一、惡意網站攻擊的 11 大典型徵兆

1. 開機自動連線特定網站。
2. IE 啟動即被導向惡意網址，首頁鎖死無法修改。
3. IE 不斷彈出新視窗。
4. 「首頁」、「搜尋」按鈕被竄改。
5. 右鍵選單被修改甚至屏蔽。
6. 我的最愛內容被竄改或隱藏。
7. 自動安裝撥號程式（恐產生高額長話費）。
8. 自動下載安裝木馬程式。
9. 自動格式化硬碟或刪除特定資料夾。
10. 檔案關聯被竄改、EXE 執行檔被鎖死。
11. 登錄檔被鎖死無法編輯。

二、七大對症下藥防護術

1. 先備份，後無憂：備份關鍵系統檔與登錄檔

使用「超級兔子魔法設定」→「登錄檔優化」備份 Classes.dat、System.dat、System.ini、User.dat、Win.ini。前五種徵兆多透過竄改這些檔案達成，備份即有回天之力。

2. 棄用 IE，改用 MyIE2 (Maxthon 前身) 繞過首頁劫持

MyIE2 可設定啟動直接開啟空白頁、鎖定首頁防竄改。若開機自動啟動 IE，先用超級兔子「自動執行」功能移除啟動項。注意：MyIE2 仍呼叫 IE 核心，請勿移除 IE 本體。

3. 解救被封鎖的「我的最愛」

• 刪除 C:\Windows\Favorites\Desktop.ini 即可恢復正常顯示。
• 若資料夾無法開啟，進入 DOS 下 attrib -r -s -h Desktop.ini 移除屬性後刪除。
• 原收藏內容通常被移至 Favorites2 等同名資料夾，剪貼回原位即可。
• 若登錄檔被改寫預設路徑，還原備份的登錄檔即可。

4. 定期還原正常登錄檔，癱瘓自動撥號與木馬植入

惡意撥號程式、木馬多透過修改登錄檔 Run 鍵達到隨機啟動。定期覆蓋備份的正常登錄檔（Classes.dat 等），雖無法刪除惡意檔案本體，但能徹底阻斷其自動執行機制。

5. 刪除/改名格式化工具，讓惡意代碼「巧婦難為無米之炊」

刪除或改名 C:\Windows\COMMAND\format.com、fdisk.exe、deltree.exe。惡意代碼呼叫這些工具執行破壞，找不到工具即無法發作。

6. 覆蓋還原系統核心檔，解鎖被鎖死的 EXE 程式

若已備份 C:\Windows 下 Classes.dat、System.dat、User.dat、System.ini、Win.ini，中毒後以正常檔覆蓋並重開機即可解鎖。若無法複製，啟動盤進 DOS 覆蓋。

警告：僅適用 Windows 98/Me，Win 95 及更早版本不可用，甚至導致系統癱瘓。

7. 防勝於治：意志力是最強防火牆

• 拒絕誘惑性連結（如「看看我的照片」、誘人域名）。
• 即時通軟體（QQ、ICQ）傳播惡意連結同理：不點擊、不信任。
• 保持瀏覽器安全等級設為「高」，禁用 ActiveX、Java、腳本等高風險元件。

結語

技術手段只能事後補救，養成「不輕信、不點擊、不執行」的網上衛生習慣，才是遠離惡意網站的根本之道。