浏览器(IE)劫持的常规解决办法.pdf

浏览器（IE）劫持 常规解决办法 主要内容  浏览器劫持的基本概念  浏览器劫持的分析  浏览器劫持的解决办法  非常规方法 2 一、浏览器劫持的基本概念 浏览器劫持是一种恶意程序，通过浏览器插件、BHO （浏 览器辅助对象）、WinsockLSP 等形式对用户的浏览器进行 篡改，使用户的浏览器配置不正常，被强行引导到商业网 站。 所谓浏览器劫持是指网页浏览器（IE等）被恶意程序修改。 常见现象为主页及互联网有哪些信誉好的足球投注网站页变为不知名的网站、经常 莫名弹出广告网页输入正常网站地址却连接到其他网站。 收藏夹内被自动添加陌生网站地址等等。 3  “浏览器劫持”，通俗点说就是故意误导浏览器的 行进路线的一种现象，常见的浏览器劫持现象有：访 问正常网站时被转向到恶意网页、当输入错误的网址 时被转到劫持软件指定的网站、输入字符时浏览器速 度严重减慢、IE浏览器主页/有哪些信誉好的足球投注网站页等被修改为劫持 软件指定的网站地址、自动添加网站到“受信任站 点”等。  动添加网站到“受信任站点”、不经意的插件提示安 装、收藏夹里自动反复添加恶意网站链接等。 4 流氓网站，使用不正当手段修改你主页的网站，它们 是在臭名昭著的流氓软件衰败后冒出的。部分流氓 网站还与病毒勾肩搭背，借助一些木马下载器推广 一起暗算你的电脑。 5  浏览器劫持从技术方面来说，它是一种常见的在 线攻击类型，黑客可通过这种方式控制的计算机 的浏览器，并更改网上冲浪的方式和冲浪时所显 示的内容。 浏览器劫持分为多种不同的方式，从最简单的修 改IE默认有哪些信誉好的足球投注网站页到最复杂的通过病毒修改系统设 置并设置病毒守护进程，劫持浏览器。 6 二、浏览器劫持的分析与解决办法  编辑hosts文件  修改注册表项目  通过浏览器加载项方式及木马进行劫持  修改浏览器快捷方式  用Hook钩住浏览器  。。。。。。 7 编辑hosts 文件  HOSTS文件存在于Windows\System32\ Drivers\ Etc 目 录中。如果恶意网页将正常的域名映射到恶意网页的 IP地址，则输入正常网址便会连接到恶意程序指定的 网页上。  当输入正常的网址却被打开一个不知名的网站， 则很有可能是因为HOSTS文件被修改了。用记事本打 开这个文件，手工删除被恶意程序添加的项目并保存 文件，就可以正常访问你要浏览的网站了（如果你从 未使用过该文件，则直接删除所有内容后保存也可）。 8 修改注册表项目 IE浏览器的主页地址、浏览器标题、默认有哪些信誉好的足球投注网站页地址 等信息都是记录在系统注册表当中的，恶意程序通 过对注册表的修改就可以控制这些项目的内容。 9 10  HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\ Internet Explorer\ Main  HKEY_CURRENT_USER\Software\ Microsoft\ Internet Explorer