包含scriptdownload的词条

http://www.itjxue.com  2023-01-26 22:29  来源:未知  点击次数: 

Script.JS.Download是什么病毒

网页JS脚本的下载类病毒

作用(下载指定程序)

适用:适用于网速好,使用着是菜鸟的肉鸡~

打开网页接着出下载

这是因为该软件劫持IE了,尝试修复IE主页或重新安装IE 如果不能,打开注册表(开始运行regedit.exe找到 1.运行注册表,打开定位到[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]子项,在右 窗口中,找到名称为“Start Page” 的值项 2.双击该值项,将其值设置成想要打开的网址(空白页为:about:blank) 3.按照同样的方法在[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]子项中,设置 “Start Page”值项的值,(空白页为:about:blank) 重新打开IE看看. 二.删除启动时弹出的网页.(这也是”恶意网站”的作祟).修复方法: 1.打开注册表,定位到[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]. (这位置的键值项是启动时系统或应用软件所加载的正常应用程序,然而,“恶意网站”会把自己程序添加到 该位置,以达到启动时自动运行并进入网站的目的). 2.检查右侧窗口是否有键值项指向来路不明的程序,如“registry.exe”等.如果发现后删除该项,然后根据指 向该程序在硬盘上的路径查找该程序文件,找到后删除并重新启动,然后在IE中重新设置默认页或空白页即 可.如果“Internet选项”的“常规/主页”设置单元为不可选的灰色状态请看下面第三. 三.禁用“Internet选项”的“常规/主页”设置单元. 1.打开注册表,定位到 [HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel] 2.在右侧窗口中新建一个名为“HomePage”的DWORD值项,其值为1,修改后该单元为不可选的灰色状态. 激活该单元时将其值修改为0即可生效. 四.恢复IE默认页(有时打开IE会自动弹出曾经访问过的网站也是不为好意的网站).如下可恢复: 1.打开注册表,定位到[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main] 2.在右侧窗口“Default_Page_URL”的值就是被“恶意网站”修改的默认页地址,删除其值或修改为自己需 要的地址即可。 五.手动清除IE网址输入下拉列表的网址.(有此无关的网址有必需清除).方法如下: 1.打开注册表,定位到[HKEY_CURRENT_USER\Softwave\Microssft\Internet Explorer\Typed URLS] 2.在右窗口删除其下对应不必要的网址即可. 六.修复IE右键菜单.(有时“恶意网站”还会篡改IE右键菜单,如添加广告信息).下面的修改方法可以清除: 1.打开注册表,定位到[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt] 2.正常情况下,该位置下的子项对应的是右键菜单中的应用软件项,找到“恶意网站”的信息后删除该子项即 可. 七.修复IE搜索引擎.(IE顶行工具栏“搜索”按钮也是“恶意网站”篡改的对象,修改注册表同样可以恢复).方法 如下: 1.打开注册表,定位到[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search] 2.该位置右侧窗口有两个字符串值项“CustomizeSearch”和“SearchAssistant”,其值就是“恶意网站”所篡 改的地址连接。将其修改为自己常用的搜索引擎的地址即可,例如 等. 八.在IE右键菜单中,删除菜单链接项.(我们都知道,当安装了诸如网络蚂蚁、网际飞车等软件后,在IE的右键 菜单中就会出现相应的程序项,单击该项时,就可以运行相应的程序,对于这些菜单链接项,可以通过修改注 册表的方法将其删除).具体的方法是: 1.运行注册表,打开定位到[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\]子项 2.在该子项中,可以看到一些以菜单链接项目命名的子项,选择希望删除的子项,在其上单击鼠标右键,选择 “删除”菜单项,在弹出的确认删除提示框中,单击“是”按钮,将该子项删除. 3.重新打开IE窗口,发现IE右键菜单中的对应链接项经被删除掉 九.更改IE收藏夹的位置.(IE的收藏夹能够将常用的网址保存起来,以后访问这些网址时,就可以通过IE浏览器 “收藏”菜单上的相应链接打开。但是默认情况下,IE收藏夹放置在系统的安装分区中,因此重新安装系统 后,收藏夹中的网址将丢失,这时可以通过修改注册表的方法,改变IE收藏夹的位置,本人感觉非常实用的一 项设置).具体的方法是: 1.打开注册表定位到 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\]子项 2.在右侧窗口中,找到名称为“Favorites”的字符串值项,双击该值项,将其值设置为你希望放置收藏夹的路径 名,例如“D:/ Favorites” 3.重新打开浏览器,单击“收藏”菜单,可以发现收藏夹已经变为新设定的位置了 十.如何重新安装IE浏览器.(IE安装过程中,安装程序将自动检测系统当前的IE版本号,当发现系统已安装的IE浏 览器版本号高于或同于当前安装的IE浏览器,安装程序将自动取消,因此,当系统中的IE浏览器出现错误需要 重新安装时,也无法重新安装IE浏览器,这时就需要手工更改注册表,使系统认为已安装的浏览器版本低于当 前安装的浏览器版本).具体方法如下: 1.打开注册表定位到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\]子项 2.在右侧的窗口中,找到名为“Version”的字符串值项,双击该值项,将“Version”值项的值设置成小一些的版 本 3.重新安装IE浏览器,就可以继续安装下去了. 十一.禁止显示代理脚本下载失败的出错信息.(有的网页中会使用一些脚本程序(例如,VBScript和 javascript),这些脚本需要下载到本地后方能运行,但是由于种种原因,这些脚本在下载和执行中会出现错 误,这时浏览器就会弹出脚本错误的提示,如果你不希望显示这一信息,可以通过修改注册表的方法将其隐 藏).具体的方法如下: 1.打开注册表定位到 [HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings]子项 2.在右侧的窗口中,创建一个名称为“DisplayScriptDownloadFailureUI”,数据类型为DWORD的值项,双击 新建的值项,将其值设为0. 3.重新打开浏览器,在脚本下载和执行中出现错误时,就不会出现提示信息了. IE默认首页被修改的故障排除。 IE浏览器上方的标题栏被改成“欢迎访问……网站”的样式,这是最常见的篡改手段,受害者众多。排除办法 可通过修改注册表来解决: ①在Windows启动后,点击“开始”→“运行”菜单项,在“打开”栏中键入regedit,然后按“确定”键; ②展开注册表到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main下,在右半部分窗口 中找到串值“Start Page”双击 ,将Start Page的键值改为“about:blank”即可; ③同理,展开注册表到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main在右半部分窗口中 找到串值“Start Page”,然后按②中所述方法处理。 ④退出注册表编辑器,重新启动计算机,一切OK了! 特殊例子:当IE的起始页变成了某些网址后,就算你通过选项设置修改好了,重启以后又会变成他们的网址 啦,十分的难缠。其实他们是在你机器里加了一个自运行程序,它会在系统启动时将你的IE起始页设成他们的 网站。 解决办法:运行注册表编辑器regedit.exe,然后依次展开 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run主键,然后将其下的registry.exe 子键 删除,然后删除自运行程序c:\Program Files\registry.exe,最后从IE选项中重新设置起始页就好了。 7、恶意网页篡改IE的默认页的排除方法。 有些IE被改了起始页后,即使设置了“使用默认页”仍然无效,这是因为IE起始页的默认页也被篡改啦。具体 说来就是以下注册表项被修改:HKEY_LOCAL_MACHINE\Software\Microsoft\Internet ExplorerMain\Default_Page_URL “Default_Page_URL”这个子键的键值即起始页的默认页。排除办法: 运行注册表编辑器,然后展开上述子键,将“Default_Page_UR”子键的键值中的那些篡改网站的网址改掉就好 了,或者设置为IE的默认值。 8、IE浏览器缺省主页被修改的排除办法。 修改IE浏览器缺省主页,并且锁定设置项,禁止用户更改回来。主要是修改了注册表中IE设置的下面这些键值 (DWORD值为1时为不可选): [HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]"Settings"=dword:1 [HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]"Links"=dword:1 [HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]"SecAddSites"=dword:1 排除办法:将上面这些DWORD值改为“0”即可恢复功能。 9、默认首页变灰色且按扭不可用的故障排除。 这是由于注册表HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\ Internet Explorer\Control Panel下的DWORD值“homepage”的键值被修改的缘故。原来的键值为“0”,被修 改为“1”(即为灰色不可选状态)。 排除办法:将“homepage”的键值改为“0”即可。

诺顿阻止了一次来自Web Attack:Malicious Java Script Download的攻击 这个是什么意思 要怎么解决?帮帮忙

这个是因为您访问的网站存在恶意代码的缘故,诺顿出现提示说明它已经帮您拦截了这个恶意代码,所以请您放心

(责任编辑:IT教学网)

更多