詳細剖析流氓網站惡意彈窗

　相信有不少朋友都遇到過類似情況:啟動瀏覽器后即會自動彈出不相關的廣告網頁;更有甚者，開機即會彈出這些煩人的廣告頁面。那麼，是什麼原因導致了此類情況的發生呢?本文將對最普遍的現象解釋這些自動彈出網頁的原理及相關的解決辦法，以供大家參考。

　　一、自動彈出網頁分析

　　沒經過「允許」，電腦會自動彈出不相關的網頁，這種情況在技術上來說即是IE瀏覽器被劫持，其操控原理就是通過BHO載入或者進程中有監控註冊表操作的惡意進程。

　　總的說來，目前形成這類現象的原因主要來自以下幾方面:

　　·有時可能因為新安裝的軟體中附帶有這類自動連接相關網站，並打開相關網頁。

　　[/url]

　　

　　·也可能是因為直接或者間接地下載了一些不安全的插件，通常這類插件會利用瀏覽器的IE內核來調用IE窗口。

　　[url=http://pfw.sky.net.cn/TLimages/picview/?http://soft.yesky.com/imagelist/06/37/1afj396b02y7.jpg]

　　

　　

　　·在瀏覽一些惡意網站時，網站利用瀏覽者計算機開放的Messenger服務來彈出其宣傳廣告，Windows 2000/XP操作系統即帶有此服務。

　　·電腦被惡意網站修改，在開機啟動中加入了非法啟動項，並修改了註冊表所造成。

　　·或者是計算機被人植入了木馬程序，開機后即被運行所致。

　　二、解決辦法

　　當然，由於觸發的原因不同，所表現出來的現象自然也不同。但不管如何，其解決的辦法還是有規律

　　可循的。以下簡要談談上面提及的幾種自動彈出網頁的解決思路。

　　1、開機自動彈出網頁

　　這類現象比較典型，其主要原因就是因為電腦被惡意網站修改，在開機啟動中加入了非法啟動項，並修改了註冊表所造成的。此類問題最好的解決辦法就是在線IE修復，筆者並不建議使用一些不知名的IE修復軟體，因為其本身就可能自帶有這些自動彈出網頁的「嫌疑」。

　　搜羅一陣，發現一個可以在線修復IE的去處:http://www.zhshw.com/tool/。能 ... �修改等問題。

　　

　　

　　

　　如果採用在線的方式不能徹底修復，還有一個解決辦法就是修改註冊表。在註冊表編輯器中定位到

　　HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Run

　　和 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runonce兩子項下，看看在該兩子項下是否有一個以這個網址為值的鍵值項，如果有的就將其刪除。修改完成後，重啟計算機即可。

　　2、瀏覽大部分購物、娛樂類網站自動彈出不相關網頁

　　通常這類情況，即使在Maxthon等瀏覽器中瀏覽(這類瀏覽器通常自帶有廣告屏蔽插件)，也會同樣彈出。這類彈出廣告的原理就是利用瀏覽器的IE內核來調用IE窗口，所以普通的屏蔽措施對其是沒有效果的。

　　比較湊效的解決辦法是修改hosts文件，即可追蹤和屏蔽廣告頁面。在系統搜索窗口中搜索找到hosts文件;然後在記事本中打開它;隨意起一行加入類似「127.0.0.1 www.unionsky.cn」的語句(127.0.0.1表示本機地址，www.unionsky.cn表示要阻止的網頁地址，注意網頁地址前不加http://);然後以ANSI編碼的� ... �來位置即可。

　　

　　3、關閉系統Messenger服務

　　Windows 2000/XP操作系統自帶的此項服務，也是造成不良廣告侵犯的原因之一。因此一般情況下可將其關閉。方法為:

　　進入控制面板，然後依次雙擊「管理工具」下的「服務」項;在出現的「服務」窗口中找到並雙擊「Messenger」項;接著在彈出的「Messenger屬性」對話框中的「常規」選項卡下，將「啟動類型」改為「已禁止」;最後單擊「停止」按鈕即可。

　　

　　

　　

　　4、不停彈出IE窗口

　　這是最惡意的對系統修改。表現為不停彈出一大堆IE窗口，滑鼠單擊窗口上的關閉按鈕速度遠趕不上窗口的重複彈出。

　　解決此類問題的辦法是按下「Ctrl+Alt+Delete」，調出任務管理器;然後在「進程」選項卡下結束「iexplore.exe」進程，即可關閉所有的IE窗口。

　　提示:大量彈出IE窗口會大量佔用系統資源，而且CPU佔用率會提高到100%，打開任務管理器可能會很慢，等的時間會稍微長，但絕對可以解決，除非已經死機。

　　5、播放網上電影時自動彈出廣告頁面

　　在播放一些從網上下載的RMVB或RM文件時，有時也會自動彈出網頁;而且每次放到某個地方就會自動打開網頁。此類情況相信不少朋友都遇到過，其解決辦法就是下載一個名叫「RM播放惡意廣告補丁」的程序。

　　

　　

　　

　　在播放RMVB或RM文件前，啟動此補丁程序。在輸入源文件處選擇需要過濾文件的路徑，然後設定另存為文件名，即可讓文件恢復如初。此外補丁程序還內置了加速內核，能夠在下載電影時起到加速作用。

　　三、後記

　　前段時間「流氓」軟體事件鬧得沸沸揚揚，經過整治后「流氓軟體十大排行榜」列舉的相關軟體已經做了不錯的整改，但自動彈出網頁的現象還是頻頻發生。此類現象對於用戶來說，是相應無奈的。雖然針對這些自動彈出的網頁，本文提及了不少解決辦法，但過程畢竟是煩鎖的。

　　因此，筆者認為，除了平時養成良好的用網習慣外，加強網路安全意識、平時在使用計算機過程中就注意安裝一些殺毒軟體、木馬監測程序以及IE保護軟體等，都是行之有效的解決辦法。最後，祝願大家都有一個輕鬆、愉悅的用網環境。

好文章，值得一看。

謝謝！my computer 遭過這個罪，沒看到您的帖子，而是把硬碟格式化，好慘！