剖析各类恶意网页对策分析—注册表使用全攻略之七

剖析各类恶意网页对策分析—注册表使用全攻略之七

06-07 19:58:47  浏览次数:894次  栏目:注册表
标签:怎么打开注册表,注册表怎么打开, 剖析各类恶意网页对策分析—注册表使用全攻略之七,http://www.nx899.com
解决方法是在注册表分支HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\ 下为Active Setup controls创建一个基于CLSID的新键值{6E449683_C509_11CF_AAFA_00AA00 B6015C},然后在新键值下创建一个REG_DWORD 类型的键Compatibility,并设定键值为0x00000400即可。 

四 无聊恶意网页 
这一类网页是利用编写javascript代码,比如弹出无数关不完的窗口,只能让CPU资源耗尽重新启动,说句实话,现在国内的杀毒软件的网页监控对这类恶意网页根本没法拦截(国外的我没试过) 
这一类网页编写并不难,都是通过写一些死循环来达到目的。 
防御方法:将JAVA禁用。升级IE到高版本 
还有是利用WIN98的漏洞让你掉线或者是死机的,防御对策,给98拼命打补丁(不要用98了,2000稳定) 

大家上网时切记把网页监控或注册表监控打开,现在国内杀毒软件对写入注册表的行为的拦截的成功率都不错 


 [1] [2] [3] [4] [5]  

通过上面的分析可以看出一个很重要的问题:一定要时常给自己的系统打补丁,微软一般出了补丁,很快就有新的病毒代码来攻击的,所以切记时常打补丁!

(出处:http://www.nx899.com)


 [1] [2] [3] [4] [5] 

1。看看IE 5.0的一个漏洞:可以写一段错误的HTML代码使你的IE当掉,代码这里就不便贴出来了。 
再来看看这个ID:0D43FE01-F093-11CF-8940-00A0C9054228就是用来生成文件的 
2。IE现在还有IFRME漏洞,通过这个漏洞可以让IE浏览页面后自动执行.exe文件 
防御对策:最好升级IE到SP2上”,或者安装PATCH Q290108(谢谢飘飘斑竹指出这里的错误),如果你真的不想用高版本IE,怕占用资源大,就一定要记住把补丁打上。因为目前很多病毒都是利用IE和OE的这个漏洞进行传播,爱情森林病毒是其中一个。 
还有删除HKEY_CLASSES_ROOT\CLSID\{0D43FE01-F093-11CF-8940-00A0C9054228} 这个ID 
3。在IE6(build 2600)版本中,可以用一段javascript脚本代码让IE拒绝服务,98中能造成IE的不响应,当试图终止任务的时候,将造成操作系统的崩溃,2000中能造成50%的CPU被长时间利用,之后浏览器会询问是否让用。 
防御对策:把JAVA和脚本禁止掉,建议是升级IE或打补丁(看来不打补丁就是不行) 
4。IE中的框架(Frame)漏洞,IE 5.01,5.5.6.0都受到影响,利用这个漏洞可以泄露用户的信息。 
对策:打补丁:http://www.microsoft.com/Windowsupdate ;
http://www.microsoft.com/technet/security/bulletin/MS02-009.asp ;

获取控制权限此类黑手会利用IE执行Actives时候发生,虽然说IE提供对于"下载已签名的ActiveX控件"进行提示的功能,但是恶意攻击代码会绕过IE,在无需提示的情况下下载和执行ActiveX控件程序,而这时恶意攻击者就会取得对系统的控制权限。如果要屏蔽此类黑手,可以打开注册表编辑器,然后展开如下分支: 
解决方法是在注册表分支HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\ 下为Active Setup controls创建一个基于CLSID的新键值{6E449683_C509_11CF_AAFA_00AA00 B6015C},然后在新键值下创建一个REG_DWORD 类型的键Compatibility,并设定键值为0x00000400即可。 

四 无聊恶意网页 
这一类网页是利用编写javascript代码,比如弹出无数关不完的窗口,只能让CPU资源耗尽重新启动,说句实话,现在国内的杀毒软件的网页监控对这类恶意网页根本没法拦截(国外的我没试过) 
这一类网页编写并不难,都是通过写一些死循环来达到目的。 
防御方法:将JAVA禁用。升级IE到高版本 
还有是利用WIN98的漏洞让你掉线或者是死机的,防御对策,给98拼命打补丁(不要用98了,2000稳定) 


 [1] [2] [3] [4] [5] [6] [7]  

大家上网时切记把网页监控或注册表监控打开,现在国内杀毒软件对写入注册表的行为的拦截的成功率都不错 

通过上面的分析可以看出一个很重要的问题:一定要时常给自己的系统打补丁,微软一般出了补丁,很快就有新的病毒代码来攻击的,所以切记时常打补丁!

(出处:http://www.nx899.com)


 [1] [2] [3] [4] [5] [6] [7] 

上一页  [1] [2] [3] 

,剖析各类恶意网页对策分析—注册表使用全攻略之七

《剖析各类恶意网页对策分析—注册表使用全攻略之七》相关文章

Copyright © 能学网 Corporation, All Rights Reserved
电脑维修教程_空调维修教程_知识分享_理财知识_开网店知识
1 2 3 4 5 6 7 8