恶意代码攻击原理

恶意代码攻击主要是通过插在网页中代码的形式，来修改浏览者的注册表，E浏览器等，从而破目标主机的系统。

禁用注册表 这是由于注册表HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies的DWORD值“disableRegistryTOOLS”被修改为“1”的缘故，将其项值恢复为“0”即可恢复注册表的使用。

修改IE主页 有些IE被修改了起始页后，即使设置“使用默认页”任然无效，这是由于IE起始页的默认页也被擅改了。具体表现在注册表项：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\default_page_URL中的“Default_page_URL”子项的项值被修改了。

修改IE标题栏 在系统默认状态下，是由引用程序本身来提供标题栏的信息，但也允许用户自行在祖册表项目中添加信息，正是因为这一点，一些恶意的网站就将Windows Title下的项值改为其网站名或更多的广告信息，从而达到改变浏览者IE标题栏的目的。

系统启动时弹出对话框 收到更改的注册表项目为：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Wordpad。

查看“源文件”菜单被禁用 在IE窗口中选择【查看】-【源文件】-菜单项，发现【源文件】子菜单已经被禁用。HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Recovery\Active将这两个SWORD值改为“1”

在注册表HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer将两个值的子项都改为了“1”

通过上面这些项值的修改就达到了在IE中使鼠标右键失效，使【查看】菜单项中的【源文件】子菜单被禁用的目的。

本文地址：网络知识频道 https://www.hkm168.com/jiqiao/1062891.html，易企推百科一个免费的知识分享平台，本站部分文章来网络分享，本着互联网分享的精神，如有涉及到您的权益，请联系我们删除，谢谢！