看网页的时候怎么防被害?

王逍遥 · 发表于 2006-7-7 02:46:24

赫赫

meihuanggui · 发表于 2006-7-7 02:46:24

一枪给总结一个怎么解决计算机不时地就弹出网页（不良的或者广告）的方法

我是你的癌 · 发表于 2006-7-7 02:46:24

myie有自动屏蔽策略的阿。sp2也有

meihuanggui · 发表于 2006-7-7 02:46:24

从计算机内部出来的

王逍遥 · 发表于 2006-7-7 02:46:24

就是一枪 · 发表于 2006-7-7 02:46:24

内部往外弹网页的是中招了。 运行Regedit.exe，切换到：HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\BrowserHelperObjects 发现有三个BHO（说明：BHO，即Browser Helper Objects，指的是浏览器的辅助模块）的ID号： {0005A87D-D626-4B3A-84F9-1D9571695F55}——这是迅雷的模块。 {AA58ED58-01DD-4d91-8333-CF10577473F7}——这是Google工具条的模块。 {B8CCDD47-38E4-4CD2-B7FA-3B4B690F74BD}——未知 复制未知模块的ID号，把键值切换到：HKEY_CLASSES_ROOT下，点编辑->查找，在查找项目（仅选择项）中输入{B8CCDD47- 38E4-4CD2-B7FA-3B4B690F74BD}，将找到的CLSID项展中，双击左则的InprocServer32，右边默认中将会显示出这个CLSID对应的DLL文件位置和名称，将其记录下来。 查找完后，只有一个DLL文件：MacroMediapd.dll，于是进入winnt\\system32下，找到该文件，查看其属性中并没有写明所属公司名称及版权，初步可以确定就是这个DLL捣的鬼。 病毒原理分析：此MacroMediapd.dll使用BHO的方法在IE里注册，打开IE时会自动从网站下载需要显示的广告根据数据库设置进行显示。 接下来的工作就变得非常简单了。首先在注册表里把MacroMediapd的键值全部查找出来并删除。 然后，开始--运行，输入：regsvr32 MacroMediapd.dll -u 最后重新启动计算机，再到system32下删除MacroMediapd.dll文件即可。 你可以根据自己的实际情况来

显示全部楼层 · 发表于 2006-7-7 02:46:24

看网页的时候被害几率还是比较大的，类似于一些良性软件造成的损害不可小视。 比如3721 雅虎一搜新浪划词搜索 MSNToolbar这些都算是垃圾软件。 还有一些恶意脚本，还有一些ActiveX... 所有的这些东西都对电脑存在潜在的损害，比如会不经意的给你安装一大堆东西，比如会从你电脑里面偷走一些个人资料，比如或让你的浏览器变得面目全非，有的甚至会打劫你的电脑让电脑不受你的控制。 对于ActiveX方面，现在SP2+IE6的安全策略都有提醒的功能，遇到ActiveX的时候都会先屏蔽，然后问你要不要打开，如果你放心的话就打开，不放心就不要关闭就可以了。要是上网的时候，突然顶部弹出来一个一个窗口说有东西被屏蔽了然后说会影响到你的阅读内容什么的这些提示信息，大可以不信不理。我的电脑里面一共就通过过过两次ActiveX，一次是为了上微软升级，一次是为了安装在Hotmail里面上传照片的插件。 对于3721那一堆东西，安装之前都会问你一下的。并不是什么都不知道就会跑进来，无论是安装软件还是上网看网页。如果要安装什么东西，都会弹出一个窗口然后问你要不要安装。有人说有的网页不问你就开始安装，这种情况也有发生。但是如果你经常要上一些不安全的网站的话，强烈建议你先安装一款防火墙。 询问你的时候，会问你安装这个还是不安装还有一个永远都不要安装的选项。我有时候会选择“永远都不要安装”，那样子下次再遇到的时候就会说永远都不要安装这个了。 安装软件的时候，很多软件在刚刚开始安装的时候就会有选项问你要不要安装附带的那些软件，问法各异，但是你可以选择你要安装哪些内容。如果看到了这些跟你要使用的软件的目的无关的东西，都可以去掉那个钩的选项。 如果被强行安装进取了，可以到控制面板的添加删除程序里面控制，选择卸载那个软件就可以卸载掉了。 安装了防火墙，如果要留神这些危险的网页内容的话，可以选择打开网页防火墙(web shield) 有的是(Internet Firewall)中间会有这个选项，有的是“script（脚本策略）"，有的是"上网监控"之类。 另外还有一种脚本，是通过shockwave的控制器表现出来，会问你"yes / no" 界面是一个很漂亮的flash的样子的对话框，浮动在网页里面，如果yes的话，他就会自己打开你的摄像头获取画面或者打开你的光驱，或者自动发送某个文件给他等等。 所以所有的关键就是在上网的时候，要处理好弹出来的那些对话框。问yes或no的，问下一步的，问OK的，都可以先仔细看一下。一般都是不通过的。 尤其注意问OK的，谈出来的框框里面就有一个"OK"什么别的选项都没有，这是最下贱的招式。碰到这样子的情况，可以点击那个"OK"对话框上面的"X"关闭，如果连"X"都没有，就直接关闭那个浏览器吧。如果觉得有些怪异的话，就可以检查一下看看是不是已经安装了什么东西到电脑里面了........同情你一下。 先说这些，如果有详细的case，可以回帖或者发帖说。对付这些东西，小弟的经验还是很丰富的。

微信扫一扫分享朋友圈