• Ade 隨手札記
      • WePortfolio
      • 關於我
      • 生活札記
      • 生活歷程
      • 維基知識
      • 相簿
      • 資源中心
      • 登入
      • 訂閱
      • 訂閱此網誌
      • 分類
      • Security News (11)
      • 碩班課程 (6)
      • 統計資訊
      • 到訪次數1099047
        訂閱次數1
        文章總數1476
        今日文章0
        回應總數4
        今日回應0
      • 我教的課
      • 我修的課
      • 逐月回顧
      • 2011-11 (30)
      • 2011-10 (62)
      • 2011-09 (43)
      • 2011-08 (46)
      • 2011-07 (56)
      • 2011-06 (52)
      • 2011-05 (45)
      • 2011-04 (62)
      • 2011-03 (61)
      • 2011-02 (31)
      • 2011-01 (50)
      • 2010-12 (63)
      • 2010-11 (62)
      • 2010-10 (48)
      • 2010-09 (57)
      • 2010-08 (58)
      • 2010-07 (55)
      • 2010-06 (58)
      • 2010-05 (57)
      • 2010-04 (29)
      • 2010-03 (32)
      • 2010-02 (33)
      • 2010-01 (54)
      • 2009-12 (58)
      • 2009-11 (42)
      • 2009-10 (23)
      • 2009-09 (23)
      • 2009-08 (35)
      • 2009-07 (9)
      • 2009-06 (4)
      • 2009-05 (5)
      • 2009-04 (20)
      • 2009-03 (18)
      • 2009-02 (8)
      • 2009-01 (5)
      • 2008-12 (17)
      • 2008-11 (8)
      • 2008-10 (8)
      • 2008-09 (8)
      • 2008-08 (10)
      • 2008-07 (6)
      • 2008-06 (6)
      • 2008-05 (7)
      • 2008-04 (8)
      • 2008-03 (3)
      • 2006-09 (1)
      • 帳號:
      • 密碼:
      • <%INPUT_CAPTCHA%>
      • <%IMG_CAPTCHA%>
      • 最新回應
      • [C#.NET][VB.NET] ???? TextBox / ComboBox ?????? jolvecelo 2013-03-11 10:25:20
      • [C#.NET][VB.NET] ???? TextBox / ComboBox ?????? jolvecelo 2013-03-10 13:23:37
      • [C#.NET][VB.NET] ???? TextBox / ComboBox ?????? IntetsUndenna 2013-03-09 09:39:05
      • Zeus 2.0.8.9 版與幽靈版控制台 root 2012-08-16 22:11:07
      • ???????Backdoor.Prosti?????? SamAtterm 2011-05-18 21:03:09
      • 最高人氣
      • SQL 資料型態比較 (7128)
      • 不需漏洞與病毒 PDF也可散播惡意程式 (6946)
      • 以jsp解決資料庫編碼問題 (6828)
      • MySQL查詢速度測試 (6686)
      • 什麼是雲端運算? 跟你我生活有何關係?(Q 版張明正為你解說) (6679)
      • 中國蘇珊大嬸尚未催生,”中國達人秀”電子信箱遭入侵 (6578)
      • 利用transaction造成死結 (6487)
      • MySQL操作說明 (6162)
      • Oracle安裝說明 (5837)
      • [C#]NPOI匯出Excel遇到資料換行的問題 (720)
      • 最多回應
      • [C#.NET][VB.NET] 如何設定 TextBox / ComboBox 自動完成輸入 (3)
      • Zeus 2.0.8.9 版與幽靈版控制台 (1)
      • 時鐘
        • 首頁被綁架,該如何解除 ?
        • 原文連結:http://domynews.blog.ithome.com.tw/post/1252/69026

          要解除首頁被綁架問題,首先要從”源頭”<註一>進行處理,大部份都是透過安裝軟體步驟,完成了安裝也同時同意了綁架首頁的佈署,這類的軟體有包含我們所未知的附屬功能或元件,所綁架的行為跟主程式都有關係,所以要先將這類的軟體先行移除,可以自行確認判斷發生被綁架的狀況前安裝了那些軟體(包含工具程式、外掛程式、遊戲..等) 或由「新增/移除程式」逐一確認那些軟體為近期內安裝屬於免費的軟體,進行解除安裝。

          如此先將”主程式(軟體)”移除,綁架問題可以算是解除一半,接下來處理的就是收拾殘局,將修改過的機碼復原/刪除、將植入的元件進行刪除等動作,就能解除綁架的問題。

          1. 建議到安全模式下執行,按「開始」>「執行」> 輸入regedit 按確定後開啟「登錄編輯器」,再按F3 出現搜尋視窗,在欄位內輸入綁架的網址(不需要輸入完整的網址,只需要其中網址名稱,假設網址為 123.abc.456,只需要輸入 abc.456 即可),然後開始搜尋,若找到符合的機碼後就刪除,再繼續按F3搜尋下一個目標,直到沒有!<註二>

          2. 繼續在「登錄編輯器」找尋以下機碼進行確認刪除 (若在指定位置找不到相關機碼,請略過),確認完成後關閉「登錄編輯器」
          (1)
          左邊視窗點選 HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerMain 子機碼,右邊視窗刪除以下機碼值
          ‧StartPage
          ‧WindowTitle
          (2)
          左邊視窗點選 HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Panel 子機碼,右邊視窗刪除以下機碼值
          ‧ResetWebSettings
          ‧HomePage

          3. 確認桌面上或是下方工具列"快速啟動工具列"的所有 IE 捷徑圖示全部刪除,稍後會進行復原動作,將正常的 IE 捷徑圖示還原;完成後重新開機到正常模式。

          4. 嘗試使用"重設"<註三>功能將 IE 還原並且刪除外掛的元件並且進行 Windows Update <註四>修補一下系統的弱點

          5. 重新開機後並且重新開啟 IE 重新設定,即可完成解決綁架問題。

          註一:首頁綁架發生,大部份的來源:
          (1)
          安裝免費、破解軟體
          (2)
          從未知網站自動下載安裝元件、檔案

          註二:綁架首頁是大部份是廣告行為,引導、引誘使用者取得更多資源,強制做為上網導覽第一站,自然會在軟體安裝(源頭)時,取得電腦安裝權限進行修改/新增”瀏覽器(IE)”屬於首頁的機碼數值,讓首頁不讓使用者再修改其他網址,這樣的狀況不會在移除主程式(軟體)後消失,必須手動刪除;

          註三:”重設”是 微軟 IE 7 版本以上的內建功能,可參考以下趨勢科技-常見問題集所製作相關操作步驟
          如何重設 IE 7.0 設定 ?
          網址:http://www.trendmicro.com.tw/solutionbank/consumer/Show_SB.asp?SBNo=2665
          如何重設 IE 8.0 設定 ?
          網址:http://www.trendmicro.com.tw/solutionbank/consumer/Show_SB.asp?SBNo=2672

          註四:Windows Update 可透過微軟作業系統內建相關倢徑連結進入或是參考以下趨勢科技-常見問題集所製作相關操作步驟(以 Windows XP 為例)
          如何執行 Windows Update 與 Office Update
          網址:http://www.trendmicro.com.tw/solutionbank/consumer/Show_SB.asp?SBNo=1763

          @其他常見資安問題:

          「隨身碟病毒相關解答」USB中毒了, 打不開怎麼辦 ?

          我電腦怪怪的,我也要問資安專家(還不是趨勢科技粉絲嗎?先加入趨勢科技 Trend Micro粉絲專頁,進入討論區,開新話題即可)

        • 檢舉不當內容

        • 引用(0) 2010-04-29 07:17




          引用:




        • 回應與討論