網頁攻擊

網頁攻擊是指一些惡意網頁利用軟體或系統操作平台等的安全漏洞，通過執行嵌入在網頁HTML超本標記語言內的Java Applet小應用程式、Javascript腳本語言程式、ActiveX軟體部件互動技術支持可自動執行的代碼程式，強行修改用戶作業系統的註冊表及系統實用配置程式，從而達到非法控制系統資源、破壞數據、格式化硬碟、感染木馬程式的目的。

危害

常見的網頁攻擊現象有IE標題欄修改被修改、IE默認首頁被修改並且鎖定設定項、IE右鍵選單被修改或禁用、系統啟動直接開啟IE並打開莫名其妙的網頁、將網址添加到桌面和開始選單，刪除後開機又恢復、禁止使用註冊表編輯器、在系統時間前面加上網頁廣告、更改“我的電腦 ”下的系統資料夾名稱、禁止 “關閉系統”、禁止“運行”、禁止DOS、隱藏C糟令C糟從系統中“消失”等。

防範

防範網頁攻擊可使用設定安全級別、過濾指定網頁、卸載或升級WSH、禁用運程註冊表服務等方法。

最好的方法不是安裝防火牆和防毒軟體，並啟動實時監控功能。有些防毒軟體可以對網頁瀏覽時註冊表發生的改變提出警告。