網頁惡意代碼兩大攻擊面向

惡意網頁利用 Java Applet、JavaScript、ActiveX 等技術，透過 IE 執行嵌入代碼，竄改登錄檔與系統設定，達到非法控制資源、破壞資料、格式化硬碟、植入木馬等目的。攻擊分為：修改 IE 設定（標題列、預設首頁）與直接破壞 Windows 系統兩大類。

四大經典「網頁黑手」與防範對策

黑手一：格式化硬碟

透過 IE 執行 ActiveX 元件呼叫 Format.com 或 Deltree.exe 格式化硬碟或刪除資料夾。執行前會彈出「目前頁面含有不完整的 ActiveX，可能造成危害，是否執行？」點選「是」即中招，且在後台悄悄執行。

防範： 將本機 Format.com、Deltree.exe 改名；遇不明提示勿輕易點「是」；可用 Ctrl+Alt+Del 結束可疑程序。

黑手二：耗盡系統資源

執行 JavaScript 死迴圈，不斷消耗資源導致死機，螢幕彈出無數 IE 視窗，僅能重開機恢復。常藏於惡意網站或附件（.vbs、.html、.htm、.doc、.exe）。

防範： 不進入不明網站、不隨意開啟陌生人郵件附件。

黑手三：非法讀取本地檔案

利用 ActiveX、JavaScript、WebBrowser 控制項或瀏覽器漏洞讀取本地檔案。

防範： 關閉瀏覽器 JavaScript 功能。

黑手四：獲取系統控制權限

惡意代碼繞過 IE 的「下載已簽署 ActiveX 提示」功能，無提示下載執行 ActiveX 控制項，奪取系統控制權。

防範： 在登錄檔 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility 下為 {6E449683-C509-11CF-AAFA-00AA00B6015C} 建立 Compatibility DWORD 值設為 0x00000400。

五大系統級防護建議

1. 提高 IE 安全等級： 「工具/網際網路選項/安全性/自訂等級」將 ActiveX 與腳本相關項目全設「停用」，安全等級設「高」。
2. 過濾指定網頁： 「內容/分級審查/啟用/許可網站」輸入惡意網址設為「絕不」。
3. 卸載或升級 WSH： Win98 在「新增/移除程式/Windows 元件」取消 WSH；Win2000 在「資料夾選項/檔案類型」刪除 VBScript Script File；或升級 WSH 5.6 修補 GetObject 漏洞。
4. 禁用遠端登錄服務： Win2000/XP 在「服務」中停用 Remote Registry。
5. 安裝防火牆與防毒軟體： 如瑞星防毒，可攔截部分惡意代碼。