■ 一、IE 标题栏被修改

king

■ 一、IE 标题栏被修改
　　根据网友们的来信与及自己遭遇的情况（有的网友写得清楚明白，有的只提供网
址，作者根据网址自己去测试），恶作剧的手法多数是修改注册表中“IE”的两个键
值，一个是：“Windows Title”，另一个是：“StartPage”，尽管只是修改此两个
键值，但这两个键值可以存放于三个位置，分别是:
　　1.[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
　　2.[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
　　3.[HKEY_USERs\.DEFAULT\Software\Microsoft\Internet Explorer\Main]
　　也就是说，只要修改此三个位置的任何一个都可使得IE浏览器标题栏发生改变。
　　在早期，恶作剧的人一般只是修改第二个位置的键值，所以笔者之前做的注册表
文件也只适用于这种修改的情况。（下载网址）
　　现在，修改任意位置的都有，有些每个位置只修改一个键值，有的更是绝，全部
键值都被修改了，于是，当我们只是恢复单个位置的注册表键值时，并没有完全恢复
IE的标题栏。
　　所以，针对目前的情况，作者做了三个位置的注册表，先把内容提供给网友，让
大家了解了解它的原理，内容如下：
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Window Title"="Microsoft Internet Explorer"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Window Title"="Microsoft Internet Explorer"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_USERs\.DEFAULT\Software\Microsoft\Internet Explorer\Main]
"Window Title"="Microsoft Internet Explorer"
[HKEY_USER\.DEFAULT\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"

　　喜欢研究注册表的网友自己通过“开始 -> 运行 -> regedit”进入注册表相应位
置，直接修改。也可以参看此文：“浏览一些网站，为什么IE被修改？”。
　　不过还是提醒对注册表没有一定了解的网友不要按照此种方式去操作，一个误操
作，可能会引起整个系统的崩溃。尽管可以恢复，但无疑会耽误了对您的时间，影响
了您的工作。

二、在 windows 启动时弹出一个窗口
　　这种个修改方法并不是修改了IE，但都是利用了 IE 的漏洞，运行 Script 脚
本，修改了注册表。当 windows 启动时，弹出一个窗口，必须点击确定才能进入操
作系统，与此同时，自动运行 IE 并访问某个网站。实质上，它修改了下面的注册
表键值：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon
　　在此仍然提供两种解决方法。
　　1.注册表法
　　选择“开始 -> 运行 -> regedit”，进入注册表，来到：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon
　　在此项右栏找到“LegalNoticeCaption”和“LegalNoticeText”主键，把它们
删除即可。

　　注意，在非 winNT 系列中，就是在上面的分支中寻找需要删除的主键，但在winNT
系统中，Winlogon在下面的分支中：
“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon”
　　另外笔者注意到，恶作剧的代码对于 windows 2000 server 无效，其它的 windows
NT版本笔者没有测试过。因为读者来信写到他的 windows 98 系统遭到了修改，当笔者
访问来信提供的网址时，没有发生任何变化。如果有网友被修改了，可以按类似的方法
来修复。