点饭的百度空间
银牌会员
积分 2315
发帖 2236
注册 2007-11-30
|
#1 恶意修改IE首页链接的新方法
金山毒霸 & fuxudong
桌面多了一个IE的图标，该图标无法删除，双击会自动打开yy2000.net
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{24B27036-254D-B2BD-220D-55DB257302DD}]
@="MSXML60"
这里是通过[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop创建桌面图标NameSpace，很注意注册键名为{24B27036-254D-B2BD-220D-55DB257302DD}
然后再创建一个clsid 关联到{24B27036-254D-B2BD-220D-55DB257302DD}
在
[HKEY_CLASSES_ROOT\CLSID\{24B27036-254D-B2BD-220D-55DB257302DD}\Shell\Open\Command]
@="C: \\Program Files \\Internet Explorer \\iexplore.exe %1 h%t%t%p%:%/%/%w%w%w%.%y%y%12%10%10%10%.
因为iexplore.exe后跟的并非明文网址，用户通过注册表搜索恶意网址相关域名不会有结果。
删除这两项修改，用户桌面多出来的IE图标被删除，此问题解决。
| |
※ ※ ※ 本文纯属【点饭的百度空间】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
你的微笑 is 微点的骄傲！
http://hi.baidu.com/new/micropoint |
|
|
