第一部分：4199 瀏覽器劫持清除實戰

症狀

IE 首頁被鎖定為 https://www.4199.com，手動修改無效、自動恢復；每次開啟 IE 強制導向該站。站長聲稱「僅鎖定首頁無其他危害」，實測確無其他惡意行為。

清除步驟（經實測有效）

1. 執行 regedit（若被封鎖，將 regedit.exe 改名 regedit.com 執行）。
2. 註冊表全域搜尋 rsrc.dll，刪除所有相關項目（搜尋範圍須選「我的電腦」）。
3. 搜尋 4199.com，刪除相關鍵值。
4. Win+F 搜尋全磁碟 rsrc.dll（常在 windows\system32\），用 Unlocker 解除鎖定後刪除。
5. 用 HijackThis 修復含 rsrc.dll 或 4199.com 的可疑項（O4 開機項、O8 右鍵選單等），僅修復確認項目。
6. 重開機，DNS 被清空需重新設定。

病毒樣本下載與測試

反流氓軟體聯盟提供樣本（rsrc.dll），執行 rundll32 x:\path\rsrc.dll s 可模擬感染，供練習清除。

第二部分：4199 背後的灰色產業鏈

1. 徹頭徹尾的模仿者

4199 模仿 hao123 站點定位、推廣手法、甚至炒作手段（新浪部落格發文自嘆）。缺乏創新、盜用他人成果的站點，難以期待其良性發展。

2. 趁火打劫：假清除工具真植入木馬

搜尋解決方案時，大量貼文推薦「專用清除工具」，實含木馬。薛中華實測下載多款工具，卡巴斯基全報毒。提醒：下載軟體必先掃毒，查看啟動項是否異常，勿輕信個人站點提供的「專殺」。

3. 反 XXX 聯盟亂象

反 Google、反百度、反流氓軟體、反 4199/7939/9505 聯盟層出不窮，網路環境混亂，未成年人需家長指導上網。

網友實測終極清除法（WinXP）

1. 解除安裝 QQ，刪除安裝目錄（保留 Msg.log、表情資料夾）。
2. 重開機進安全模式（F8），用 Ewido 3.5 綠色版快速掃毒。
3. 用雅虎助手/IE 修復專家清理，同時清空 HOSTS 檔。
4. 若有防毒軟體，安全模式下再全盤掃描。
5. 重開機驗證。

結語

4199 只是冰山一角。拒絕使用 IE、改用 Firefox/Chrome 等現代瀏覽器，能免去大部分劫持煩惱。網路江湖險惡，保持懷疑、勤掃毒、勤備份，才是長久之計。