什麼是網頁病毒

利用 Script 語言編寫惡意代碼，透過 IE 漏洞植入。用戶瀏覽含毒網頁即被激活，輕則竄改註冊表 (首頁、標題)，重則關閉系統功能、植入木馬、格式化硬碟。易編寫、易修改、防不勝防。

網頁病毒攻擊技術

利用 JS、ActiveX、WSH 合作對客戶端進行本地寫入操作 (改註冊表、增刪檔案)，這正是惡意代碼可乘之機。

網頁病毒特性與類型

• 完全不受用戶控制，瀏覽即中招
• 破壞程度從輕微到嚴重不等
• 按作用對象分為兩大類 (原文未細列)

攻擊誘因三大特徵

1. 誘人網頁標題，利用瀏覽者無知
2. 利用好奇心
3. 無意識瀏覽

基本預防九大手段

1. QQ 好友傳網址需確認再開，防自動傳播
2. 不輕易進入未知/誘人網站
3. 升級 IE 至最高版本並打上所有補丁
4. IE 安全設定→自訂等級→全部 ActiveX 控件/外掛、Java 相關選「停用」 (可能影響正常網站)
5. 關閉郵件預覽功能，防 HTML/Script 自動執行
6. 安裝最新 Microsoft Windows Script
7. 安裝防毒防火牆，開啟網頁監控與腳本監控
8. 經常升級病毒碼，定期全盤掃描
9. 小心來歷不明信件 (賀卡、廣告、主題簡短問候)，即使熟人寄來也要警惕

經典利用 IE Iframe 漏洞病毒回顧 (2001-2002)

• 尼姆達 (2001/09/18)：首個利用 Iframe 漏洞，預覽信件即中毒，多管道傳播 (SMTP、局域網、IM、FTP、Unicode 漏洞攻擊網站)
• 求職信 Klez 家族 (2001/10~2002/04)：史上傳播最廣，隱藏附件、偽裝聲音檔、預覽即中、偶數月 13 日覆蓋所有檔案
• 本·拉登 (2001/10/25)：搜尋 ICQ 郵箱、匿名 SMTP 發送、利用 IFRAME、附件偽裝 audio/x-wav
• 挨立滋 Alizee (2001/11/22)：郵件傳播、預覽即中、利用通訊錄發送、導致郵件伺服器阻塞
• 壞透了 Badtrans (2001/11/27)：IFRAME 漏洞、偽裝回覆郵件、安裝特洛伊木馬、記錄鍵盤輸入、雙副檔名欺騙
• 笑哈哈 Shoho/Welyah (2001/12/20)：VB 編寫、常駐記憶體、自帶 SMTP 引擎、附件 readme.txt[125空格].PIF 隱藏真實副檔名

這些病毒證明 IE Iframe 漏洞極大降低中毒門檻，傳播速度從月/週縮短至天/小時。