曾經在某個雜志上看到過一個介紹，說什么IE瀏覽器可以通過執(zhí)行ActiveX而把硬盤格式化，而且記得當時還公布了源代碼，只是當時公布的源代碼是針對西班牙版的Windows，對中文版的Windows沒有用，說不定那些代碼現(xiàn)在已經被一些高手給改成了針對中文Windows的呢。

　　問問自己的朋友，他也是稀里糊涂地被格式化掉硬盤的，當時進入的網站也不記得了。沒有辦法，我只好自己跑到國內的一些網站去找類似的主題文章�；侍觳回摽嘈娜�，終于找到了幾個可以格式化硬盤的HTML文件。網站上的版主出自好心，提醒下載的網友:只能供自己研究，不可害人。

　　考慮到危險性，我先用記事本隨便打開其中一個看看源代碼，沒有想到這個源文件竟給加了密，里面是用JavaScript寫的腳本，加密的部分好像只是一些字符的定義，而真正的腳本內容也只是顯示一些字符在屏幕上。因為自己的機器是剛裝好的，沒有什么特別重要的數(shù)據(jù)，所以就抱著"過把癮就死"的念頭，用IE瀏覽器打開了這個HTML文件。接著，瀏覽器發(fā)出一個警告:"該頁上的ActiveX控件與頁上的其它部分進行交互可能不安全，是否允許進行交互?"。如果你選擇"是"，則就會運行那些不安全控件。不過我試的這個HTML文件只是給大家開個玩笑，你打開它后，它說什么"你的C盤已經被它強行輸入格式化，一旦重新啟動就格式化了。請不要啟動，立即保存有用的文件。"等諸如此類的話。我仔細檢查了一下Windows啟動程序里的內容，也沒有什么變化，于是放心大膽地重啟，果然是開的玩笑。

　　在下載的另外一個HTML文件中，看看源代碼，不禁嚇了一跳。程序僅有的不足30代代碼中有24行都是調用Windows里自帶的format.com命令，真是夠狠的。除了A、B兩個驅外，只要你能夠分的區(qū)C-Z，都會被格式化。為了驗證其效果，又不想我的硬盤被格式化，我把Windows里自帶的format.com給改了名字，然后用IE打開該HTML文件，瀏覽器同樣發(fā)出一個警告:"該頁上的某些軟件(ActiveX控件)可能不安全。建議您不要運行。是否允許運行?"。當你選擇"是"的時候，會彈出幾十個DOS窗口，可能是因為它找不到format.com這個文件，找開的所有DOS窗口都是什么顯示也沒有。它不但調用了format.com，另外還加上了一些參數(shù)，如快速格式化等，再加上格式化時窗口就已經自動完成了硬盤格式化的工作，等你發(fā)現(xiàn)時也已經悔之晚矣。幸好我事先已經把硬盤里的format.com給改了名字，否則后果可想而知。

　　看來現(xiàn)在通過HTML文件來格式化中文版的Windows確實是可以做到的。以后大家上網可要小心點啦。不過，大家也不必怕被噎著而不吃飯，只要你按下面的方法做，照樣能痛快淋漓地進行網上沖浪。

　　一、不要隨便打開陌生人寄來的Email的附件，現(xiàn)在對于HTML文件，打開時如果出現(xiàn)所謂的"頁面含有不安全的ActiveX"等信息時都該小心了，最好不要運行該ActiveX控件。

　　二、將Windows系統(tǒng)里比較危險的一些程序改名，比如format.com、deltree.exe等。我們在Windows下真正用到這些DOS命令的情況并不是很多，所以對直接調用DOS命令來惡意破壞系統(tǒng)的代碼，改名不失為一種對付的好方法。你可以改為一些容易記的名字，如format.com改為format-1.com。

　　三、注意更新自己的系統(tǒng)，系統(tǒng)不一定是要最新的版本，但是其安全性方面的補丁就一定要注意，最好能去下載并安裝上。我們常用的反病毒、反黑客程序要定期去更新。值得注意的是:對于我這次用到的格式化硬盤的HTML文件，還沒有什么反病毒、反黑客程序能夠做出反應(這也難怪，因為這個惡意代碼并不屬于病毒和黑客程序的范疇)。

　　四、在網上遇到的一些非法網站，如果它要求你下載或者點擊什么東西，要先看看說明，最好不要輕易相信。以前報紙上介紹的因為下載一個程序而造成撥號上網用戶支付國際長途電話費就是一個慘痛的教訓。像我的朋友那樣因為在網上不聽網頁版主的勸告，硬要去試一試那些程序，結果糊里糊涂地硬盤被格，這個教訓大家也要好好地汲取。