被诱使浏览某恶意网页硬盘被非法共享了 怎么办？

被诱使浏览某恶意网页硬盘被非法共享了 怎么办？

 

文章一 

　　问：听说浏览某些恶意网页的时候，硬盘可能会被共享，请问这是不是真的啊？如何才能避免？
　　答：所谓的浏览网页硬盘被共享，是受害者在浏览了含有有害代码的ActiveX网页文件后中招的。以下是该网页源代码中的关键部分：在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Network/LanMan下面添加键值“RWC$” ，在RWC$”下又分别建立键值“Flags”、“Type”“Path”，这样就把c盘设为共享了，共享名为RWC$。而且，你在网络属性中还看不到硬盘被共享了！如果把"Flags"=dword:00000302改成"Flags"=dword:00000402，就可看到硬盘被共享。只要浏览这类网页硬盘被共享，其危害较之木马要更大。如果不小心中招，那么完全可以把你的硬盘当做他的一个逻辑硬盘，他可以在你电脑中随意拷贝文件，删除文件，给文件改名……什么秘密都没有了，甚至可以格式化你的硬盘，总之，你的一切都在他的掌握之下了，想想够可怕了吧？！
　　解决办法：把HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Network/LanMan下面的“RWC$”删掉。也可以把windows/system/下面的Vserver.vxd(Microsoft 网络上的文件与打印机共享，虚拟设备驱动程序)删掉，再把HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/VxD/下的Vserver键值删掉，永绝这类“木马”的后路吧！
　　防御防范：
　　1、要避免中招，关键是不要轻易去一些自己并不了解的站点，特别是那些看上去美丽诱人的网址，更不要贸然前往，否则吃亏的往往是你。
　　2、运行IE，点击“工具→Internet选项→安全→Internet区域的安全级别，把安全级别由“中”改为“高”。
　　3、由于该类网页是含有有害代码的ActiveX网页文件，因此在IE设置中将ActiveX插件和控件、Java脚本等全部禁止，就可以避免中招。具体方法是：在IE窗口中点击“工具→Internet选项，在弹出的对话框中选择“安全”标签，再点击“自定义级别”按钮，就会弹出“安全设置”对话框，把其中所有ActiveX插件和控件以及Java相关全部选择“禁用”即可。不过，这样做在以后的网页浏览过程中可能会造成一些正常使用ActiveX的网站无法浏览。唉，有利就有弊，您还是自己看着办吧。
　　4、对于Windows98用户，请打开C:/WINDOWS/JAVA/Packages/CVLV1NBB.ZIP，把其中的“ActiveXComponent.class”删掉；对于WindowsMe用户，请打开C:/WINDOWS/JAVA/Packages/5NZVFPF1.ZIP，把其中的“ActiveXComponent.class”删掉。请放心，删除这个组件不会影响到你正常浏览网页的。
　　5、既然这类网页是通过修改注册表来破坏我们的系统，那么我们可以事先把注册表加锁：禁止修改注册表，这样就可以达到预防的目的。不过，如果自己要使用注册表编辑器regedit.exe时，该怎么办呢？因此我们还要在此前事先准备一把“钥匙”，以便打开这把“锁”！
　　加锁方法如下：
　　(1)运行注册表编辑器regedit.exe；
　　(2)展开注册表到HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/System下，新建一个名为DisableRegistryTools的DWORD值，并将其值改为“1”，即可禁止使用注册表编辑器regedit.exe。
　　解锁方法如下：
　　用记事本编辑一个任意名字的.reg文件，比如unlock.reg，内容如下：
　　REGEDIT4　
　　[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/System]　"DisableRegistryTools"=dword:00000000　
　　存盘。你就有了一把解锁的钥匙了！如果要使用注册表编辑器，则双击unlock.reg即可。要注意的是，在“REGEDIT4”后面一定要空一行，并且“REGEDIT4”中的“4”和“T”之间一定不能有空格，否则将前功尽弃！
　　6、安装网络防火墙，特别是安装了Norton2001后，进入该类网页就会报警提示有脚本写注册表，国产反病毒软件KVW3000也有此类功能，建议您也安装一个这样的软件。
　　7、虽然经过一番辛苦的劳动修改回了标题和默认连接首页，但如果以后又不小心进入该站，就又得麻烦一次。其实，你可以在IE中做一些设置，以便永远不进该站点：　
　　打开IE，点击“工具”→“Internet选项”→“内容”→“分级审查”，点“启用”按钮，会调出“分级审查”对话框，然后点击“许可站点”标签，输入不想去的网站网址，如输入：http://www.sohu8.com，按“从不”按钮，再点击“确定”，即大功告成！

 

文章二 

有网友在浏览网页时硬盘一不小心被共享了，黑客在你的计算机上随意拷贝文件，删除文件，给文件改名……更有甚者在你的电脑里下几个木马，那你的什么秘密都没有了：上网账号、QQ密码、给MM的信件，等等，如果他高兴还可以格式化你的硬盘，让你宝贵的资料一去不复返。想想够可怕了吧？

其实，所谓的浏览网页硬盘被共享，受害者都是在浏览了含有有害代码的ActiveX网页文件后中招的。如果你的硬盘已被共享，可以通过修改注册表来解决，找到：HKEY＿LOCAL＿MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼Network＼LanMan，把下面的“RWC＄”删掉。也可以把windows＼system＼下面的Vserver．vxd删除，再把HKEY＿LOCAL＿MACHINE＼System＼CurrentControlSet＼Services＼VxD＼下的Vserver键值删掉，永绝这类“木马”的后路。

其实，平时只要多些防范措施，可以杜绝此类事故的发生：

1．IE设置，点击“工具→Internet选项－安全－自定义级别”，在重置自定义设置中把安全级别由“中”改为“高”。在“设置”对话框中，把所有ActiveX外挂程序和控件以及Java相关程序全部选择“禁用”即可（这样做在以后的网页浏览过程中可能会造成一些正常使用ActiveX的网站无法浏览，不过为了安全起见，还是这样做为好）。点击“工具－Internet选项－内容－分级审查”，点“启用”按钮，会调出“分级审查”对话框，然后点击“许可站点”标签，输入不想去的网站网址，按“从不”按钮，再点击“确定”，IE即可自行屏蔽设定的有害站点。

2．对于Windows98使用者，打开C牶＼WINDOWS＼JAVA＼Packages＼CVLV1NBB．ZIP，把其中的“ActiveXComponent．class”删掉；对于WindowsMe使用者，打开C牶＼WINDOWS＼JAVA＼Packages＼5NZVFPF1．ZIP，把其中的“ActiveXComponent．class”删掉。请放心，删除这个组件不会影响到你正常浏览网页的。

3．安装网络防火墙软件，某些反病毒软件能报警提示有脚本写注册表，建议你安装一个这样的软件。

4．既然这类网页是通过修改注册表来破坏我们的系统，那么我们可以事先把注册表加锁：禁止修改注册表，这样就可以达到预防的目的。加锁方法如下：展开注册表到HKEY＿CURRENT＿USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System下，找到或新建一个名为DisableRegistryTools的DWORD值，并将其值改为“1”，即可禁止使用注册表编辑器。不过，自己要使用注册表编辑器该怎么办呢？加锁的注册表解锁方法如下：用记事本编辑一个任意名字的．reg文件（比如000．reg），内容为：

第一行牶REGEDIT4（各字母、数字之间不能有空格）；第二行为空，一定要空这一行；第三行牶犤HKEY＿CURRENT＿USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System犦；第四行牶“DisableRegistryTools”＝dword牶00000000。如果要使用注册表编辑器，则双击000．reg文件，把该文件加入注册表中即可。