將 Cookies 資料夾屬性設為「唯讀」,網站無法寫入追蹤 Cookie。
CMOS → BIOS FEATURES SETUP → Report No FDD For Windows 95 改為 No,重開機即可偵測。
裝置管理員檢查網卡是否有資源衝突(IRQ/IO 位址),解決衝突即可見電腦。
修改兩處 Start Page 值為 about:blank:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
頑固變種: 開機自動恢復惡意首頁。
根因: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run 下有 registry.exe 自動執行項,指向 C:\Program Files\registry.exe。
解法: 刪除該 Run 值與實體檔案,再重設首頁。
修改 Default_Page_URL:
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL
將值改回 IE 原廠預設或空白。
修改下列 DWORD 為 0:
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel] "Settings"=dword:0 "Links"=dword:0 "SecAddSites"=dword:0
修改 HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel 下 HomePage DWORD 為 0。
刪除或修改兩處 Window Title:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Window Title HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title
刪除 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt 下的廣告子機碼(保留 FlashGet、NetAnts 等正規工具)。
修正 CustomizeSearch、SearchAssistant:
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\CustomizeSearch HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\SearchAssistant
刪除 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon 下 LegalNoticeCaption、LegalNoticeText 兩字串值。
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System 下 DisableRegistryTools DWORD 改為 0。
無法開啟 regedit 時: 記事本存為 unlock.reg 導入:
REGEDIT4 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"=dword:00000000
注意: REGEDIT4 大寫、後空一行、4 與 T 間無空格。Win2K/XP 用 Windows Registry Editor Version 5.00。
導入 unlock.reg:
REGEDIT4 [HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions] "NoViewSource"=dword:00000000 "NoBrowserContextMenu"=dword:00000000 [HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Restrictions] "NoViewSource"=dword:00000000 "NoBrowserContextMenu"=dword:00000000
| 症狀 | 機碼路徑 | 動作 |
|---|---|---|
| 工具列多餘按鈕/地址列/連結列標題 | HKCU\Software\Microsoft\Internet Explorer\Toolbar / TypeURLs | 右鍵工具列自訂刪除 / 刪除 TypeURLs 下 url1、url2... / 修改 LinksFolderName |
| 搜尋引擎被改 | HKCU\Software\Microsoft\Internet Explorer\Search | 改 CustomizeSearch、SearchAssistant 為正規搜尋網址 |
| 標題列加廣告 | HKLM\Software\Microsoft\Internet Explorer\Main\Window Title | 刪除 Window Title 值 |
| 右鍵被加垃圾/被禁用 | HKCU\Software\Microsoft\Internet Explorer\MenuExt / HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions\NoBrowserContextMenu | 刪除 MenuExt 垃圾子機碼 / 將 NoBrowserContextMenu 改 0 或刪除 Restrictions |
| 開機彈出網頁/對話框 | HKLM\Software\Microsoft\Windows\CurrentVersion\Run / HKLM\Software\Microsoft\Windows\CurrentVersion\Winlogon | 刪除含 url/htm/html/asp/php 的 Run 值 / 刪除 Winlogon 子機碼 |
| 定時彈出 IE 視窗 | HKLM\Software\Microsoft\Windows\CurrentVersion\Run | 刪除含 .hta 的 Run 值 |
| 禁止 regedit | HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools | 改 0 或匯入 unlock.reg |
利用 IE 5.0 漏洞,偽裝連結下載內嵌 EXE 的 EML 檔,點擊即靜默執行。唯一解法:升級 IE 至 5.0 以上版本(含修補程式)。
利用 ActiveX 呼叫 Format.com 含隱藏參數自動格式化,視窗最小化使用者毫無察覺。
防範: IE 提示「含不安全 ActiveX」時絕不點「是」,警惕偽裝提示(如「啟用防毒功能」)。
終極對策: 將 C:\Windows\Command\Format.com 與 Deltree.exe 改名,惡意腳本找不到程式即失效。