文/青蛙王子

　　1.注册表面目全非

　　首先被修改的往往是注册表，这中间首当其冲又是IE相关选项。如：IE的首页被修改，启动IE时，自动打开一个网页，有的首页被修改后，在Internet选项里明明看到的是“about:blank”(空白页)，而打开后却被加载了一个默认首页；收藏夹里多了一些莫名其妙的地址；计算机的右键菜单里出现了链接。更甚者，不但修改了默认主页，且Internet选项里的[使用空白页]按钮还变成灰色，让用户不能修复(如图2)。

　　除了与IE相关的选项，其他的计算机设置也可能成为修改的目标，例如：系统C盘被共享出来，而且在共享设置窗口里，去掉共享的选项也变成灰色无法修改的状态。

　　2.木马，木马

　　从前面的介绍可知，制作一个含EXE的木马网页是十分简单的事，而且它的症状不会像被修改了设置后的计算机那样明显。所以，大家应该特别小心由网页带来的木马。

　　由网页植入的木马一般体积小，运行隐蔽(它可以在你浏览网页的瞬间进入计算机)，仅从计算机的运行情况是不能判断的。这个时候“检查进程”是一个不错的方法。

　　在Windows XP系统里正常，应特别注意当前登录用户名所启用的进程，如果有可疑的，可直接将其终止，即使误关了其他正在使用的程序，也不会对系统有影响。切勿乱关闭“SYSTEM”的进程，木马一般不可能得到系统进程的权限，而关闭了一些必要的进程后，计算机不再正常运行。

　　对于Windows 98和Windows Me等不能很好显示进程的系统，可以使用“Windows优化大师”的进程显示功能，查看和清除木马。

　　定期检查计算机的“C:\windows”、“C:\windows\system”和“C:\windows\system32”这三个目录下是否有可疑的EXE也是一个检查网页木马的好方法，它们都是网页木马常用的植入路径。

图2主页被修改且不能修复面