На главную страницу
 
 Главная 
 AVZ 
 APS 
 Статьи 
 Литература 
 Ссылки 
 Описания вирусов 
 Аппаратные системы 

Советы по лечению ПК
Описания вирусов
Статистика и аналитика

Поиск по сайту


Книга "Rootkits, SpyWare/AdWare, Keyloggers & BackDoors. Обнаружение и защита (+ CD-ROM)" Музыкальный проект антивирусных специалистов



Главная / Информационная безопасность / Советы по лечению ПК

Изменение стартовой страницы браузера


Для начала необходимо разобраться, является ли изменение однократным. Для этого необходимо восстановить стартовую страницу вручную из настроек браузера или при помощи восстановления системы AVZ (меню "Файл / Восстановление системы"). Если это поможет и после перезапуска бразуера и перезагрузки компьютера стартовая страница не изменится, то проблему можно счиатать решенной. Причиной самопроизвольной модификации стартовой страницы в данном случае может являться вредоносный скрипт на одной из просматриваемых страниц или "хулиганское поведение" инсталлятора одной из недавно установленных программ.

Если восстановление настроек не помогает, то это означает, что на компьютере имеется некая вредоносная программа, выполняющая модификацию стартовой страницы. Дело в том, что настройки Internet Explorer хранятся в реестре и изменить их очень просто. Для обнаружения изменяющего страницу «вредителя»  удобно применить утилиту RegMon. Предположим, что стартовая страница изменяется на адрес X. Тогда после запуска утилиты RegMon необходимо настроить ее фильтр, указав в качестве образца адрес X или его фрагмент. Затем остается только восстановить стартовую страницу и дождаться ее изменения – далее по протоколу RegMon можно установить, какой процесс выполнил данную операцию. Если процессом является браузер, то необходимо проанализировать его модули расширения. Если посторонний процесс - то собственно он и является "вредителем"

Симптомы:  Стартовая страница Internet Explorer периодически изменяется на некую страницу X

Возврат к списку новостей

 





џндекс цитированиЯ
(С) Зайцев О.В.
2003-2016

При использовании любых материалов данного сайта необходимо указывать источник информации.