IE 瀏覽器劫持類網頁病毒四大變種危害分級與註冊表手動清除實戰

IE 時代的經典網頁病毒主要劫持瀏覽器首頁/搜尋頁/預設頁面。本文將四大變種按危害程度分級，提供註冊表手動清除與 .reg 自動導入雙重方案。

變種一：預設主頁被修改 (危害：低)

• 癥狀：開啟 IE 首頁變為指定網址
• 註冊表鍵值：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Default_Page_URL
• 修復：手動修改該值或匯入 .reg

變種二：預設首頁被修改 (危害：低)

• 癥狀：同上，鍵值不同
• 註冊表鍵值：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\StartPage

變種三：預設微軟主頁被修改 (危害：低)

• 癥狀：IE「前往微軟主頁」導向惡意網站
• 註冊表鍵值：HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL
• .reg 範例：

  REGEDIT4
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
  "Default_Page_URL"="https://www.yeskm.cn/"
  

變種四：主頁設定被鎖定灰色不可改 (危害：中)

• 癥狀：Internet 選項 → 一般標籤 → 主頁欄位灰色鎖定
• 註冊表修復：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\ControlPanel\HomePage 新建 DWORD 值 0

通用清除流程

1. 完整掃毒 (安全模式下更佳)
2. 執行 regedit 依上表修正鍵值
3. 按 F5 重新整理生效
4. 檢查 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run 等啟動項清除殘留程式

現代瀏覽器 (Edge/Chrome/Firefox) 已棄用此註冊表機制，此類病毒基本絕跡，但手動修復註冊表技能仍具通用價值。