软件弹窗广告

1. 创建进程

CreateProcess

2. COM

SysAllocString

IWebBrowser2::Navigate

IWebBrowser2::Navigate2

修改注册表,禁用浏览器活动脚本

1 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones3]
2 "1400"=dword:00000003

解除禁用

1 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones3]
2 "1400"=dword:00000000
原文地址:https://www.cnblogs.com/luzhiyuan/p/3912311.html