最近好像篡改并锁定IE首页的流氓特别多。昨天下个修改OEM的软件中招一次，今天下载一个绿色的sreng又中招了，好郁闷！正好赶上文件夹里有个名为 注册的REG一看就不是善类，打开看了一下。

Windows Registry Editor Version 5.00

[HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.baidu.com"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://www.baidu.com"

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Search Page"="http://www.baidu.com/"
"Search Bar"="http://www.baidu.com/"
"Start Page"="http://www.baidu.com/"
"Default_Page_URL"="http://www.baidu.com/"

[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command]
@="\"C:\\Program Files\\Internet Explorer\\iexplore.exe\" http://www.baidu.com/"

当然百度是我自己后来改的，其实想想这个东西也可以被利用一下，就是把我们想要的首页放上去（比如这个百度）然后重新导入一下呢。呵呵