[12.27]还你一个干净的浏览器——IE反修改大揭密（zt） - 德化论坛

[12.27]还你一个干净的浏览器——IE反修改大揭密（zt）

还你一个干净的浏览器——IE反修改大揭密

现在广大网友最头疼的事，恐怕就是在浏览网页的同时，IE浏览器频频遭到恶意脚本的修改！有时候浏览器标题栏在上午还写着“欢迎光临A网站”，下午再上网就已经被改成了“B网站欢迎您再次访问”，真是让人苦笑不得。更有甚者，上了某个网站之后连Windows的注册表都被锁定，这可让人有些恼火了！本文就是结合我的实际经验，以目前较常见的十多种攻击方式为例，来教一些对注册表不甚了解的朋友如何防范以及反修改。

一、常规防范

1. 卸载或升级WSH

WSH是Windows Scripting Host Object Reference的简称，Windows 9x系统把它设为默认的安装项。许多普通用户对WSH认识不多，当然也不会想到将它卸载。我们从微软的中文官方网站上可以了解到：＂WSH 给 32 位 Windows 平台提供了使用简便、功能强大和变化灵活的脚本。＂，它支持的的ActiveX 脚本体系结构＂可让用户能使用强大的诸如 Visual Basic Script 和 Java Script 之类的脚本语言，同时也支持 MS-DOS 命令脚本。＂，并且＂能使脚本直接在 Windows 桌面或命令控制台上执行＂。由此可知，利用WSH结合脚本程序可以写出极剧杀伤力的病毒来。因此建议经常上网的普通计算机用户可以考虑卸载WSH。卸载方法：进入＂控制面板＂，选择＂添加/删除程序＂，切换到＂windows安装程序＂，选择＂附件＂，再选择＂详细资料＂中的Windows Scripting Host，最后点击＂确定＂即可卸载。此外，您还有一个更好的选择，升级到WSH 5.6。IE浏览器可以被恶意脚本改，原因就是IE 5.5以及以前版本中的WSH允许攻击者利用ｊａｖａｓｃｒｉｐｔ中的Getobject函数以及htmlfilr Activex对象读取浏览者的注册表。微软最新的Microsoft Windows Script 5.6已经修正这个问题。安装WSH 5.6后可以完全消除浏览器中潜在的不安全因素，使您从浏览器屡遭恶意修改的恶梦中解脱出来！

附：WSH 5.6 For Win9X/NT及Win2000下载：https://download.pchome.net/php/dl.php?sid=11065

2. 屏蔽已知的含有恶意脚本的网页

如果你使用诸如NetCaptor、MyIE等外挂浏览器，就可以把含有恶意脚本的网页（当然，前提是您已经确认）屏蔽掉，以免今后再次受害。以NetCaptor浏览器为例，在想要屏蔽的网页标签上单击鼠标右键，在弹出的菜单中选择＂Add To＂ →＂Add to PopupCaptor＂，然后在弹出的确定框点击＂OK＂即可。如果您常用的是IE浏览器，选择菜单栏里的＂工具＂→＂Internet选项＂→＂内容＂→＂分级审查＂，点击＂启用＂按钮，在弹出的＂分级审查＂对话框中切换到＂许可站点＂标签，输入您想屏蔽的网站网址，随后点击＂从不＂按钮，再点＂确定＂即可。

3.设定IE浏览器的安全级别

由于IE遭到修改往往是因为浏览了含有恶意脚本的网页，因此在IE设置相应的安全级别即可避免IE再次遭到恶意修改。设置方法：在IE的菜单栏中选择＂工具＂→＂Internet选项＂，在弹出的对话框中切换到＂安全＂标签，选择＂Internet＂后点击＂自定义级别＂按钮，在＂安全设置＂对话框中，把＂ActiveX插件和控件＂、＂脚本＂中的相关选项全部选择＂禁用＂或＂提示＂即可。如果选择了＂禁用＂，一些正常使用ActiveX和脚本的网站可能无法完全显示，建议大家不要因噎废食，还是选择＂提示＂吧。

4. 使用更新版本的操作系统

如果您是使用Windows 2000/XP的朋友，可以通过禁用＂远程注册表服务＂来阻挡部分恶意脚本。具体方法是：在＂控制面板＂→＂管理工具＂→＂服务＂中右键单击＂Remote Registry Service＂，在弹出菜单中选择＂属性＂，打开属性对话框，在＂General＂内将＂Startup type＂设为＂Disabled＂。这样也可以拦截部分的恶意脚本程序。

5. 使用防火墙及杀毒软件

这可能是遇到这类问题后大家首先想到的。但根据我的一点实际经验，这并不是很管用。防火墙我从来不用，杀毒软件只用诺顿，每次遇到含此类恶意脚本的网页，诺顿尽管会弹出一个个的警告框，可IE还是被照改不误。也许是现在的杀毒软件对这类脚本恶作剧还不太感冒吧。如果您正在使用的杀毒软件或防火墙可以有效遏制这类脚本，不妨和其他朋友一同分享吧吧：）

二、工具修改

1. 老牌系统修改工具Megic Set

Megic Set--＂超级兔子魔法设置＂系列软件可以说是国内最棒的共享软件之一，和经典的Tweak系列软件都有得一比。现在最新版本的超级兔子又新增了一个小工具＂超级兔子注册表保护器＂，它的作用就是保护您的注册表不被恶意修改，以及被修改后的及时恢复。保护器得使用方法很简单：先在左边的复选框内选中您想反修改的项目，然后点＂清除＂按钮，它便会弹出一个确认框，提示非安装Windows时自带的和IE有关的注册表项将被清除并恢复到初始状态，点击确定即可。当然，如果您想保留某些自定义的项目，可以通过＂超级兔子魔法设置＂修改，具体的使用方法很简单，相信您一看就会明白。另外，您也可以点击＂保护＂按钮，这时保护器就会最小化在系统托盘，时刻保护您的注册表不被修改。最后，您还可选中＂开机自动运行………＂前的选择框，保护器就会在您每次开机时运行，这样可以做到防范于未然，您就可以高枕无忧的上网了。

2. 金山毒霸的反修改工具Duba_RegSolve

这是金山毒霸针对目前网上横行的恶意网页而开发的反修改小软件。您可以用它来恢复注册表的默认设置。打开它的界面，您可以看到它的反修改选项较全面，而且软件操作也很直观，相信不用我多做介绍您也很容易上手。