解決 IE8 首頁被修改：挖掘 Windows 7 系統潛能

Win7 內建 IE8 同樣無法根治首頁被惡意修改。「裝了防毒軟體首頁仍被改」是常態。筆者認為唯一好辦法是不點不明連結、不看不明郵件。但可挖掘系統潛能提升 IE8 自我保護力。

實用網路指令

偵測網路連線

懷疑被裝木馬/中毒無工具檢測時，用 netstat -an 看所有與本機建立連線的 IP，含連線方式、本地位址、遠端位址、連接埠狀態四部份，可完整監控連線。

netstat -a 顯示所有開放連接埠，netstat -s -e 顯示詳細網路統計 (TCP/UDP/ICMP/IP)。Vista/Win7 更支援進階參數：

• -b 顯示建立連線/監聽埠的可執行程式（耗時、需權限）。
• -f 顯示完整網域名稱 (FQDN)。
• -n 數字形式顯示位址埠號。
• -o 顯示擁有連線的進程 ID (PID)。
• -p proto 顯示指定協定連線 (TCP/UDP/TCPv6/UDPv6)。
• -r 顯示路由表。
• -s 顯示各協定統計。
• -t 顯示目前連線卸載狀態。
• interval 間隔秒數重新顯示統計，Ctrl+C 停止。

停用不明服務

系統重開機後變慢，可能被植入特殊服務 (如 IIS)。用 net start 查看啟動服務，發現非自行開啟的服務用 net stop 服務名 禁用。

輕鬆檢查帳號

駭客常用複製帳號控制電腦：啟用系統預設帳號→提權至管理員組→表面正常實則最大隱患。檢測法：

1. net user 看有哪些使用者。
2. net user 帳號名 看權限，除 Administrator 屬 administrators 組外，其他都不應是。
3. 發現系統內建帳號屬 administrators 組，幾乎確定被入侵複製帳號，速用 net user 帳號名 /del 刪除。