認清敵人：流氓家族畫像

流氓軟體分兩大陣營：獨立軟體型（如播霸、網絡豬）捆綁安裝、獨佔資源；插件型（如劃詞搜索、百度搜霸、中文網址）深度綁定 IE/資源管理器，無形卻有形。核心特徵：未經許可強行駐留、無卸載程式、強刪後自動再生、行為包括彈窗廣告、間諜竊取、IE 劫持。

策略一：善用註冊表屏蔽 ActiveX 插件

流氓插件多通過 ActiveX 安裝，獲取其 CLSID 寫入相容性旗標即可永久屏蔽。例：屏蔽 CNNIC：

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{9A578C98-3C2F-4630-890B-FC04196EF420}]
"Compatibility Flags"=dword:00000400

XP SP2 / Maxthon 用戶可直接啟用彈窗過濾選「從不安裝」。

策略二：軟體限制策略封殺安裝程式

組策略 gpedit.msc → 計算機配置 → Windows 設置 → 安全設置 → 軟體限制策略 → 新增雜湊規則，選取流氓安裝程式（如網絡豬），安全級別設「不允許」。系統按文件雜湊值識別，改名也擋得住。新版本出現時需及時更新雜湊值。

策略三：安裝過程中保持警惕

• 安裝前：用 WinRAR 解壓提取核心程式（如水晶情緣熱鍵專家只需 hykey.exe）。
• 安裝中：取消勾選捆綁項（如千千靜聽捆綁百度搜霸）。
• 異常處理：任務管理器終止安裝進程，至 C:\Windows\Temp 或 C:\Documents and Settings\用戶\Local Settings\Temp\RarSFX* 刪除釋出的流氓安裝程式。

策略四：NTFS 權限預防接種

預知流氓安裝路徑（如 C:\Program Files\Vika），先建立同名資料夾，設置 NTFS 權限「拒絕所有人寫入」。安裝程式無寫入權限直接失敗。前提：分區為 NTFS、知曉安裝路徑。

策略五：專業工具輔助防禦

• Upiea 插件管家：分類免疫常見流氓插件，原理寫入註冊表誤導插件以為已安裝。按需免疫，避免註冊表膨脹影響效能。
• System Safety Monitor：監控進程創建，安裝新軟體時啟用，攔截流氓安裝程式衍生進程（實測攔截 Winamp 捆綁流氓）。平時關閉以節省資源。

總結

技術手段與使用習慣雙管齊下，才能將流氓擋在系統之外。定期掃描、及時補丁、最小權限原則，是長久之計。