癥狀一：惡意驅動導致系統無法啟動（CnsMinKP.sys）

現象：正常關機後重啟進入無限重啟循環，安全模式也失敗。罪魁：第三方驅動 CnsMinKP.sys（某互聯網公司產品），工作在Ring 0層，損壞導致系統崩潰。非病毒，不傳染。

急救

• 雙系統：進正常系統刪除 %systemroot%\system32\drivers\CnsMinKP.sys。
• 單系統：啟動光盤引導（PE/安裝盤修復模式）刪除同路徑文件。

癥狀二：IE6窗口狂彈直至死機

成因：腳本病毒利用 WSH (Windows Scripting Host) 調用 WScript.exe。絕多數用戶不需要WSH。

急救

• Win98：控制面板→添加/刪除程序→Windows安裝→附件→取消勾選「Windows Scripting Host」。
• WinXP/2000：搜索 C:\WINDOWS\system32\WScript.exe 並刪除。

癥狀三：IE主頁設置被鎖定/灰化

惡意網頁修改註冊表鎖定主頁選項。

急救（註冊表修復）

1. HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer 新建 Control Panel 主鍵，建 DWORD HomePage=0（1=禁用）。
2. HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel 下 HomePage 改 0。
3. HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel 下 Settings、Links、SecAddSites 全改 0。
4. 若仍有項目灰化，刪除 HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer 整個主鍵。

癥狀四：工具欄出現非法按鈕

右鍵工具欄非法按鈕 → 「自定義」 → 選中該按鈕 → 「刪除」。

癥狀五：默認搜索引擎被篡改

註冊表 HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search 修改 SearchAssistant 和 CustomizeSearch 鍵值為正規搜索引擎URL（如 ie.search.msn.com/srchasst/srchasst.htm）。

預防建議

• 安裝正規殺毒/反間諜軟件並實時監護。
• IE安全級別調至「中高」，禁用未簽名ActiveX。
• 定期備份 HKCU\Software\Microsoft\Internet Explorer 分支。