瀏覽網頁卻中毒、被改首頁、硬碟被格、登錄表被鎖？早期 IE 時代的惡意網頁手法雖經典，但其核心邏輯 (利用瀏覽器高權限執行系統指令、竄改登錄表持久化) 至今仍被駭客借鑑。本文彙整 11 大經典攻擊現象、原理與登錄表修復指令，兼具歷史參考與應急處理價值。

11 大惡意網頁攻擊與修復對照表

#	攻擊現象	核心原理	登錄表修復關鍵路徑/值
1	禁止使用電腦 (關機/重開機/登出/Regedit/DOS/執行/實模式/磁碟機隱藏)	竄改系統政策限制使用者操作	建議重灌系統；或逐一修復 Policies 鍵值
2	格式化硬碟	ActiveX 呼叫 format.com 快速格式化	拒絕執行 ActiveX；重命名 format.com/fdisk.exe/deltree.exe
3	無聲下載執行木馬	IE 5.0 EML 漏洞嵌入 EXE 自動執行	升級 IE 6+；安裝防毒牆即時掃描
4	登錄表被鎖定 (Regedit 提示無權限)	啟用 DisableRegistryTools	HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools = 0
5	首頁/預設主頁被強制修改、按鈕變灰	竄改 Start Page、Default_Page_URL、政策鎖定	HKLM/HKCU\Software\Microsoft\Internet Explorer\Main\Start Page = about:blank HKLM\Software\Microsoft\Internet Explorer\Main\Default_Page_URL 修正 HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel\Settings/Links/SecAddSites = 0
6	IE 標題列被竄改 (廣告文字)	修改 Window Title 字串值	HKLM\Software\Microsoft\Internet Explorer\Main\Window Title → 刪除
7	搜尋按鈕被劫持至指定網站	竄改搜尋助手 URL	HKLM\Software\Microsoft\Internet Explorer\Search\CustomizeSearch、SearchAssistant 修正
8	右鍵選單被修改/停用	新增 MenuExt 項目 / 啟用 NoBrowserContextMenu	刪除 HKCU\Software\Microsoft\Internet Explorer\MenuExt 廣告項 HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions\NoBrowserContextMenu = 0
9	網址列下方出現廣告文字/圖示、下拉歷史被汙染	修改 ToolBar LinksFolderName、TypeURLs	HKCU\Software\Microsoft\Internet Explorer\ToolBar\LinksFolderName 清空 HKCU\Software\Microsoft\Internet Explorer\TypeURLs 刪除異常值
10	開機彈出對話框/大量網頁視窗	Winlogon LegalNotice / 啟動項放入 URL/HTML/HTA	刪除 HKLM\Software\Microsoft\Windows\CurrentVersion\Winlogon\LegalNoticeCaption/Text msconfig → 啟動 → 停用 .url/.html/.htm/.hta 項目
11	定時彈出 IE 視窗	啟動項放入 .hta 惡意腳本	msconfig → 啟動 → 停用 .hta 項目

通用應急處理流程

1. 斷網隔離，防止持續下載/上傳。
2. 進入安全模式 (帶網路) 或 WinRE 環境。
3. 使用 Autoruns (Sysinternals) 全面檢視啟動項、BHO、服務、計畫任務、LSP、Winsock、Shell Extensions，取消勾選/刪除可疑項 (黃底/紅底/無簽章/無描述/路徑異常)。
4. 依上表修復登錄表關鍵鍵值 (可匯出 .reg 檔批次執行)。
5. 全盤掃毒 (Windows Defender 離線掃描 / Malwarebytes / Kaspersky Rescue Disk)。
6. 檢查 Hosts 檔、Proxy 設定、DNS 設定是否被竄改。
7. 重設瀏覽器設定 (IE/Edge/Chrome/Firefox 皆有重設功能)。
8. 啟用系統還原點 / 重新安裝作業系統 (若核心系統檔受損)。

現代防禦啟示

• 這些攻擊利用「瀏覽器擁有過高系統權限」與「使用者習慣點擊『是』」。
• 現代瀏覽器 (Edge/Chrome/Firefox) 採用沙箱、站台隔離、CSP、SameSite Cookie、移除 ActiveX/NPAPI，大幅縮小攻擊面。
• 企業應部署瀏覽器隔離 (RBI)、應用程式防護 (WDAC/AppLocker)、網路流量分析 (NDR) 多層防禦。

雖然 IE 時代已終，但「誘導使用者授權執行高風險動作」的社交工程核心不變。熟悉登錄表修復技巧，能在缺乏專業工具時快速止血；建立零信任瀏覽環境，才能從根本上杜絕此類威脅。