恶意网页病毒十三症状及修复(上)

来源：enet 作者：谭竹洲出处：巧巧读书 2005-11-25 进入讨论组

（六）IE标题栏被添加非法信息

　　1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。　　　　

　　2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！ http://www.zhengdian.com "尾巴。　　　　

　　3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。　　　　

　　第二，按如下顺序依次打开：HKEY_CURRENT_MACHINESoftwareMicrosoftInternetExplorerMain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。　　

　　(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。　　

　　REGEDIT4　　　　

　　[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain]

　　"Window Title"="Microsoft Internet Explorer"

　　[HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMain]

　　"Window Title"="Microsoft Internet Explorer"　　　　

　　危害程度：一般　　

　　（七）OE标题栏被添加非法信息破坏特性：　

　　破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息

　　表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息。　　　　

　　清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USERSoftwareMicrosoftOutlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。　　　　

　　(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。　　

　　REGEDIT4　　　　

　　[HKEY_CURRENT_USERSoftwareMicrosoftOutlook Express]

　　"WindowTitle"=""

　　"Store Root"=""　　　　

　　危害程度：一般浏览URL http://www.qqread.com/surfing/a215963010.html