攻擊向量分類

惡意網頁利用 Java Applet、JavaScript、ActiveX 等技術，透過瀏覽器漏洞執行代碼，達到竄改登錄、破壞資料、植入木馬等目的。主要分兩類：

1. 修改 IE 設定（首頁、標題列等）
2. 直接破壞 Windows 系統（本文重點）

四大經典「黑手」攻擊手法

攻擊類型	技術原理	典型徵兆	防範對策
格式化硬碟	ActiveX 呼叫 Format.com/Deltree.exe	彈出「不完整 ActiveX」警告框	重命名/刪除 Format.com、Deltree.exe；拒絕不明 ActiveX
耗盡資源	JavaScript 死迴圈開無限視窗	大量 IE 視窗彈出、系統死機	不開陌生網站/附件；升級 IE、停用腳本
非法讀取檔案	ActiveX/JavaScript/WebBrowser 控制項讀取本地檔	隱蔽，無明顯徵兆	停用瀏覽器 JavaScript；限制 ActiveX 執行
獲取控制權	繞過 IE 提示自動下載執行 ActiveX	系統被遠端控制	註冊表封鎖 CLSID {6E449683-C509-11CF-AAFA-00AA00B6015C}

五層纵深防禦體系

1. 提高 IE 安全等級

工具 → 網際網路選項 → 安全性 → 自訂等級 → ActiveX 與腳本全選「停用」 → 安全等級設「高」。

2. 封鎖惡意網站

內容分級 → 啟用 → 允許的網站 → 輸入惡意網址 → 選「從不」。

3. 移除/升級 WSH (Windows Scripting Host)

• Win98：控制台 → 新增/移除程式 → Windows 安裝元件 → 取消 WSH
• Win2000：資料夾選項 → 檔案類型 → 刪除 VBScript Script File
• 升級至 WSH 5.6 修補 GetObject/HTMLFile 漏洞

4. 禁用遠端登錄服務

Win2000/XP：服務管理員 → Remote Registry → 停用並設為手動/停用。

5. 部署防火牆與防毒軟體

Norton、趨勢、Kaspersky 等可攔截部分惡意代碼，但非萬靈丹，須配合上述設定。

給使用者的黃金法則

1. 不輕信不明彈出視窗的「是」
2. 不隨意開啟陌生附件（.vbs, .html, .exe, .doc）
3. 定期更新系統與瀏覽器補丁
4. 重要資料異地備份

結語

瀏覽器是網路攻擊的最大入口。從「最高安全等級」開始，逐層收緊，才能在便利與安全間取得平衡。