年的工作经验和个人研究,掌握了一定的应
付网络陷阱的技能。
首先,我们先来了解一下网络陷阱病毒的
原因以及此病毒传播的途径。就本来经验来
看,发生此种现象关键是上网者对Internet缺
乏防范,被某些看似好看,却隐藏陷阱的东西所
吸引,以致于误中许多恶意代码和病毒程序。
网络陷阱病毒主要是通过两种方式来侵入
电脑的。第一种是用Email中的附件程序(即:
邮件病毒)来进行攻击,当你点击附件程序后,
它会自动修改注册表中的IE浏览器模块的相
关属性值,把主页地址改成他所想要你去的网
站地址,同时在Run(启动)文件中添加网页链
接,从而强迫上网者一启动IE或电脑就上他们
的网站,浏览那些网页;第二种是通过网页程序
(即:网页病毒)来袭击网友,当上网者不小心浏
览了他们的网页后,这些网页中所带的Cookie
文件与一些小程序会像第一种方式那样入侵上
网者的电脑。
知道了成因与传播途径后,我们来看一下
如何解决问题。具体步骤如下。
1安装正版杀毒软件,查杀病毒
一个能够及时更新病毒库的正版杀毒软件
对用户维护好自己电脑的安全是非常有必要
的,比如瑞星、金山毒霸、诺顿都是知名的
杀毒软件,要养成好的习惯,定期对硬盘进行扫
描,查杀病毒。如果发现电脑有异样的情况,
可以根据其特点,即感染网络陷阱病毒一般都
是已经点击附件程序或浏览网页时自动下载了
某些程序,并且这些程序都已经安装在电脑中,
因此上网者应该先对计算机进行一次彻底的清
理,把电脑中所有的病毒都清除。
2修改已被重新设置的默认主页地址
目前的网络中,很多病毒网页都有一个共
同点,就是使中毒者电脑的主页地址被改成其
他地址,而且这个地址是锁定的,换句话讲就是
Internet选项”(在IE浏览器中的工具栏目录
上)地址内容中的“使用当前页”、“使用空白
页”与“使用默认页”3个按钮是无效的,不能
点击。既然锁定了,那么我们就不能从
Internet选项”地址内容中修改主页地址,而
是应该另寻方法来解决。经过笔者的仔细研究
后发现,修改已被设置的默认主页地址的方法
有以下两种:
2.1在“Internet选项”下“程序”内容③在“Internet选项”属性设置框中选有勾,最后重新启动计算机。对“系统配置择“程序”; 实用程序”进行设置还是比较简单的,不过这 里有两点需要说明一下:④点击“重置Web设置”按钮,在跳出(1)“系统配置实用程序”属性设置窗口的确认框中的“同时重置主页”上打勾,并也可以通过“开始”→“程序”→“附点击“是”。 件”→“系统工具”→“系统信息”→使用这种方法最大的优点就是方便,但缺“工具”→“系统配置实用程序”进入。点是修改后默认的主页地址只能是微软默认的(2)在“系统配置实用程序”中的“启地址(http://www.microsoft.com/win-动”框中去除所有的勾,这一方法适用于初dows/ie_intl/cn/Start),不具有随意性。学者,如果你对Windows有些了解(尤其是启2.2在注册表中修改,具体过程如下动方面)的话,笔者建议你有选择的进行除勾工①点击“开始”→“运行”;作。②在“运行”对话框中输入“Regedit”;好了,经过上面4步操作以后你已经有足③进入注册表编辑器,选中够的办法来阻挡网络陷阱病毒对机器的侵入“HKEY_CURRENT_USER\Soft-了,同时也不用再为无聊的地址、烦人的对ware\Microsoft\Internet话框而烦恼了。Explorer\Main”目录下的“StartPage”,接着按下回车(或双击也可以),在“编辑字符5使用上网助手清除串”对话框中的“键值”一栏中输入地址。目前对于网络陷阱及恶意代码的清除有专使用这种方法最大的优点在于可以让用户业的软件,原先的上网助手,现在更名为雅虎助随意设置默认主页的地址,但缺点是比较繁琐。手,地址:http://cn.zs.yahoo.com/start.htm,下载安装后,可以将IE恢复成默认状态,3删除C:\Windows\TemporaryInternetFiles也可以将一些恶意代码直接清除掉。目录下的所有文件总之,对于网络陷阱要引起足够的重视,首目前网络中通过网页传播病毒的方式很先对他有足够的认识,积极地防范,发现后采取多,原理就是上过的网页在C盘都会存在临时正确的方法及时进行清除。同时,也希望大文件,这些文件中有些是自动执行的病毒程序,家在上网的时候一定要注意自己的言行,不要导致用户电脑中毒。也就是说通过网页侵入被网络中的诱惑所吸引,不要轻易相信中奖信电脑的主要途径是通过Cookie文件与一些小息,那么你就可以和网络陷阱远离!程序。一般来说,小程序在杀毒阶段就能剔除,而Cookie文件(简单地说,Cookie文件的参考文献作用是记录IE所浏览过的网页内容与格式,以[1]北京学前教育网.http://bbs.bjchild.便在每次启动IE时自动显示曾浏览的网页)则com.要靠手工删除,这里介绍两种办法。[2]反病毒资讯网.http://viruslist.rising.3.1直接删除法com.cn/.直接删除法,就是在“资源管理器”的[3]中国安全信息网.http://www.hacker.地址栏中输入“C:\Windows\Temporarycn/Get/mmzq/.InternetFiles”并回车,当进入此目录后选中[4]中华网络安全联盟.http://www.77941.所有文件,按下键盘上的“Delete”键便可。com.3.2间接删除法间接删除法,就是在“Internet选项”的“常规”中点击“设置”,在弹出的“设置”对话框中单击“查看文件”按钮,最后在文件浏览窗口中删除所有文件。4在“系统配置实用程序”中进行设置在“系统配置实用程序”中进行设置主要是解决电脑启动时自动出现的拨号窗口问题。首先我们点击“开始”,接着点击“运
科技创新导报ScienceandTechnologyInnovationHerald35““
IT技术2007NO.35ScienceandTechnologyInnovationHerald科技创新导报
如何拆除网络陷阱
雷富强
(江苏省徐州高等师范学校)
摘要:网络的安全性在近几年提升到了非常重要的地位。大量网络病毒、木马的涌现,大量帐号、信息的盗取更是让很多对网络原理并不专业的人们吃尽了苦头,本文结合工作实践和总结,把一些小技巧和知识罗列出来,希望对广大网民是个帮助。
关键词:病毒木马注册表网络浏览器系统配置中图分类号:G250.72文献标识码:A文章编号:1674-098X(2007)12(b)-0035-01
随着网络的迅猛发展,人们对于信息的获中修改,具体过程如下行”,在弹出的“运行”对话框中输入得途径发生了翻天覆地的变化,电子邮件、①打开IE浏览器;“msconfig”,点击“确定”,进入“系统配博客、论坛、聊天软件逐渐取代了传统的信②点击菜单栏上的“工具”,在“工置实用程序”属性设置窗口,然后在此窗口中件、电报等手段。但是网络的发达也同时带具”下拉菜单中选择“Internet选项”;点击“启动”,并且在“启动”框中去除所来了很多负面的产物,网络病毒、木马、黑
客成为了众多网络使用者的噩梦。本人通过
多年的工作经验和个人研究,掌握了一定的应
付网络陷阱的技能。
首先,我们先来了解一下网络陷阱病毒的
原因以及此病毒传播的途径。就本来经验来
看,发生此种现象关键是上网者对Internet缺
乏防范,被某些看似好看,却隐藏陷阱的东西所
吸引,以致于误中许多恶意代码和病毒程序。
网络陷阱病毒主要是通过两种方式来侵入
电脑的。第一种是用Email中的附件程序(即:
邮件病毒)来进行攻击,当你点击附件程序后,
它会自动修改注册表中的IE浏览器模块的相
关属性值,把主页地址改成他所想要你去的网
站地址,同时在Run(启动)文件中添加网页链
接,从而强迫上网者一启动IE或电脑就上他们
的网站,浏览那些网页;第二种是通过网页程序
(即:网页病毒)来袭击网友,当上网者不小心浏
览了他们的网页后,这些网页中所带的Cookie
文件与一些小程序会像第一种方式那样入侵上
网者的电脑。
知道了成因与传播途径后,我们来看一下
如何解决问题。具体步骤如下。
1安装正版杀毒软件,查杀病毒
一个能够及时更新病毒库的正版杀毒软件
对用户维护好自己电脑的安全是非常有必要
的,比如瑞星、金山毒霸、诺顿都是知名的
杀毒软件,要养成好的习惯,定期对硬盘进行扫
描,查杀病毒。如果发现电脑有异样的情况,
可以根据其特点,即感染网络陷阱病毒一般都
是已经点击附件程序或浏览网页时自动下载了
某些程序,并且这些程序都已经安装在电脑中,
因此上网者应该先对计算机进行一次彻底的清
理,把电脑中所有的病毒都清除。
2修改已被重新设置的默认主页地址
目前的网络中,很多病毒网页都有一个共
同点,就是使中毒者电脑的主页地址被改成其
他地址,而且这个地址是锁定的,换句话讲就是
Internet选项”(在IE浏览器中的工具栏目录
上)地址内容中的“使用当前页”、“使用空白
页”与“使用默认页”3个按钮是无效的,不能
点击。既然锁定了,那么我们就不能从
Internet选项”地址内容中修改主页地址,而
是应该另寻方法来解决。经过笔者的仔细研究
后发现,修改已被设置的默认主页地址的方法
有以下两种:
2.1在“Internet选项”下“程序”内容③在“Internet选项”属性设置框中选有勾,最后重新启动计算机。对“系统配置择“程序”; 实用程序”进行设置还是比较简单的,不过这 里有两点需要说明一下:④点击“重置Web设置”按钮,在跳出(1)“系统配置实用程序”属性设置窗口的确认框中的“同时重置主页”上打勾,并也可以通过“开始”→“程序”→“附点击“是”。 件”→“系统工具”→“系统信息”→使用这种方法最大的优点就是方便,但缺“工具”→“系统配置实用程序”进入。点是修改后默认的主页地址只能是微软默认的(2)在“系统配置实用程序”中的“启地址(http://www.microsoft.com/win-动”框中去除所有的勾,这一方法适用于初dows/ie_intl/cn/Start),不具有随意性。学者,如果你对Windows有些了解(尤其是启2.2在注册表中修改,具体过程如下动方面)的话,笔者建议你有选择的进行除勾工①点击“开始”→“运行”;作。②在“运行”对话框中输入“Regedit”;好了,经过上面4步操作以后你已经有足③进入注册表编辑器,选中够的办法来阻挡网络陷阱病毒对机器的侵入“HKEY_CURRENT_USER\Soft-了,同时也不用再为无聊的地址、烦人的对ware\Microsoft\Internet话框而烦恼了。Explorer\Main”目录下的“StartPage”,接着按下回车(或双击也可以),在“编辑字符5使用上网助手清除串”对话框中的“键值”一栏中输入地址。目前对于网络陷阱及恶意代码的清除有专使用这种方法最大的优点在于可以让用户业的软件,原先的上网助手,现在更名为雅虎助随意设置默认主页的地址,但缺点是比较繁琐。手,地址:http://cn.zs.yahoo.com/start.htm,下载安装后,可以将IE恢复成默认状态,3删除C:\Windows\TemporaryInternetFiles也可以将一些恶意代码直接清除掉。目录下的所有文件总之,对于网络陷阱要引起足够的重视,首目前网络中通过网页传播病毒的方式很先对他有足够的认识,积极地防范,发现后采取多,原理就是上过的网页在C盘都会存在临时正确的方法及时进行清除。同时,也希望大文件,这些文件中有些是自动执行的病毒程序,家在上网的时候一定要注意自己的言行,不要导致用户电脑中毒。也就是说通过网页侵入被网络中的诱惑所吸引,不要轻易相信中奖信电脑的主要途径是通过Cookie文件与一些小息,那么你就可以和网络陷阱远离!程序。一般来说,小程序在杀毒阶段就能剔除,而Cookie文件(简单地说,Cookie文件的参考文献作用是记录IE所浏览过的网页内容与格式,以[1]北京学前教育网.http://bbs.bjchild.便在每次启动IE时自动显示曾浏览的网页)则com.要靠手工删除,这里介绍两种办法。[2]反病毒资讯网.http://viruslist.rising.3.1直接删除法com.cn/.直接删除法,就是在“资源管理器”的[3]中国安全信息网.http://www.hacker.地址栏中输入“C:\Windows\Temporarycn/Get/mmzq/.InternetFiles”并回车,当进入此目录后选中[4]中华网络安全联盟.http://www.77941.所有文件,按下键盘上的“Delete”键便可。com.3.2间接删除法间接删除法,就是在“Internet选项”的“常规”中点击“设置”,在弹出的“设置”对话框中单击“查看文件”按钮,最后在文件浏览窗口中删除所有文件。4在“系统配置实用程序”中进行设置在“系统配置实用程序”中进行设置主要是解决电脑启动时自动出现的拨号窗口问题。首先我们点击“开始”,接着点击“运
科技创新导报ScienceandTechnologyInnovationHerald35““