惡意網頁利用 Java Applet、JavaScript、ActiveX 等技術，透過軟體/系統漏洞強行修改註冊表與系統設定，達到非法控制、破壞資料、格式化硬碟、植入木馬目的。攻擊分兩大類：修改 IE 設定（主頁/標題）與直接破壞 Windows 系統。本文聚焦後者四大黑手與防範。

黑手一：格式化硬碟

透過 IE 執行 ActiveX 元件呼叫 Format.com 或 Deltree.exe。出現提示「當前頁面含不完整 ActiveX，可能造成危害，是否執行？」點「是」即在後台悄悄格式化/刪除資料。

防範

• 重命名本機 Format.com、Deltree.exe。
• 遇不明提示勿點「是」，Ctrl+Alt+Del 結束可疑進程。

黑手二：耗盡系統資源

JavaScript 死循環不斷消耗資源導致死機，常藏於惡意網站或郵件附件 (.vbs/.html/.htm/.doc/.exe) 中，開啟後彈出無數 IE 視窗。

防範

• 不瀏覽不明網站，不開陌生郵件附件（特別是上述副檔名）。

黑手三：非法讀取本地檔案

透過 ActiveX、JavaScript、WebBrowser Control 讀取本地檔，或利用瀏覽器漏洞實現。

防範

• 禁用瀏覽器 JavaScript 功能（IE → Internet 選項 → 安全 → 自訂等級 → 腳本 → 停用）。

黑手四：獲取系統控制權限

惡意代碼繞過 IE「下載已簽名 ActiveX 控制項提示」機制，靜默下載執行 ActiveX 取得控制權。

防範（登錄檔加固）

開啟 regedit，展開 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility，新增以 CLSID 命名的鍵值 {6E449683-C509-11CF-AAFA-00AA00B6015C}，其下建立 REG_DWORD 值 Compatibility = 0x00000400。

綜合預防四大原則

1. 設定高安全等級：IE → 工具/Internet 選項/安全/自訂等級 → ActiveX 控制項與外掛程式、腳本全選「停用」，安全等級設「高」（可能影響部分需 ActiveX/腳本網站顯示）。
2. 過濾指定惡意網址：內容分級 → 啟用 → 許可站點 → 輸入惡意網址 → 選「從不」允許。
3. 禁用/升級 WSH：
   • Win98：「新增/移除程式 → Windows 安裝元件/附件 → 詳細資料 → 取消 Windows Scripting Host」。
   • Win2000：「我的電腦 → 工具/資料夾選項/檔案類型 → 找 VBScript Script File → 刪除」。
   • 或升級至 WSH 5.6（修補 GetObject/htmlfile ActiveX 讀取註冊表漏洞）。
4. 禁用遠端登錄服務：Win2000/XP → 控制台/管理工具/服務 → Remote Registry → 右鍵屬性 → 停止。

提高防範意識，落實系統加固，方能有效抵禦網頁木馬多變攻擊。