论文部分内容阅读
摘要：本文介绍了常见恶意网页的危害，分析了恶意网页的工作原理，并针对其
极力提出了具体修复方法和防范措施。其中恶意网页就是网页恶意代码形成的，对于每个上网冲浪者都非常熟悉，相当多的电脑用户深受其害，但又没有比较全面的方法来防范它。
关键词： 网页恶意代码 WSH 病毒症状 代码浅析
随着网络的不断发展，攻击手法也层出不同，就连普通的浏览网页也存在着不安全的因素。或许很多人会产生疑问，浏览网页有什么不安全的？实际上浏览网页时存在的安全隐患并不小，可能会导致你的系统混乱，严重的情况会暴露我们的隐私，甚至会使硬盘上的数据遭到破坏。
我们应该都知道，网页是由若干句超文本语句构成的，这些语句一般不会构成安全威胁，但javascript脚本语言可以完成一些较简单的程序，另外在网页上还可以插入java等功能强大的语言来进行编程。人们可以使用这些语言来进行编程使网页能完成一些工作，当然一些居心不良的人会利用它们来搞破坏。
恶意网页代码的概念
其实网页恶意代码（又称网页病毒）是利用网页来进行破坏的病毒，使用一些SCRIPT语言编写的一些恶意代码利用IE的漏洞来实现病毒植入。网页恶意代码的技术基础 是WSH，其通用的中文译名为“Windows 脚本宿主”。当用户登录某些含有网页病毒的网站时，网页病毒便被悄悄激活，这些病毒一旦激活，可以利用系统的一些资源进行破坏。
WSH，是“Windows Scripting Host”的缩略形式，中文译名为“Windows脚本宿主”。对于这个较为抽象的名词，我们可以给出这样一个笼统的理解：它是内嵌于Windows操作系统中的脚本语言工作环境。WSH的设计，在很大程度上考虑到了“非交互性脚本（noninteractive scriping）”的需要。在这一指导思想下产生的WSH，给脚本带来非常强大的功能，例如：我们可以利用它完成映射网络驱动器、检索及修改环境变量、处理注册表项等工作；管理员还可以使用 WSH 的支持功能来创建简单的登陆脚本，甚至可以编写脚本来管理活动目录。
WSH的优点在于它使我们可以充分利用脚本来实现计算机工作的自动化；但不可否认，也正是它的这一特点，使我们的系统又有了新的安全隐患。许多计算机病毒制造者正在热衷于用脚本语言来编制病毒，并利用WSH的支持功能，让这些隐藏着病毒的脚本在网络中广为传播。曾名燥一时的“I LOVEYOU”便是一个典型代表。因此，大家对于来历不明、尤其是邮件附件里的一些脚本文件还是应该保持戒备。WSH是Windows系统中的一个可选功能，也就是说，它可以在Windows中被禁用。WSH一旦被禁用，那隐藏在网页中的脚本文件（.vbs文件就无法被激活，我们的计算机自然就会更加安全。但对于要不要禁用WSH这个问题，也不能一概而论，需要用户根据自己的实际情况权衡。
恶意网页代码的防治
目前来自网页恶意代码的攻击目标有2种：一种是通过编辑的代码程序修改IE浏览器；另外一种是直接破坏Windows系统.对于前者，可以通过手工或者使用注册表恢复类的软件来解决.对于后者其危害性较大，防范的方法也相对较复杂。
对于破坏文件系统的恶意代码，防范的方法是将本机的Format.corn或Deltree.exe等命令改名字，或者卸载WSH组件.另外，对于莫名出现的提示问题，不要轻易回答“是”.并使用[Ctrl Alt Del]组合键关闭可疑进程；对于非法读取文件的恶意代码，可以关闭并禁用浏览器的JavaScript功能避免此类攻击。
对于以获取用户计算机控制权限为目的的恶意代码，需要修改注册表相应项目，禁用ActiveX控件功能。
常见恶意网页病毒症状分析及清除
（1） 默认主页被修改
破坏特性：默认主页被自动改为某网站的网址。
表现形式：浏览器的默认主页被自动设为如********.COM的网址。
清除方法：采用手动修改注册表法，开始菜单->运行->regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER＼Software＼Microsoft＼Internet Explorer＼Main分支，找到Default_Page_URL键值名（用来设置默认主页），在右窗口点击右键进行修改即可。按F5键刷新生效。
（2） 默认首页被修改
破坏特性：默认首页被自动改为某网站的网址。
表现形式：浏览器的默认主页被自动设为如********.COM的网址。
清除方法：采用手动修改注册表法，开始菜单->运行->regedit->确定，打开注册表编辑工具，按如下顺序依次打开：
HKEY_LOCAL_USER＼Software＼Microsoft＼Internet Explorer＼Main分支，找到StartPage键值名（用来设置默认首页），在右窗口点击右键进行修改即可。按F5键刷新生效。
（3） 默认的微软主页被修改
破坏特性：默认微软主页被自动改为某网站的网址。
表现形式：默认微软主页被篡改。
清除方法： 手动修改注册表法：开始菜单->运行->regedit->确定，打开注册表编辑工具，按如下顺序依次打开：
HKEY_LOCAL_MACHINE＼Software＼Microsoft＼InternetExplorer＼Main分支，找到Default_Page_URL键值名（用来设置默认微软主页），在右窗口点击右键，将键值修改为 http：//www.microsoft.com/windows/ie_intl/cn/start/ 即可。按F5键刷新生效。 （4） 主页设置被屏蔽锁定，且设置选项无效不可更改
破坏特性：主页设置被禁用。
表现形式：主页地址栏变灰色被屏蔽。
清除方法：手动修改注册表法：开始->菜单->运行->regedit->确定，打开注册表编辑工具，按如下顺序依次打开：
HKEY_CURRENT_USER＼Software＼Microsoft＼InternetExplorer＼分支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
（5） 默认的IE搜索引擎被修改
破坏特性：将IE的默认微软搜索引擎更改。
表现形式：搜索引擎被篡改。
清除方法：手动修改注册表法：开始菜单->运行->regedit->确定，打开注册表编辑工具，按如下顺序依次打开：
HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Internet Explorer＼Search分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键输入：
http：//ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm ，然后再找到“CustomizeSearch”键值名，将其键值修改为：http：//ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm ，按F5键刷新生效。
（6） IE标题栏被添加非法信息
破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！ http：//www.zhengdian.com "尾巴。
清除方法：手动修改注册表法：开始菜单->运行->regedit->确定，打开注册表编辑工具，按如下顺序依次打开：
HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer＼Main分支，找到
“Window title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
（7） OE标题栏被添加非法信息破坏特性：
破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息br]
表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息。
清除方法：手动修改注册表法：开始菜单->运行->regedit->确定，打开注册表编辑工具，按如下顺序依次打开：
HKEY_LOCAL_USER＼Software＼Microsoft＼Outlook Express分支，找到Windowtitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
（8） 鼠标右键菜单被添加非法网站链接：
破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
表现形式：添加“网址之家”等诸如此类的链接信息。
清除方法：手动修改注册表法：开始菜单->运行->regedit->确定，打开注册表编辑工具，按如下顺序依次打开：
HKEY_CURRENT_USER＼Software＼Policies＼Microsoft＼Internet Explorer＼MenuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
（9） 鼠标右键弹出菜单功能被禁用失常：
破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
表现形式：在IE中点击右键毫无反应。
清除方法：手动修改注册表法：开始菜单->运行->regedit->确定，打开注册表编辑工具，按如下顺序依次打开：
HKEY_CURRENT_USER＼Software＼Policies＼Microsoft＼InternetExplorer＼Restrictions分支，找到“NoBrowserContextMenu”键值名，将其键值设为“00000000”，按F5键刷新生效。
（10） IE收藏夹被强行添加非法网站的地址链接
破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息。
表现形式：躲藏在收藏夹下。
清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
（11） 在IE工具栏非法添加按钮
破坏特性：工具栏处添加非法按钮。
表现形式：有按钮图标。
清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
（12） 锁定地址栏的下拉菜单及其添加文字信息
破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
清除方法：（1）手动修改注册表法：开始菜单->运行->regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER＼Software＼Policies＼Microsoft＼Internet Explorer＼Toolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
综上所述，网页恶意病毒已经存在了，以我们现在大多数网络浏览者很难彻底解决，它会随时危及到我们中的任何一个人，所以对于我们这些时刻在与计算机和网络接触的人来说，我们要时刻警惕危险的来到。而对于我们来说在不仅要在网页恶意病毒危害我们的时候及时的去处理掉，而重要的是我们在网页恶意病毒在危害我们之前怎么去防范。上述是对网页恶意病毒的基础原理的叙述、防范措施的介绍、恶意网页病毒症状分析及简单修复。当然安全问题始终不会彻底解决，我们要及时关注新的安全威胁和新的防范措施，及时做好安全措施，保障计算机网络系统的安全。我想我们作为新时代的年轻一点多了解一点网络知识是有帮助的。
参考文献
[1]杨文虎.樊静淳网络安全技术与实训[M].北京：人民邮电出版社
[2]杨诚.网络安全基础教程与实训[M].北京：北京大学出版社
[3]沈维.恶意代码的分析和防治[D].上海交通大学
极力提出了具体修复方法和防范措施。其中恶意网页就是网页恶意代码形成的，对于每个上网冲浪者都非常熟悉，相当多的电脑用户深受其害，但又没有比较全面的方法来防范它。
关键词： 网页恶意代码 WSH 病毒症状 代码浅析
随着网络的不断发展，攻击手法也层出不同，就连普通的浏览网页也存在着不安全的因素。或许很多人会产生疑问，浏览网页有什么不安全的？实际上浏览网页时存在的安全隐患并不小，可能会导致你的系统混乱，严重的情况会暴露我们的隐私，甚至会使硬盘上的数据遭到破坏。
我们应该都知道，网页是由若干句超文本语句构成的，这些语句一般不会构成安全威胁，但javascript脚本语言可以完成一些较简单的程序，另外在网页上还可以插入java等功能强大的语言来进行编程。人们可以使用这些语言来进行编程使网页能完成一些工作，当然一些居心不良的人会利用它们来搞破坏。
恶意网页代码的概念
其实网页恶意代码（又称网页病毒）是利用网页来进行破坏的病毒，使用一些SCRIPT语言编写的一些恶意代码利用IE的漏洞来实现病毒植入。网页恶意代码的技术基础 是WSH，其通用的中文译名为“Windows 脚本宿主”。当用户登录某些含有网页病毒的网站时，网页病毒便被悄悄激活，这些病毒一旦激活，可以利用系统的一些资源进行破坏。
WSH，是“Windows Scripting Host”的缩略形式，中文译名为“Windows脚本宿主”。对于这个较为抽象的名词，我们可以给出这样一个笼统的理解：它是内嵌于Windows操作系统中的脚本语言工作环境。WSH的设计，在很大程度上考虑到了“非交互性脚本（noninteractive scriping）”的需要。在这一指导思想下产生的WSH，给脚本带来非常强大的功能，例如：我们可以利用它完成映射网络驱动器、检索及修改环境变量、处理注册表项等工作；管理员还可以使用 WSH 的支持功能来创建简单的登陆脚本，甚至可以编写脚本来管理活动目录。
WSH的优点在于它使我们可以充分利用脚本来实现计算机工作的自动化；但不可否认，也正是它的这一特点，使我们的系统又有了新的安全隐患。许多计算机病毒制造者正在热衷于用脚本语言来编制病毒，并利用WSH的支持功能，让这些隐藏着病毒的脚本在网络中广为传播。曾名燥一时的“I LOVEYOU”便是一个典型代表。因此，大家对于来历不明、尤其是邮件附件里的一些脚本文件还是应该保持戒备。WSH是Windows系统中的一个可选功能，也就是说，它可以在Windows中被禁用。WSH一旦被禁用，那隐藏在网页中的脚本文件（.vbs文件就无法被激活，我们的计算机自然就会更加安全。但对于要不要禁用WSH这个问题，也不能一概而论，需要用户根据自己的实际情况权衡。
恶意网页代码的防治
目前来自网页恶意代码的攻击目标有2种：一种是通过编辑的代码程序修改IE浏览器；另外一种是直接破坏Windows系统.对于前者，可以通过手工或者使用注册表恢复类的软件来解决.对于后者其危害性较大，防范的方法也相对较复杂。
对于破坏文件系统的恶意代码，防范的方法是将本机的Format.corn或Deltree.exe等命令改名字，或者卸载WSH组件.另外，对于莫名出现的提示问题，不要轻易回答“是”.并使用[Ctrl Alt Del]组合键关闭可疑进程；对于非法读取文件的恶意代码，可以关闭并禁用浏览器的JavaScript功能避免此类攻击。
对于以获取用户计算机控制权限为目的的恶意代码，需要修改注册表相应项目，禁用ActiveX控件功能。
常见恶意网页病毒症状分析及清除
（1） 默认主页被修改
破坏特性：默认主页被自动改为某网站的网址。
表现形式：浏览器的默认主页被自动设为如********.COM的网址。
清除方法：采用手动修改注册表法，开始菜单->运行->regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER＼Software＼Microsoft＼Internet Explorer＼Main分支，找到Default_Page_URL键值名（用来设置默认主页），在右窗口点击右键进行修改即可。按F5键刷新生效。
（2） 默认首页被修改
破坏特性：默认首页被自动改为某网站的网址。
表现形式：浏览器的默认主页被自动设为如********.COM的网址。
清除方法：采用手动修改注册表法，开始菜单->运行->regedit->确定，打开注册表编辑工具，按如下顺序依次打开：
HKEY_LOCAL_USER＼Software＼Microsoft＼Internet Explorer＼Main分支，找到StartPage键值名（用来设置默认首页），在右窗口点击右键进行修改即可。按F5键刷新生效。
（3） 默认的微软主页被修改
破坏特性：默认微软主页被自动改为某网站的网址。
表现形式：默认微软主页被篡改。
清除方法： 手动修改注册表法：开始菜单->运行->regedit->确定，打开注册表编辑工具，按如下顺序依次打开：
HKEY_LOCAL_MACHINE＼Software＼Microsoft＼InternetExplorer＼Main分支，找到Default_Page_URL键值名（用来设置默认微软主页），在右窗口点击右键，将键值修改为 http：//www.microsoft.com/windows/ie_intl/cn/start/ 即可。按F5键刷新生效。 （4） 主页设置被屏蔽锁定，且设置选项无效不可更改
破坏特性：主页设置被禁用。
表现形式：主页地址栏变灰色被屏蔽。
清除方法：手动修改注册表法：开始->菜单->运行->regedit->确定，打开注册表编辑工具，按如下顺序依次打开：
HKEY_CURRENT_USER＼Software＼Microsoft＼InternetExplorer＼分支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
（5） 默认的IE搜索引擎被修改
破坏特性：将IE的默认微软搜索引擎更改。
表现形式：搜索引擎被篡改。
清除方法：手动修改注册表法：开始菜单->运行->regedit->确定，打开注册表编辑工具，按如下顺序依次打开：
HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Internet Explorer＼Search分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键输入：
http：//ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm ，然后再找到“CustomizeSearch”键值名，将其键值修改为：http：//ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm ，按F5键刷新生效。
（6） IE标题栏被添加非法信息
破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！ http：//www.zhengdian.com "尾巴。
清除方法：手动修改注册表法：开始菜单->运行->regedit->确定，打开注册表编辑工具，按如下顺序依次打开：
HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer＼Main分支，找到
“Window title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
（7） OE标题栏被添加非法信息破坏特性：
破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息br]
表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息。
清除方法：手动修改注册表法：开始菜单->运行->regedit->确定，打开注册表编辑工具，按如下顺序依次打开：
HKEY_LOCAL_USER＼Software＼Microsoft＼Outlook Express分支，找到Windowtitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
（8） 鼠标右键菜单被添加非法网站链接：
破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
表现形式：添加“网址之家”等诸如此类的链接信息。
清除方法：手动修改注册表法：开始菜单->运行->regedit->确定，打开注册表编辑工具，按如下顺序依次打开：
HKEY_CURRENT_USER＼Software＼Policies＼Microsoft＼Internet Explorer＼MenuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
（9） 鼠标右键弹出菜单功能被禁用失常：
破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
表现形式：在IE中点击右键毫无反应。
清除方法：手动修改注册表法：开始菜单->运行->regedit->确定，打开注册表编辑工具，按如下顺序依次打开：
HKEY_CURRENT_USER＼Software＼Policies＼Microsoft＼InternetExplorer＼Restrictions分支，找到“NoBrowserContextMenu”键值名，将其键值设为“00000000”，按F5键刷新生效。
（10） IE收藏夹被强行添加非法网站的地址链接
破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息。
表现形式：躲藏在收藏夹下。
清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
（11） 在IE工具栏非法添加按钮
破坏特性：工具栏处添加非法按钮。
表现形式：有按钮图标。
清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
（12） 锁定地址栏的下拉菜单及其添加文字信息
破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
清除方法：（1）手动修改注册表法：开始菜单->运行->regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER＼Software＼Policies＼Microsoft＼Internet Explorer＼Toolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
综上所述，网页恶意病毒已经存在了，以我们现在大多数网络浏览者很难彻底解决，它会随时危及到我们中的任何一个人，所以对于我们这些时刻在与计算机和网络接触的人来说，我们要时刻警惕危险的来到。而对于我们来说在不仅要在网页恶意病毒危害我们的时候及时的去处理掉，而重要的是我们在网页恶意病毒在危害我们之前怎么去防范。上述是对网页恶意病毒的基础原理的叙述、防范措施的介绍、恶意网页病毒症状分析及简单修复。当然安全问题始终不会彻底解决，我们要及时关注新的安全威胁和新的防范措施，及时做好安全措施，保障计算机网络系统的安全。我想我们作为新时代的年轻一点多了解一点网络知识是有帮助的。
参考文献
[1]杨文虎.樊静淳网络安全技术与实训[M].北京：人民邮电出版社
[2]杨诚.网络安全基础教程与实训[M].北京：北京大学出版社
[3]沈维.恶意代码的分析和防治[D].上海交通大学