網頁病毒利用瀏覽器/系統漏洞，透過 HTML 內嵌的 Java Applet、JavaScript、ActiveX 等可自動執行程式碼，在用戶無感知狀態下竄改系統設定、竊取檔案、甚至格式化硬碟。本文系統梳理其定義、特性、分類與具體危害行為。

一、什麼是網頁病毒？

定義：利用軟體/作業系統漏洞，透過網頁內嵌的 Java Applet、JavaScript、ActiveX 等自動執行代碼，無需用戶互動即可：

• 強制修改註冊表與系統配置
• 非法控制系統資源、竊取用戶檔案
• 惡意刪除檔案、格式化硬碟

核心特徵：**完全不受用戶控制、瀏覽即中招、危害程度從輕微到毀滅性不等。**

二、兩大分類與具體危害行為

類別一：劫持 IE 瀏覽器（12 種典型行為）

編號	劫持行為
1	預設首頁被修改
2	預設首頁被修改（重複項）
3	預設微軟首頁被修改
4	首頁設定被鎖定/選項失效無法改回
5	預設搜尋引擎被修改
6	IE 標題列被加入非法資訊
7	OE (Outlook Express) 標題列被加入非法資訊
8	滑鼠右鍵選單被加入非法網站廣告連結
9	滑鼠右鍵彈出選單功能被禁用/異常
10	IE 收藏夾被強制加入非法網站連結
11	IE 工具列被非法加入按鈕
12	鎖定網址下拉選單並加入文字資訊
13	IE「檢視→原始檔」功能被禁用

類別二：破壞作業系統（10 種典型行為）

編號	破壞行為
1	開機出現對話框干擾
2	系統啟動後 IE 被鎖定自動開啟指定網址
3	格式化硬碟
4	植入「萬花谷」蛤蟆病毒，全方位封殺系統導致癱瘓
5	非法讀取/竊取用戶檔案
6	鎖定/禁用註冊表編輯器
7	註冊表被鎖後，.reg 檔案關聯錯亂無法匯入修復
8	系統時間前方被加入廣告
9	啟動後首頁再次被修改（持久化）
10	竄改「我的電腦」下資料夾名稱

三、防護建議

• 瀏覽器設定：禁用/提示 ActiveX、Java、腳本執行（IE：網際網路選項 → 安全性 → 自訂等級）。
• 系統層面：安裝個人防火牆、HIPS、保持系統/瀏覽器修補程式最新。
• 習慣層面：不輕信不明連結、不瀏覽高風險網站、定期備份重要資料。

結語：網頁病毒利用「瀏覽即執行」特性，防禦關鍵在於降低瀏覽器權限、修補漏洞、建立沙箱隔離。