前言
網頁病毒利用軟體或系統平台的安全漏洞，透過網頁 HTML 內嵌的 Java Applet、JavaScript、ActiveX 等可自動執行程式碼，在使用者不知情下強制修改登錄檔、系統設定，或竊取檔案、破壞硬碟。其核心特徵在於「完全不受使用者控制，瀏覽含毒網頁即中招」。
網頁病毒兩大分類
一、修改 IE 瀏覽器設定類
透過 JavaScript、Applet、ActiveX 腳本程式修改 IE：
- 預設首頁被修改
- 預設主頁被修改
- 預設微軟主頁被修改
- 主頁設定被鎖定無法更改
- 預設搜尋引擎被修改
- IE 標題列被加入非法資訊
- OE 標題列被加入非法資訊
- 滑鼠右鍵選單被加入非法廣告連結
- 滑鼠右鍵彈出選單功能被停用
- IE 最愛清單被強制加入非法網站連結
- IE 工具列被非法加入按鈕
- 鎖定網址下拉選單並加入文字資訊
- IE「檢視 → 原始檔」功能被停用
二、修改使用者作業系統類
同樣透過腳本程式修改系統：
- 開機出現對話框
- 系統啟動後 IE 被鎖定自動開啟指定網址
- 格式化硬碟
- 植入「萬花谷」蛤蟆病毒，全方位侵害導致癱瘓
- 非法讀取或竊取使用者檔案
- 鎖定/停用登錄編輯程式
- 登錄檔被鎖定後，
.reg 檔案開啟方式錯亂
- 時間顯示前加入廣告
- 啟動後首頁再次被修改
- 更改「我的電腦」下資料夾名稱
防禦建議
- 及時修補 IE/作業系統安全漏洞（Windows Update）。
- 調高 IE 安全性等級，限制 ActiveX、Java 執行權限。
- 安裝具備網頁掃描功能的反病毒軟體並啟用即時監控。
- 不輕易點擊不明連結、不瀏覽來路不明網站。
- 定期備份重要資料與系統還原點。
結語
網頁病毒利用瀏覽器與腳本技術的自動執行特性，在使用者無感知下發動攻擊。理解其運作機制與常見手法，配合系統修補與安全設定，是有效防禦的關鍵。