|
单位的一台公用电脑接入了Internet互联网，没多久，就被一个恶意网页病毒感染了，出现如下症状：打开IE浏览器，会自动进入一个名为“久好网址之家”的网址大全类的网站，打开“Internet选项”，发现主页被设置为“http://www.ok9.net”，当使用“搜索”功能时，发现搜索也被修改指向“http://www.ok9.net”，真是令人厌烦。
图1 恶意网页修改了主页地址
于是我运行注册表编辑器，利用“查找”功能，以“www.ok9.net”为关键词找出所有被恶意网页修改的内容，并全部更改回原来的值。谁知重新启动系统后，打开IE浏览器，发现又自动打开了那个恶意网站，而且其他地方也被修改了，看来事情并不是想像的那么简单，这个恶意网站一定还在系统启动时做了什么手脚!
图2 被修改的键值
|
