这说明这个流氓软件在注册表里还有别的窠,这些可能位置都有哪些呢?笔者根据有限经验,先列出最重要的这几条,期待网友们补充更多的发现。点击开始-运行-输入regedit回车,依次找到如下位置——当然,笔者推荐使用Registry Workshop软件,可以直接粘贴以下地址回车,并将该地址添加到收藏夹,以后旧的不用再找,新的也可见者收藏。
1、internet选项对应的注册表值:
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
这项的值和ie选项里的主页是同步的,可以先试试。
2、绑定ie主程序运行参数:
HKEY_CLASSES_ROOT\Applications\iexplore.exe\shell\open\command
ie主程序运行参数
这项的正常值是"C:\Program Files\Internet Explorer\IEXPLORE.EXE" %1,流氓软件将自己的网址附加在后面当作一个运行参数,那么打开ie主程序时就会自动跳转到该网址,这招够狠。
3、绑定ie窗体控件ieframe.dll主页命令:
HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command
ie窗体控件的主页命令
这项的默认值是"C:\Program Files\Internet Explorer\iexplore.exe",同样,流氓网址可能附加在后面,拦截主页。
4、绑定ie快捷方式运行目标:
还有一种在注册表里无论如何也搜索不到,却远在天边近在眼前的手段,就是修改了ie快捷方式属性里的运行目标。注意是快捷方式,不是桌面默认显示的ie图标。正常的ie快捷方式有四种:
ie快捷方式
可以看出上面三个ie快捷方式依次是由桌面ie图标创建、由开始菜单顶端ie图标创建、由系统盘ie主程序创建的(当然如果你隐藏了扩展名,第三个快捷方式就没有.exe后缀),第四种是在开始按钮右边快速启动栏上的“启动Internet Explorer”图标。右键查看这些快捷方式属性:
创业是一件九死一生的事情 在移动互联网时代,巨头越来越多,创业的门槛越来越低,人群越来越拥挤,赛道越来越短,速度越来越快,挑战也越来越大…… 你能不能活下来? 小公司的...
VISA包括在服务平台控制板集线器(PCH)芯片组中,是英特尔CPU的一部分,其原理如同一个完善的逻辑性数据信号检测仪。 PCH,图片出处:Wikimedia Commons 依据俩位研究人员...
sudo apt install gcc-4.4二、 感染剖析支撑因为Chrome含有许多有状况的API,因而,在代码检查期间,人工检查这些API的话,难度非常大,这使得针对这些API的含糊测验技能,...
“再中心化”是当前直播带货的陷阱,少数的顶端大V攫取了大部门的资源与流量,倒霉于品牌公司和中小直播主等多方成长。本文作者认为直播带货的久远之计是“U盘化保留”,让差异层级的营销资源像U盘一样自由组合,...
怎能羁系另一方手机上的一切状态(羁系他人微信聊哪些)我手机就被别人操作了总之是另一方提醒我可以见到信息内容,修复系统恢复能够破译,再被控制也是易如反掌啊怎样远程操作他人手机上?1、最先必须品牌手机一...
和平精英华贵君王套装多少钱出?对于和平精英今日上线的军需很多玩家表示被丑哭了,可以省军需币了。但还是有不少玩家觉得真香。那么,和平精英华贵君王套装的保底价格是多少呢?下面就让优游网小编为大家分析一下吧...