トロイの木馬が4つの主要なトリックを侵害して防御する（2）

第三に、Webページのトロイの木馬攻撃は、主にブラウザのスクリプトファイルに悪質なコードを実行させ、ウイルスを実行させる侵略を完了するためのプログラム。この攻撃の原則を知っていれば、ネットホースへの侵入を防ぐのは非常に簡単で、ブラウザのActiveXコントロールとプラグインスクリプトを無効にするだけで、将来トラップサイトに侵入するつもりがなくても待ち伏せすることができます。何も侵入しません。

IEを起動し、[ツール]→[インターネットオプション]→[セキュリティ]の順にクリックし、[セキュリティ]タブで[レベルのカスタマイズ]ボタンをクリックします。 [セキュリティの設定]ダイアログボックス（図4）が表示されたら、ActiveXコントロールとスクリプトの関連オプションをすべて無効にしてから、[OK]ボタンをクリックして有効にします。 [インターネットオプション]→[コンテンツ]オプションをクリックし、[コンテンツ]タブの評価列で、[有効にする]ボタンをクリックし、ブロックするWebサイトアドレスを[ライセンスサイト]テキストに入力して、[差出人]をクリックします。ボタンを押さなくても、将来悪意のある既知のサイトに侵入するのを避けることができます。

悪意のあるコードがIEを迂回してシステムを制御することを防ぐために、 [レジストリエディタ]ダイアログボックスを開き、コンポーネントを "HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Internet Explorer \\ ActiveX互換性"に展開して、新しいCLSIDベースのキー値{6E449683_c509_11CF_Aafa_00AA00 B6015C}を作成し、その値の下に別の値を作成します。互換性、REG_DWORD型、ActiveXコントロールをダウンロードして実行する悪質な人々を禁止することができるようにキーが、0x00000400です。