怎样时刻保护IE首页地址栏不被篡改？

[Alfred]

以前中过这样的病毒，就是他把你IE首页改成他的，你改回来，一重起就又是他的了。
怎样才能让他改不了。做好是中了这样的病毒后，病毒想改也改不了。
呵呵有没有注册表值缩定啊？

[菜牛]

你可以Hook注册表函数（Reg系列）。

[Alfred]

你是说时刻检查注册表的值？
hook具体怎么意思？

[蒋晟]

http://www.sysinternals.com/Utilities/Regmon.html

[MSDN3000]

1 .设置Timer,不断检测注册表RegQueryValueEx(),如果首页被改:
HKEY m_hKey;
if(RegOpenKeyEx(HKEY_CURRENT_USER,
(LPCSTR)"Software\\Microsoft\\Internet Explorer\\Main",
(DWORD)NULL,
KEY_ALL_ACCESS,
&m_hKey)==ERROR_SUCCESS)
{
CHAR buffer[]={"about:blank"};
RegSetValueEx(m_hKey,
"Start Page",
0,
REG_SZ,
(unsigned char*)buffer,
sizeof(buffer));
}
}
RegCloseKey(m_hKey);

2. 如果要防止首页被修改,而不是在被修改之后自动改回来,要么禁止注册表的编辑,要么就Hook注册表访问的API,禁止对首页的修改:
自己的注册表修改函数:MyRegSetValueEx(),替换系统的RegSetValueEx(),保存RegSetValueEx()为OldRegSetValueEx().
LONG MyRegSetValueEx(
HKEY hKey, // handle to key
LPCTSTR lpValueName, // value name
DWORD Reserved, // reserved
DWORD dwType, // value type
CONST BYTE *lpData, // value data
DWORD cbData // size of value data
)
{
//如果lpValueName是HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main下面的Start Page,return
//否则:return OldRegSetValueEx(hKey,lpValueName,Reserved,dwType,lpData,cbData);
}

[xqk]

定期检测？ 不如从根解决
好比江民杀毒是的监测并拦截注册表功能

这有个例子不知道可用不可用

[xqk]

http://www.daima.com.cn/Down/44/200475708437/

[kugou123]

最好还是Hook 注册表API

[Alfred]

我研究下“雅虎助手”里的“IE保护”
他不仅HOOK注册表，而且还把自己加到启动项里，而且还得保护启动项。并加以判断。
看来真是没有什么好的解决方案

[Alfred]

想做个IE首页防篡改软件，一是练练手，二是现有的程序用着没自己做的放心。有没有根本的方法没有？