超 90% 病毒經網頁木馬傳播。早期靠 ActiveX 需用戶確認，MS06-014 (VML) 漏洞後可無聲執行。本文實測 eNet 硅谷動力遊戲資訊站被掛馬案例，完整複現分析鏈路。

一、現場複現：閃過的播放器頁面

啟動影子系統（PowerShadow）全盤保護模式，訪問 https://games.enet.com.cn/article/A6720071227003_6.html#showpic。瀏覽器卡頓，頁腳閃過播放器頁面。查看源碼發現可疑 JS：/zhuanti/gallery/includes/showing.js。

二、順藤摸瓜：多層跳轉下載鏈

下載關鍵 URL https://www.loveyoushipin.com//pic//695.htm，發現多層 iframe 嵌套與統計連結，最終載入多個 ActiveX 漏洞利用代碼（RealPlayer、MS06-014、PPStream、聯眾、超星、迅雷、百度搜霸等），下載 vv.exe 後連接 C&C 批量下載 vv0.exe~vv23.exe、xx.exe 等遊戲盜號木馬（Trojan-PSW.Win32.OnLineGames 家族，部分免殺）。

三、防範兩大核心動作（普通用戶可行）

1. 開啟系統自動更新：我的電腦→內容→自動更新→選「自動（建議）」。
   
2. 清理多餘瀏覽器外掛：金山清理專家→線上診斷→瀏覽器修復→隱藏已知安全項→全選修復；惡意軟體查殺→第三方外掛→信任外掛「能少則少」；開啟「網頁防掛馬」。
   
   
   
   

結語

網頁木馬利用瀏覽器與常用外掛漏洞，單靠系統補丁不夠，必須精簡外掛、啟用主動防禦。提高安全意識、養成良好習慣，才能在駭客攻勢下立於不敗之地。