腳本病毒運作原理
IE 狂開視窗導致資源耗盡死機,兇手是 WSH (Windows Scripting Host)。WSH 為 Microsoft 提供的 32 位腳本解釋機制,對應程式 WScript.exe 位於 Windows 目錄,預設安裝即存在。腳本病毒 (VBS/JS/WSF 等) 必須仰賴 WSH 執行。
徹底解決:卸載 WSH
WSH 原為系統管理員配置桌面用,一般用戶幾乎用不到。卸載步驟:
- 「我的電腦」→「控制台」→「新增/移除程式」→「Windows 安裝元件」。
- 雙擊「附件」→ 取消勾選「Windows Scripting Host」→ 確定兩次。
卸載後上網不再遇惡意腳本攻擊,效果顯著。
其他通用防範法
- 刪除腳本檔案關聯:「我的電腦」→「檢視」→「資料夾選項」→「檔案類型」,將
VBS、VBE、JS、JSE、WSH、WSF 等所有腳本類型的動作全部刪除,使其無法被執行。
- IE 禁用 ActiveX 與 Java:IE → 「工具」→「網際網路選項」→「安全性」→「自訂等級」,將所有 ActiveX 外掛/控制項與 Java 相關選項全設為「停用」。缺點:精美網頁無法正常顯示。
- 及時升級系統/IE/補丁、選用優質防毒軟體並持續更新、不瀏覽不明網站。