捆绑机病毒的前缀是：Binder。这类病毒的公有特性是病毒作者会使用特定的捆绑程序将病毒与一些应用程序如QQ、IE捆绑起来，表面上看是一个正常的文件，当用户运行这些捆绑病毒时，会表面上运行这些

现在你可以连接上网了，但是暂时不要打开IE浏览器。接下来工作是升级杀毒软件和防火墙，并设置好，具体设置方法请参照缔造论坛的相关教程。然后从开始菜单打开Windows update 打好系统所有的补丁

mshta.exe是微软的基于web的应用程序。但是它也可以访问网络，并且权限大的惊人，当它访问网络时，它本身就拥有和本地应用程序一样大的对系统的可操作权限，它执行网页里的任何ie不能执行或是说没权

首先删除注册表里的服务项，选择“开始”—〉“运行”—〉“输入”—〉“regedit”，然后依次展开：HKEY_LOCAL_MACHINE\system\currentcontrolset\services\，删除里面的jsefusf。在IE浏览器的“属性”选项里把主页更改回来。

单位的一台公用电脑接入了Internet互联网，没多久，就被一个恶意网页病毒感染了，出现如下症状：打开IE浏览器，会自动进入一个名为“久好网址之家”的网址大全类的网站，打开“Internet选项

通常我们IE设置这样的修改改不回去的时候，会把焦点集中到注册表。的确，运行regedit并搜索注册表内的www.58q.com的时候，我们会发现很多字段。当然可以把这些字段都改成about

现象描述:这类恶意代码的特征就是利用IE执行ActiveX的功能，让你无意中格式化自己的硬盘。只要你浏览了含有它的网页，浏览器就会弹出一个警告说"当前的页面含有不安全的ctiveX，可能会对你

因为发现AJAX目前跨域有点问题，只能在IE里面设置才可以使用，所以自己就写了个简单ASP的webService，其实作用就是一个小偷程序，把雅虎的天气抓了过来，然后生成XML。先从这里开始吧，以后会考虑添加数据库，这样客户端写好后读取速度就很快了。

在IE窗口中点击“查看”→“源文件”，发现“源文件”菜单已经被禁用。 恶意网页修改了注册表，具体的位置为： 在注册表 HKEY_CURRENT_USER

“代理木马”变种DL(Win32.Troj.Agent.49504)是一个篡改IE主页和下载大量病毒的木马程序。“风云大盗”变种A(Win32.PSWTroj.FyOnline.a)一个盗取网络游戏“风云online”和和“浩方对战平台”游戏帐号的木马病毒。