有些朋友经常抱怨，自己把IE的主页设置为了about:blank还是进入别的站点。我们应该怎样面对这种烦人的现象呢？
首先我们要先看一下设置为about:blank后打开IE系统是怎样工作的。
IE会进入一个空白页面，其实这个页面其实是指向了一个地址，默认是res://mshtml.dll/blank.htm
这个地址是可以修改的，其修改地址就在注册表中相应注册键是
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AboutURLs
进去看看吧，把他修改回默认的值或者你喜欢的网页都可以。
这种情况下往往是由于RES协议造成的。说到RES就不得不提一下RES病毒。最近网上在流传杀不干净得木马吧
这些也就是一些杀毒软件杀不完全病毒造成的，用杀毒软件杀毒后，过不了多久就会继续中标。此类木马利用了RES协议的漏洞，手段很隐蔽。
下面我们看一下RES木马的原理。我们在用IE浏览网页的时候，系统会调用shdoclc.dll中的资源，
windows系统规定在载入dll文件的时候，如果dll文件含有dllmain函数就对它进行初始化，但是正常的shdoclc.dll文件是没有dllmain函数的，他只是包含了各种资源而已。RES木马包含的dllmain函数，利用这一点，我们就会在浏览网页的时候自动中招。
我们了解了RES木马原理后，我们便可以把系统的RES给找出来了。原shdoclc.dll文件没有任何执行代码，其函数输出表应该为空，但是木马就会调用系统的API函数。我们根据这点来查出系统的RES内鬼。
我们要使用的工具是DEPENDENCY WALKER来查看其API输出表即可。
【http://download.enet.com.cn/html/060442000102701.html】
运行解压后的文件，使用"FLIE-OPEN"打开shdoclc.dll文件
【默认地址在:c:\windows\sysytm32\shdoclc.dll】
查看左面的函数输出表如果为空表明你没有中这种毒。
如果已经中标了，重启到安全模式，用sfc命令恢复即可，或者从别人机器拷贝一个也可以。
您当前的位置：
《Windows木马清道夫》是一款专门查杀并可辅助查杀木马的专业级反木马信息安全产品，是全新一代的木马克星！《Windows木马清道夫》可自动查杀数十万种木马，拥有海量木马病毒库,配合手动分析可近100%对未知木马进行查杀！它不仅可以查木马，还可以分析出后门程序,黑客程序等等。它专业的分析功能，完美的升级功能，使您不再惧怕木马，让您远离木马的困扰
卡巴斯基单机版（Kaspersky Anti-Virus Personal）是俄罗斯著名数据安全厂商Kaspersky Labs专为我国个人用户度身定制的反病毒产品。这款产品功能包括：病毒扫描、驻留后台的病毒防护程序、脚本病毒拦截器以及邮件检测程序，时刻监控一切病毒可能入侵的途径。产品采用第二代启发式代码分析技术、iChecker实时监控技术和独特的脚本病毒拦截技术等多种最尖端的反病毒技术