惡意代碼對 IE 的 13 種經典破壞行為

類別	具體表現
IE 界面篡改	標題欄植入廣告尾巴
	首頁劫持、鎖定「使用默認/空白頁」按鈕
	默認搜索引擎劫持
	禁用 Internet 選項/右鍵菜單/查看源文件/編輯按鈕
	強行添加收藏夾/右鍵菜單/工具欄鏈接
	禁止控制面板/網上鄰居/注冊表編輯器/導入 .reg
	隱藏開始菜單「注銷/運行/關閉/我的電腦」
	篡改「我的電腦」屬性註冊用戶/組織、文件創建日期、系統時間
持久化與騷擾	開機自動重新感染 IE（道高一尺魔高一丈）
	開機彈出對話框（暴露狂特徵）

3721 上網助手：修復與防護一體化工具

安裝：訪問 assistant.3721.com，彈窗點「是」自動安裝 IE 工具欄按鈕。

1. 快速修復（兩步搞定 90% 問題）

1. 點擊工具欄上網助手圖標旁箭頭 → 「修復系統...」。
2. 默認勾選核心修復項 → 「立即修復」 → 完成。

2. 詳細選項：針對性修復

• IE 修復：標題、首頁、搜索引擎、Internet 選項、右鍵菜單、查看源文件、鏈接欄、開機重感染、默認瀏覽器。
• 註冊表修復：文件日期/時間、開始菜單項目、開機彈窗、regedit 可用性、.reg 導入、控制面板/網上鄰居限制。

一般情況默認設置足夠，疑難雜症可逐項勾選。

3. 清除多餘內容：還原純淨 IE

「清理 IE 右鍵菜單」/「清理 IE 工具欄」→ 勾選惡意添加項 → 「立即清除」。

4. 主動防護：拒敵於千里之外

1. 即時保護 IE：安全防護 → 即時保護 IE → 「立即設置」。攔截惡意腳本修改 IE 設置、安裝 BHO/Toolbar、劫持導航。
2. 屏蔽惡意網站：兩種模式並行：
   • 內置特徵碼庫（每日自動更新）自動攔截已知掛馬/釣魚站點。
   • 用戶自定義黑名單，添加發現的新惡意站點。

5. 眾包對抗：舉報惡意網站

發現新掛馬站點 → assistant.3721.com → 「舉報惡意網站」提交 URL 與症狀 → 專家分析後更新特徵庫 → 全網用戶受益。受害者聯盟讓惡意站點「好日子到頭」。

現代視角的遷移建議

• 3721 上網助手已停止更新，歷史使命完成。
• 現代替代：Windows Defender + SmartScreen + WDAG（系統級）、瀏覽器擴展攔截器 (uBlock Origin, Malwarebytes Browser Guard)、企業級 EDR/XDR（行為檢測、內存保護、攻擊面縮減 ASR 規則）。
• 核心邏輯不變：修復已損壞配置 + 實時攔截惡意修改 + 威脅情報共享。