強制性 IE 插件橫行：從新浪、百度、3721 看用戶權利如何被侵蝕與自我防護指南

新浪遊戲、百度 IE 伴侶、3721 網絡實名、CNNIC、8848 MySearch……這些知名網站利用 IE 插件技術，在用戶不知情或未明確同意下強制安裝、難以卸載、甚至竄改搜尋結果、監控上網行為，幾乎等同惡意軟體。本文深度剖析強制性插件的技術手段、危害實例、法律爭議，並提供完整的防護與清除指南。

典型案例回顧

新浪遊戲總動員

利用 ActiveX 自動下載安裝 nmgamex.dll、sinaproc327.exe、偽造 csrss.exe，綁定 rundll32.exe 開機自啟，桌面強制生成遊戲捷徑。清除需修改啟動項註冊表、刪除檔案、重命名偽造系統檔後再刪除。

3721 網絡實名（早期版本）

無卸載功能、後台常駐、拖慢瀏覽、導致關機報錯、註冊表項刪除後自動恢復。曾被多款殺毒軟體判定為病毒。新版雖加入卸載但信譽難恢復。

百度 IE 伴侶

隱藏於紫光拼音等常用軟體安裝包中，開機自動運行 BIE 進程、掃描註冊表、刪除用戶資料、導致 Windows Update 異常、與多款軟體衝突。卸載需進入安全模式、刪除大量註冊表機碼與 C:\WINNT\DOWNLO~1\ 目錄下多個 DLL，並修改 hosts 檔封鎖百度插件伺服器。

8848 MySearch

竄改百度、Google、中搜、新浪、搜狗等搜尋結果頁面，植入推廣圖片與連結，必須專業人員修復註冊表才能卸載。

技術手段解析

• Hook 技術：攔截系統 API，導致死機、頁面錯誤。
• BHO (Browser Helper Object)：隨 IE 啟動自動執行，追蹤瀏覽行為。
• ActiveX：網頁自動下載安裝，繞過用戶確認。
• URL Search Hook：攔截地址列輸入，導向指定搜尋引擎。
• Toolbar：佔用工具列空間，難以隱藏移除。

法律與產業博弈

2002 年 3721 因非法駐留、監控行為被訴；後續 3721 告 CNNIC 惡意屏蔽、百度告 3721 不正當競爭、8848 指控百度攻擊伺服器、中搜/百度 同告 8848 竄改搜尋結果……訴訟不斷，本質皆為用戶流量與商業利益爭奪。

用戶自我防護指南

事前防護

• 升級 Windows XP SP2 以上，啟用 IE 增強安全性配置。
• IE「網際網路選項」→「安全性」→ 將「網際網路」區域等級調整為「中」，勾選「提示後再下載未簽署的 ActiveX 控制項」。
• 安裝軟體選「自訂安裝」，拒絕所有推廣插件、修改首頁/搜尋引擎選項。

事後清除（重點插件專用）

新浪遊戲總動員

1. 註冊表刪除啟動項：nmgamex_autorun、csrss.exe（Win2K 路徑 C:\WINNT\system32\Rundll32.exe NMGameX.dll,LiveProcess/aa 等）。
2. 刪除檔案：nmgamex.dll、sinaproc327.exe。
3. 重命名偽造 csrss.exe → 重開機 → 刪除重命名後的檔案。

百度 IE 伴侶

1. 安全模式開機，regedit 刪除 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\BIE 等 20 餘個機碼（含 CLSID、TypeLib、Code Store Database 等分支）。
2. 刪除 C:\WINNT\DOWNLO~1\ 下 BDEX.DLL、BDPLUGIN.DLL、BDSRHOOK.DLL、BDHELPER.DLL、BDSEARCH.INF。
3. 修改 hosts 檔加入：127.0.0.1 bar.baidu.com、127.0.0.1 www.baidu.com、127.0.0.1 baidu.com。

3721 網絡實名

1. 安全模式，刪除 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\CnsMin。
2. 刪除 HKLM\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\!CNS。
3. 刪除 HKLM\SOFTWARE\3721\、HKCU\Software\3721\ 整個分支（若裝有極品飛貓等僅刪 CnsMin 子機碼）。

結語

技術本應服務用戶，而非綁架用戶。面對強制性插件橫行，用戶除提升防護技能外，更應支持相關立法與產業自律，捍衛「知情同意」與「自由選擇」的基本數位權利。