劫持徵兆

• IE 首頁被鎖定為 www.4199.com。
• IE 內容頁重設首頁無效，自動恢復。
• 每次開啟 IE 強制導向該網站。
• 站長聲稱僅鎖定首頁，無其他破壞行為（實測屬實）。

清除步驟

1. 執行 regedit（若被阻擋，將 regedit.exe 改名為 regedit.com 執行）。
2. 確保選中「我的電腦」（根節點），按 Ctrl+F 搜尋 rsrc.dll。
3. 刪除所有包含 rsrc.dll 的鍵值/鍵（通常僅 2-3 個）。
4. 重開機或重新啟動 IE，首頁恢復正常。

關鍵細節

搜尋時游標必須停留在「我的電腦」根節點，否則僅搜尋子分支導致遺漏。

補充說明

• 該劫持程式透過註冊表 BHO/Shell 掛鉤實現，屬低危但極具騷擾性。
• 清除後建議全盤掃毒，並檢查 IE 附加元件是否有殘留。
• 提供病毒樣本下載連結供研究練習（原文連結已失效，略）。