瀏覽器是我們網(wǎng)海沖浪的小舟,我們自己才是沖鋒破浪的舵手。我的瀏覽器你別碰,我的小舟我做主。誰改了我的主頁?誰“鍥而不舍”地反復(fù)彈出廣告?到底是誰在我的瀏覽器上做了手腳?惱人的瀏覽器劫持,我們要向它說不!
瀏覽器劫持已經(jīng)成為十分常見、不容忽視的威脅:主頁、搜索頁被改,不請自來的受信任站點,收藏夾里自動反復(fù)添加惡意網(wǎng)站,瀏覽正常網(wǎng)站時彈出惡意網(wǎng)站的廣告……其惱人程度甚至不次于真正的病毒。更嚴重的是,有些具有瀏覽器劫持行為的間諜軟件是被我們不小心“放”進來的,這些程序還沒有被廣大反病毒軟件普遍接納入病毒庫。但要對付它們,我們也并不是束手無策。
一、HijackThis的簡介
HijackThis是一款英文免費軟件,由荷蘭的一名學(xué)生merijn開發(fā)。其個人主頁上有merijn自己的簡介(http://merijn.org/index.html),并提供其利用業(yè)余時間開發(fā)的軟件供大家下載。HijackThis能夠掃描注冊表和硬盤上的特定文件,找到一些惡意程序“劫持”瀏覽器的入口。但要提醒大家注意的是,這些內(nèi)容也可能正由正常的程序在使用,所以不能草率處理,必須經(jīng)過分析。
HijackThis掃描的內(nèi)容十分詳盡,并且可以修復(fù)大部分被惡意修改的內(nèi)容。尤其值得一提的是它的日志,HijackThis可以把掃描的內(nèi)容保存為日志文件,并直接用記事本(notepad)打開。使用者可以把它的日志直接發(fā)在帖子里,以方便熱心人幫助解決問題。點擊下載
二、HijackThis的使用說明
首先感謝瑞星社區(qū)網(wǎng)友酷兒漢化此軟件,并在社區(qū)發(fā)表文章詳細介紹漢化后的使用教程,漢化版下載地址: http://www.hanzify.org/index.php?Go=Show::List&ID=5235
下載后解壓,有兩個文件其中包含酷兒寫的漢化說明,這里就不細說。執(zhí)行軟件,會看到如下圖界面 如圖1:

圖1
然后點“SCAN” (這不是不能漢化,只是漢化后會因為“漢化過度”出現(xiàn)使用問題)。點“SCAN ”后會出現(xiàn)你機器詳細項目內(nèi)容 如圖2:

圖2
如果你是個剛用電腦的新手,或者是一個在辦公室的OL,或者是不懂電腦的女生,你大可以點“保存日志” HijaclThis將出現(xiàn)一個正式Log報告,你可以將Log貼到反病毒論壇上,在高手的幫助下,清除惡意代碼! 如圖3

圖3
但當你是一個電腦的愛好者,或者還有小小上進心的話,希望自己也能親手殺掉惡意程序的,我是強烈建議你盡可能獨立操作,完成殺毒任務(wù),因為它是漢化版本,你不要告訴我,你不會看中文吧 ?!
你不懂,沒關(guān)系,你點“Info”,會進入軟件的幫助內(nèi)容,你會看到毎一項目的分類說明!見圖4

圖4
還不夠詳細嗎,沒關(guān)系,只要你選中你要了解的那一項,如軟件里O4項,那是關(guān)于系統(tǒng)自啟動項目的,你先選了列表的O4項,點“ 關(guān)于該項目的詳細幫助...” 如圖5

圖5
你就可以看到一個較為詳細的說明,見圖6:

圖6
當發(fā)現(xiàn)有問題的項目時,馬上選中有問題的部份,點“立即修復(fù)”。OK ,惡意網(wǎng)頁,就可以搞定了。如圖7
當然,其它QQ尾巴/木馬之類的,還需要刪除相應(yīng)的病毒文件。

圖7
慢慢看,仔細用用,你就會懂了,有些時候,一下子還不能確定的項目,你可以根據(jù)有疑問的項目里的文件名,找找,看看,查一下是什么東西,然后再下手!
具體的,還可以在網(wǎng)上查找一下。(風(fēng)之詠者的貼子內(nèi)有介紹,想要學(xué)真本事,就不能懶)
但如果你點了“立即修復(fù)”后才發(fā)現(xiàn),原來是搞錯了,把一些有用的東西刪了,怎辦? 沒關(guān)系,HijaclThis可以讓你吃“后悔藥” ---只要你點擊“Config”,會出現(xiàn)HijaclThis的高級設(shè)置菜單,其中有“備份”這一項,你會看到你誤刪除的項目!如圖8

圖8
在“備份”中選上你誤刪除的項目,點“恢復(fù)”就可以了,但要確定是正常的項目才行!其實HijaclThis的高級設(shè)置菜單很豐富的,在“一般”內(nèi),HijaclThis已經(jīng)默認了一些選項,下面是當你發(fā)現(xiàn)你的“主頁”被改,你想要用什么的“主頁”修正,就寫上什么的“主頁”!我是選了Google為主頁的。看圖9

圖9
一般情況,通過以上的,已經(jīng)可以搞定大部份的惡意程序!!但是,有一些比較好玩的木馬,如一些高級木馬,可以更好的隱藏自己,你在Log上還是找不到,怎么辦?
其實,HijaclThis還有一個絕招的,你就在“Config”---“高級設(shè)置”內(nèi),有一個“生成自啟動程序列表”!你先點上“標準的啟動列表”,再按“生成自啟動程序列表”,HijaclThis就會出現(xiàn)一個自啟動程序的Log,你就可以找到木馬了!當然,你也可以發(fā)貼求助。如圖10

圖10
(責(zé)任編輯:zhaohb)


