首页 > 技术参考 > 网络突破

彻底屏蔽可能含有恶意代码的网址（图）

【明慧网2004年1月12日】大陆网友使用Internet Explorer访问一些网站时，经常会弹出一些不请自来的对话框，有时输入加密网址时，也会弹出这样的窗口，如下图所示，要求用户安装插件，其中以3721网络实名的窗口条出尤其频繁。一方面，这些窗口不请自来，而且频繁出现，不顾用户的感受；另一方面，这些安装插件可能存在安全隐患，在大陆封锁网络的高压政策下，我们不能保证这些插件里面没有泄漏个人隐私的代码或者间谍程序，据说，国外有些杀毒软件已经把这种代码列为病毒了。

最简单的解决办法是不用Internet Explorer,而使用更安全的浏览器,例如Mozilla（http://mozilla.com/）或Netscape（http://netscape.com/）。同时因为Internet Explorer时常存在一些无法解决的安全问题，即使安装了最新的微软视窗补丁(Windows Update)，一旦不小心或不知情时（因IE的网页地址显示会被欺骗）访问了恶意网站还是会中招。所以建议使用Mozilla或Netscape。但是这两个浏览器在功能上有一些局限，所以可以将其设为缺省浏览器，而在需要时用IE访问可信的网站。

如果实在要用IE访问，这里笔者向朋友们介绍几种可以彻底屏蔽3721网络实名的技巧（同样适用于其他恶意网址），您只要应用以下几种方法之一，就可以彻底屏蔽这些可能含有恶意代码的网址了。

1、利用IE将3721的主页设置为受限站点

你无需安装任何过滤软件，也不需要禁止所有的ActiveX控件（这样可能会导致某些网页无法浏览）。可以将3721的主页http//www.3721.com设置为受限站点：从“工具”中打开“Internet选项”窗口，切换到“安全”选项页，选中“受限制的站点”，然后点击“站点”按钮，将http://www.3721.com添加进去，再回到安全设置窗口中选择“自定义级别”按钮，将该站点的所有涉及到ActiveX控件和插件的选项全部设置为“禁用”就可以了，利用同样的方法还可以对各种恶意网站进行屏蔽。
点评：这种方法简单易用，建议采用。

2、利用证书功能屏蔽3721网络实名 (动画演示见下图)

3、做一个批处理文件运行可在遇到有关网页时不再出现安装提示

批处理文件格式如下，您只需要新建一个文本文件，把下面横线之间的内容保存为del3721.bat（这个文件名可自定，后缀为.bat就行了），然后执行它。
－－－－－－－－－－－－－－－
@echo off

if not exist C:\windows\hosts goto A
echo 127.0.0.1 cnsmin.3721.com >>C:\windows\hosts
echo 127.0.0.1 www.3721.net >>C:\windows\hosts
goto end

:A
echo 127.0.0.1 cnsmin.3721.com >>%systemroot%\system32\drivers\etc\hosts
echo 127.0.0.1 www.3721.net >>%systemroot%\system32\drivers\etc\hosts

:end
echo 命令成功完成！
PAUSE
－－－－－－－－－－－－－－－－－

4、通过注册表文件屏蔽恶意网址

原理可以参考微软公司的网页：
http://support.microsoft.com/support/kb/articles/q240/7/
97.asp&NoWebContent=1&NoWebContent=1&NoWebContent=1
您只需要把下面横线下面的代码另存为*.reg文件（比如可以叫del3721.reg），然后双击它，把它导入注册表行了。
----------------------------

REGEDIT4

#B83FC273-3522-4CC6-92EC-75CC86678DA4 /3721
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{B83FC273-3522-4CC6-92EC-75CC86678DA4pd]
"Compatibility Flags"=dword:00000400

#9A578C98-3C2F-4630-890B-FC04196EF420 /CNNIC
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility_5c{9A578C98-3C2F-4630-890B-FC04196EF420}]
"Compatibility Flags"=dword:00000400

#CF051549-EDE1-40F5-B440-BCD646CF2C25 /POPO
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{CF051549-EDE1-40F5-B440-BCD646CF2C25}]
"Compatibility Flags"=dword:00000400

#9BBC1154-218D-453C-97F6-A06582224D81 /BaiDu
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{9BBC1154-218D-453C-97F6-A06582224D81}]
"Compatibility Flags"=dword:00000400

#BC207F7D-3E63-4ACA-99B5-FB5F8428200C /BaiDu
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{BC207F7D-3E63-4ACA-99B5-FB5F8428200C}]
"Compatibility Flags"=dword:00000400

#4EDBBAEA-F509-49F6-94D1-ECEC4BE5B686 /ZhongWenYou
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{4EDBBAEA-F509-49F6-94D1-ECEC4BE5B686}]
"Compatibility Flags"=dword:00000400

#00000566-0000-0010-8000-00AA006D2EA4 /Adodb.Stream 2.7
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{00000566-0000-0010-8000-00AA006D2EA4}]
"Compatibility Flags"=dword:00000400

#4B106874-DD36-11D0-8B44-00A024DD9EFF /Adodb.Stream 2.5
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{4B106874-DD36-11D0-8B44-00A024DD9EFF}]
"Compatibility Flags"=dword:00000400