揭开IE浏览器自动关闭谜底.doc

揭开IE浏览器自动关闭谜底.doc1揭开IE浏览器自动关闭谜底单位局域网中有一台客户机安装使用的仍然是Windows系统,可能由于用户手头没有正版的安全工具可以利用,该系统一直没有安装防火墙和杀毒软件。在上网冲浪的过程中,XP系统意外感染了网络病毒,造成了IE浏览器无法正常工作,具体现象为:每次用鼠标双击系统桌面中的浏览器图标,开启IE浏览器的运行状态时,浏览窗口打开后就会自动关闭,用户根本不能正常浏览网页内容。不过,让用户感觉到十分蹊跷的是,在系统资源管理器窗口地址栏中,输入上网地址却能正常显示网页内容,为什么IE浏览器窗口会自动关闭呢?考虑到系统资源管理器能正常打开网页内容,而该管理器窗口仍然使用的是IE浏览器的内核,这就说明IE浏览器内核没有受到损坏,很可能是网络病毒或恶意程序非法修改了IE浏览器的某些设置。仔细观察IE浏览器打开并自动关闭这一过程,发现窗口好像显示过内容,为了弄明白这些内容是否与自动关闭故障有关,笔者尝试再次开启IE浏览器的运行状态,并在浏览窗口显示出内容,同时还没有被自动关闭的一刹那,使用键盘上的“PrintScreen”功能键,对浏览窗口内容执行抓屏操作,再将抓屏内容拷贝到画图程序中。认真查看图片内容时,笔者看到浏览窗口标题栏中出现了“址的身影,很显然,IE浏览器窗口的首页地址遭遇到了劫持现象,IE浏览器窗口自动关闭的问题多半与网站劫持有关。“”,采用手工方法,恢复浏览窗口的首页地址,说不定就能解决IE浏览器自动关闭的故障现象。说干就干,笔者立即用鼠标右键单击系统桌面上的IE浏览器图标,从弹出的快捷菜单中点击“属性”命令,属性对话框,选择“常规”选项卡,进入如图1所示的选项设置页面,在“主页”位置处,点击“使用空白页”按钮,确认后结束首页地址恢复操作。不过,当笔者再次打开IE浏览器窗口时,看到该窗口还是一闪而过,这说明首页地址被调整,不是IE浏览器窗口自动关闭的原因。属性对话框时,笔者看到“主页”位置处的内容又变成了“”,显然这种办法不能解决问题。,该攻击造成了IE浏览器窗口自动关闭现象。为了判断自己的分析是否正确,笔者依次点击系统桌面上的“开始”|“运行”选项,弹出系统运行对话框,输入字符串命令“msconfig”并回车,展开系统配置实用程序对话框。选择“启动”标签,进入如图2所示的标签设置页面,仔细检查这里的启动项目列表,笔者没有发现任何可疑份子。3后来,笔者不放心,又在系统运行对话框中执行“regedit”命令,打开系统注册表编辑界面,仔细检查了“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon”、“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce”、“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runonce”、“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run”、“HKEY_LOC