文章分析了恶意网页的危害性和工作原理,介绍了防御方法。防御方法分手工防御和自动防御两种,手工防御主要以IE浏览器的安全设置和卸载有关的ActiveX Control为主;在自动防御方面,简要介绍了一种自动防御系统的开发,该系统主要包括浏览器监控和注册表监控两个环节,并分别使用了钩子技术和线程技术。