快压

当前位置:首页 > 电脑技巧 > 正文

轻轻松松解除4199对浏览器的劫持

浏览次数:|更新日期:2015年03月04日

本文分两部分,一部分是解除4199对浏览器的劫持,并提供病毒样本下载,供研究练习之用;另一部分是与4199相关的故事。 一、解除4199对浏览器的劫持(计算机爱好者,学习计算机基础,电脑入门,请到本站,我站同时提供计算机基础知识教程,计算机基础知识试题供大家学习和使用),
  1.被劫持的症状
  和其他浏览器劫持一样,中了招之后,IE首页会锁定为www.4199.com。在IE属性里面重新设置主页无效,会被自动恢复。每次打开IE都会访问默认首页www.4199.com。
  据4199的站长在新浪的博客中称4199除了锁定用户首页外,不会导致用户其它的问题。笔者在实际的清除过程中,也确实没有发现4199有其他行为。
  2.清除过程
  根据dreamland的清除方法,笔者实验成功。
  (1)运行”regedit””。如果运行不了,将regedit.exe改名为regedit.com就可以运行了。
  计算机基础知识)/Upfiles/BeyondPic/dnaq/2009-09/20090928162841904.jpg”” onclick=””get_larger(this)”” /style=””cursor: pointer”” alt=””点此在新窗口浏览图片”” onmousewheel=””return bbimg(this)”” onload=””&#106avascript:resizepic(this)”” border=””0″”/>
  运行regedit
  (2)在注册表中,按Ctrl-F搜索rsrc.dll,删除和rsrc.dll相关的项目。笔者在清除过程中只看到了两三个项目。
  这个步骤需要注意:确定光标是选中的图中我的电脑,这样查找的范围才是整个系统的注册表而不是其中的一部分,如。
  计算机基础知识)/Upfiles/BeyondPic/dnaq/2009-09/20090928162841520.jpg”” onclick=””get_larger(this)”” /style=””cursor: pointer”” alt=””点此在新窗口浏览图片”” onmousewheel=””return bbimg(this)”” onload=””&#106avascript:resizepic(this)”” border=””0″”/>
  查找整个注册表中关于rsrc.dll的记录
  ”