問：聽說瀏覽某些惡意網頁的時候，硬盤可能會被共享，請問這是不是真的啊？如何才能避免？
答：所謂的瀏覽網頁硬盤被共享，是受害者在瀏覽了含有有害代碼的ActiveX網頁文件后中招的。以下是該網頁源代碼中的關鍵部分：在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Network\LanMan下面添加鍵值“RWC$” ，在RWC$”下又分別
建立鍵值“Flags”、“Type”“Path”，這樣就把c盤設為共享了，共享名為RWC$。而且，你在網絡屬性中還看不到硬盤被共享了！如果把"Flags"=dword:00000302改成"Flags"=dword:00000402，就可看到硬盤被共享。只要瀏覽這類網頁硬盤被共享，其危害較之木馬要更大。如果不小心中招，那么完全可以把你的硬盤當做他的一個邏輯硬盤，他可以在你電腦中隨意拷貝文件，刪除文件，給文件改名……什么秘密都沒有了，甚至可以格式化你的硬盤，總之，你的一切都在他的掌握之下了，想想夠可怕了吧？！
解決辦法：把HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Network\LanMan下面的“RWC$”刪掉。也可以把windows\system\下面的Vserver.vxd(Microsoft 網絡上的文件與打印機共享，虛擬設備驅動程序)刪掉，再把HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\下的Vserver鍵值刪掉，永絕這類“木馬”的后路吧！
防御防范：
1、要避免中招，關鍵是不要輕易去一些自己并不了解的站點，特別是那些看上去美麗誘人的網址，更不要貿然前往，否則吃虧的往往是你。
2、運行IE，點擊“工具→Internet選項→安全→Internet區域的安全級別，把安全級別由“中”改為“高”。
3、由于該類網頁是含有有害代碼的ActiveX網頁文件，因此在IE設置中將ActiveX插件和控件、Java腳本等全部禁止，就可以避免中招。具體方法是：在IE窗口中點擊“工具→Internet選項，在彈出的對話框中選擇“安全”標簽，再點擊“自定義級別”按鈕，就會彈出“安全設置”對話框，把其中所有ActiveX插件和控件以及Java相關全部選擇“禁用”即可。不過，這樣做在以后的網頁瀏覽過程中可能會造成一些正常使用ActiveX的網站無法瀏覽。唉，有利就有弊，您還是自己看著辦吧。
4、對于Windows98用戶，請打開C:\WINDOWS\JAVA\Packages\CVLV1NBB.ZIP，把其中的“ActiveXComponent.class”刪掉；對于WindowsMe用戶，請打開C:\WINDOWS\JAVA\Packages\5NZVFPF1.ZIP，把其中的“ActiveXComponent.class”刪掉。請放心，刪除這個組件不會影響到你正常瀏覽網頁的。
5、既然這類網頁是通過修改注冊表來破壞我們的系統，那么我們可以事先把注冊表加鎖：禁止修改注冊表，這樣就可以達到預防的目的。不過，如果自己要使用注冊表編輯器regedit.exe時，該怎么辦呢？因此我們還要在此前事先準備一把“鑰匙”，以便打開這把“鎖”！
加鎖方法如下：
(1)運行注冊表編輯器regedit.exe；
(2)展開注冊表到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System下，新建一個名為DisableRegistryTools的DWORD值，并將其值改為“1”，即可禁止使用注冊表編輯器regedit.exe。
解鎖方法如下：
用記事本編輯一個任意名字的.reg文件，比如unlock.reg，內容如下：
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"=dword:00000000
存盤。你就有了一把解鎖的鑰匙了！如果要使用注冊表編輯器，則雙擊unlock.reg即可。要注意的是，在“REGEDIT4”后面一定要空一行，并且“REGEDIT4”中的“4”和“T”之間一定不能有空格，否則將前功盡棄！
6、安裝網絡防火墻，特別是安裝了Norton2001后，進入該類網頁就會報警提示有腳本寫注冊表，國產反病毒軟件KVW3000也有此類功能，建議您也安裝一個這樣的軟件。
7、雖然經過一番辛苦的勞動修改回了標題和默認連接首頁，但如果以后又不小心進入該站，就又得麻煩一次。其實，你可以在IE中做一些設置，以便永遠不進該站點：
打開IE，點擊“工具”→“Internet選項”→“內容”→“分級審查”，點“啟用”按鈕，會調出“分級審查”對話框，然后點擊“許可站點”標簽，輸入不想去的網站網址，如輸入：http://www.sohu8.com，按“從不”按鈕，再點擊“確定”，即大功告成！
|
