針對網頁木馬，提供超過 90% 阻擋率的防禦法，甚至能攔截防毒軟體漏網的木馬。先解析五大常見植入手法：

1. BMP 偽裝 + DEBUG 還原：木馬改為 .bmp，配合 debug.exe 還原為 .exe (約 20%)。
2. TXT 下載器 + FTP 回傳：下載含 FTP 指令的 .txt，連回駭客主機抓木馬 (約 20%)。
3. HTA 腳本 + 網頁控件解譯：下載 .hta，利用 MSHTA 解譯還原木馬 (佔 50% 以上，最主流)。
4. JS/VBS 腳本直接執行：側重竊取 QQ 號，約 10%。
5. 其他未知手法。

核心防禦三招

1. 重命名/刪除 mshta.exe (XP/2000 在 system32)，徹底癱瘓 HTA 木馬執行鏈。
2. 登錄檔封殺 ActiveX 控件：在 HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility 建立鍵 {6E449683_C509_11CF_AAFA_00AA00B6015C}，新增 DWORD CompatibilityFlags=0x00000400。
3. 重命名/刪除 debug.exe 與 ftp.exe (位於 windows\command)，切斷 BMP/下載器路徑。

針對熱門木馬 smss.exe 的免疫法

木馬主體常駐 c:\windows\smss.exe (98/Me/XP) 或 c:\winnt\smss.exe (2000)。手動結束進程後，在同目錄建立同名空檔並設「唯讀」(NTFS 可設「安全性 → 拒絕寫入」)，木馬無法重建，永久免疫。此法對多種木馬均有效。

實測結果

瀏覽約 20 個木馬掛馬網站：瑞星報警 15 次，5 次無反應；但系統無新增 EXE、無新進程，僅殘留暫存檔於 IE 快取 (未執行、無危害)。建議定期清理暫存檔與 IE 快取。