惡意網頁植入惡意代碼，雖不具傳染性，但危害不亞於傳統病毒。以下盤點十大惡行與對應修復方法。

1. 竄改 IE 首頁

工具 → 網際網路選項 → 一般 → 修正首頁網址。無效則檢查登錄 HKLM\Software\Microsoft\Windows\CurrentVersion\Run 移除可疑啟動項。預設首頁在 HKLM\Software\Microsoft\Internet Explorer\Main\Default-Page-URL。

2. 竄改 IE 工具列

右鍵工具列 → 自訂 → 刪除多餘按鈕。地址列表在 HKCU\Software\Microsoft\Internet Explorer\TypeURLs 刪除 url1 等鍵值。連結列標題在 HKCU\Software\Microsoft\Internet Explorer\Toolbar\LinksFolderName 修正或刪除。

3. 竄改預設搜尋引擎

登錄 HKCU\Software\Microsoft\Internet Explorer\Search 中 CustomizeSearch、SearchAssistant 改回正規搜尋引擎網址。

4. 竄改 IE 標題列

登錄 HKLM\Software\Microsoft\Internet Explorer\Main\Window Title 直接刪除。

5. 竄改/禁止 IE 右鍵選單

刪除 HKCU\Software\Microsoft\Internet Explorer\MenuExt 下垃圾項或整個子鍵恢復預設。若被禁止右鍵，檢查 HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions\NoBrowserContextMenu 改 0 或刪除。遇彈窗阻擋右鍵，按住「屬性鍵」(右 Ctrl 左鍵) + Enter 多次可強制彈出選單。

6. 開機彈出網頁/對話框

同法清理 HKLM\...\Run 中含 url/htm/html/asp/php 的啟動項。開機彈窗訊息源自 HKLM\...\CurrentVersion\Winlogon，直接刪除該子鍵。

7. 定時彈出 IE 新視窗

啟動組加入 .hta 檔造成，同樣清理 Run 中 .hta 項目。

8. 禁止修改登錄

惡意程式設 HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools=1。對策：用其他登錄編輯器將其改 0 或刪除；或存 .reg 檔：

REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:0

雙擊導入即可恢復 Regedit.exe。

9. 靜默下載執行木馬

利用 IE 5.0 漏洞，偽裝連結指向內嵌 EXE 的 EML 檔，點擊即靜默下載執行。唯一根治：升級 IE 5.0 以上版本（漏洞已修補）。

10. 格式化硬碟

利用 ActiveX 呼叫 Format.com 並帶隱藏參數，最小化視窗無提示自動格式化。防範：IE 提示「含不安全 ActiveX」時堅決拒絕；將 Format.com、Deltree.exe 改名，讓惡意代碼找不到執行檔。

預防總則

1. 升級 IE 版本（高版本修補低版本 Bug）。
2. 啟用防毒軟體腳本監控/網頁防火牆。
3. 養成不隨意點擊可疑連結、不輕信彈窗提示的習慣。