打開 IE 即彈出黃色網站、連續彈窗耗盡資源、主頁被鎖定無法修改——這是典型的「網頁病毒」（瀏覽器劫持者）症狀。由於殺毒軟體對腳本類、註冊表類惡意代碼查殺率較低，手動清除往往是最高效手段。本文按類型分類，提供標準化清除流程與預防加固清單。

類型一：默認主頁被修改（輕度劫持）

症狀

• IE 主頁被改為 ***.com（黃色/廣告/導航站）。
• 收藏夾新增大量非法站點快捷方式。
• 啟動 IE 連續打開下級頁面、彈出廣告窗口，資源耗盡。

清除步驟

1. 記錄被修改的主頁 URL（用於後續註冊表搜索）。
2. 控制面板 → Internet 選項 → 一般 → 「刪除 Cookies」+「刪除文件（含離線內容）」，清空 IE 緩存。
3. 運行 regedit，檢查 HKLM\Software\Microsoft\Windows\CurrentVersion\Run，刪除含惡意 URL 的鍵值。
4. 註冊表「編輯 → 尋找」輸入惡意域名（如 ok9.net），全域搜索並刪除所有匹配鍵值（F3 連續查找下一個）。
5. 重啟驗證 IE 主頁恢復正常。

危害等級： 一般

類型二：主頁設置被鎖定（中度劫持）

症狀

• IE 主頁同樣被修改為惡意站點。
• Internet 選項 → 一般 → 「主頁」輸入框變灰、不可編輯、無法更改。

清除步驟

1. 運行 regedit，定位 HKCU\Software\Microsoft\Internet Explorer\。
2. 右鍵新建項 ControlPanel，在其下新建 DWORD 值 HomePage = 0（十六進制 00000000）。
3. 按 F5 刷新註冊表，主頁輸入框恢復可編輯。
4. 同步清理 IE 臨時文件與 Cookies。

危害等級： 中等

類型三：QQ 尾巴病毒（掛馬頁面 + IM 傳播）

原理

非 QQ 漏洞，而是惡意網頁嵌入 iframe 利用 IE 漏洞（如 MS04-013）自動下載執行木馬，木馬掛鉤 QQ 發送消息 API，在用戶發送消息時自動追加廣告鏈接。

傳播話術示例

「HoHo~~ **.com 剛才朋友給我發來的這個東東。你不看看就後悔哦，嘿嘿。也給你的朋友吧。」

「呵呵，其實我覺得這個網站真的不錯，你看看 ***.com/」

「***.126.com 看看啊. 我最近照的照片~ 才掃描到網上的。看看我是不是變了樣?」

清除步驟

1. 運行 msconfig → 「啟動」分頁，記錄可疑啟動項名稱。
2. 資源管理器搜索並刪除對應文件。
3. 按類型一步驟修復 IE 設置、清理註冊表惡意鍵值（參考 msconfig 記錄的文件名）。
4. 檢查「開始 → 程序 → 啟動」資料夾，刪除可疑快捷方式及源文件。
5. 安裝 IE 累積安全補丁（MS04-013/MS04-038/最新累積更新），重啟驗證。

通用清除方法論：進程 → 文件 → 註冊表 → 啟動項 → 补丁

1. 記錄可疑進程： 任務管理器/Process Explorer 導出當前進程列表，對比乾淨系統基線。
2. 定位文件路徑： 可疑進程 → 右鍵「打開文件位置」/搜索文件名 → 刪除實體文件。
3. 註冊表掃描清理： 重點檢查 Run、RunOnce、Winlogon\Userinit、Shell、Image File Execution Options、AppInit_DLLs、Winlogon\Notify、Services 等持久化點位。
4. 啟動項全景審計： msconfig、Autoruns（Sysinternals）導出完整啟動項，逐項驗證簽名/路徑/發布者。
5. 應用補丁與免疫： 安裝最新 IE/OS 補丁，設置 IE 安全區域為「高」，禁用 ActiveX 自動執行，部署瀏覽器擴展攔截惡意腳本（如 uBlock Origin、NoScript）。

預防性基線建設（建議管理員執行）

• [ ] 系統乾淨安裝完成後，導出 HKLM\Software\Microsoft\Windows\CurrentVersion\Run、HKCU\...\Run、msconfig 啟動項、任務管理器進程列表作為「黃金基線」備份。
• [ ] 部署組策略：禁用非信任 ActiveX、腳本自動運行；鎖定 IE 主頁/搜索頁設置（HKLM\Software\Policies\Microsoft\Internet Explorer\Main）。
• [ ] 推廣 Chrome/Edge 現代瀏覽器替代 IE，啟用增強保護模式、網站隔離。
• [ ] 定期運行 sfc /scannow 修復系統文件完整性。

結語

網頁病毒本質是「瀏覽器配置劫持 + 持久化駐留 + 社工傳播」。手動清除的核心是「順藤摸瓜」：從異常現象 → 進程 → 文件 → 註冊表 → 啟動項 → 根因漏洞。建立黃金基線、部署組策略鎖定關鍵配置、遷移至現代瀏覽器，才能從根本上斷絕此類威脅的生存空間。