防治网页病毒的实战

防治网页病毒的实战

（1）防止硬盘被格式化

自动格式化硬盘的恶意网站主要是通过运行硬盘文件夹中的 Format.com、Fdisk.exe、

Deltree.exe 这三个程序文件来达到目的的。因此为了防止硬盘被格式化，只要把这三个文件删除或改名即可，因为这些恶意代码需要这些程序才能够发挥“威力”的，只要让这些恶意代码找不到它们，那么电脑也就安全了。

（2）打开“锁死”的程序

对于被锁死的 EXE 程序，只要将一台正常机器文件目录下的 Classes.dat、System.dat、User.dat、

System.ini、Win.ini 这 5 个文件拷贝下来，然后复制到“中招”的计算机的相应位置进行文件覆盖，然后重新启动系统就 OK 了。如果复制功能都被禁止，可以到 DOS 下面去进行这五个文件的复制。

（3）通过修改注册表来恢复被篡改的 IE 标题栏、IE 起始页、IE 默认的搜索引擎、IE 右键菜单等

网页病毒篡改IE 标题栏、IE 起始页、IE 默认的搜索引擎、IE 右键菜单等都是通过修改注册表中的相应键值来达到目的的，因此只要把被修改的键值改回来就可以了。首先要运行注册表编辑器 regedit.exe。我们会发现里面的键值很多很多，从哪里下手呢？这里介绍一种简单而非常有效的方法。进入注册表编辑器，打开编辑菜单中的查找选项，进行查找。查找内容就是那个篡改网站的网站名或者网址。当找到后你可以对相应键值或删除或修改，然后再按“F3”键进行下一个的“查找”，直到将它们清理干净了才罢休。当完成所有的修改后，重新启动计算机，此时就会发现 IE 又恢复到原先的面貌了。