IE首页劫持原理与利用

整了个修改浏览器快捷方式参数加网址的方式的样本讲！
原理：删除桌面原来的图标，替换为一个加有流氓网址参数的IE快捷方式，再把快捷试的箭头去掉，改成IE图标的名称Internet Explorer。

注册表里Run和RunOnce启动项区别的。
Run里的启动项程序每次开机都启动。
RunOnce里的启动项只有在下次开机时只启动一次，就会删除！

他自己有用了VBS脚本来实现该功能：
把VBS脚本和加了参数IE快捷方式用winrar做成自解压文件（自解压文件解压路径调用变量设置解压到桌面“%userprofile%/桌面”），解压后自动执行VBS脚本，把桌面的IE图标隐藏，并复制加了参数的IE快捷方式到桌面，再删除自解压文件和VBS本身

CMD下查看系统变量的的方法：进入CMD，输入：SET。即可查看系统变量。

很隐藏修改IE首页的注册表位置：HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B303090}\shell\OpenHomePage\Command 下的在"C:\Program Files\Internet Explorer\iexplore.exe" 后面加上流氓网址。在win7下好象没有权限编辑。

CLSID，类ID，系统每个对象都有一个唯一的ID号！

批处理删除注册表项或值方法：
和添加方法一样只是要在HKEY前加减号。如：－HKEY_CLASSES_ROOT\

批处理修改注册表键值的权限：（把权限删除就不能修改）
保存以下内容为1.ini，再用Regini 1.ini导入注册表，就可以修改MAIN项的权限
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main [1]
这里1为管理员有编辑的权限，详细的权限信息查看查看该教程附件权限说明regini.doc文件

隐藏桌面IE图标
在HKCU\software\microsoft\windows\currentversion\policies\explorer下新建名为noInternetIcon的REG_DWORD值设为1，重启隐藏图标。

高级的劫持首页的方式
包手编写IE插件，木马进程，实时监控IE首页的修改，如熊猫烧香，必需中止病毒进程修改才有效。

Autoruns可以查看IE查件。将未知的删除