softupnotify.exe 這個檔案名稱雙面性極強：它既是 360 軟體管家 官方升級助手的合法元件，也是惡意程式常用的偽裝名稱。判斷真偽的關鍵在於檔案路徑、數位簽章、行為特徵三大指標。
合法身分：360 軟體管家升級助手
- 路徑：通常位於
C:\Program Files (x86)\360\360Safe\softupnotify.exe 或 360 安裝目錄下的 Update 子資料夾。
- 行為：360 檢測到軟體更新時，在背景下載安裝包，佔用少量虛擬記憶體與 CPU，更新完成自動退出。
- 數位簽章：簽署者為「北京奇虎科技有限公司」或「Qihoo 360 Technology Co. Ltd.」，簽章有效。
惡意偽裝：蠕蟲病毒/木馬下載器
- 路徑異常：出現在
C:\Windows\Temp、%AppData%、%ProgramData%、使用者資料夾、甚至根目錄 C:\softupnotify.exe。
- 行為惡劣：持續佔用高 CPU/記憶體/網路頻寬；嘗試連接可疑 C&C 伺服器；下載並執行其他惡意載具；修改註冊表啟動項實現持久化；導致「找不到本機磁碟」、檔案關聯錯亂、系統變慢。
- 無有效數位簽章或簽章無效/來自不明發布者。
快速辨識三步驟
- 查路徑：工作管理員 → 詳細資料 → 右鍵 softupnotify.exe → 「開啟檔案位置」。若非 360 官方目錄 → 高度可疑。
- 驗簽章：右鍵檔案 → 內容 → 數位簽章 → 檢視簽章詳細資料。無簽章/簽章無效/非 360 簽發 → 判定為惡意。
- 看行為：資源監視器/Process Explorer 觀察網路連線、檔案 I/O、子進程生成。持續對外連線、寫入啟動項、投放臨時檔 → 惡意行為確鑿。
處理流程
情況 A：確認為 360 合法元件
- 若覺得干擾，可在 360 設定中關閉「自動更新」或「靜默更新」。
- 若要徹底移除，請用 360 官方卸載工具或「程式和功能」正規卸載 360 全家桶。
情況 B：判定為惡意程式
- 立即斷網（拔網線/關 Wi-Fi），阻止橫向擴散與資料外洩。
- 進入安全模式（含網路），使用 Windows Defender 離線掃描 + Malwarebytes 免費版 + KVRT (Kaspersky Virus Removal Tool) 多引擎交叉掃描。
- 掃描完成後，手動刪除殘留檔案、啟動項（
shell:startup、HKCU\Software\Microsoft\Windows\CurrentVersion\Run、HKLM\...\Run）、排程工作。
- 執行
sfc /scannow 修復系統檔。
- 修改重要帳號密碼（銀行、郵件、社群），啟用雙因子驗證（2FA）。
- 若系統嚴重受損，執行「就地升級修復」（保留檔案重裝 Windows）或乾淨重裝。
預防重於治療
- 不下載/執行來源不明的「破解版」、「綠色版」、「精簡版」系統工具。
- 軟體僅從官網、Microsoft Store、可信套件管理器（winget、Chocolatey、Scoop）安裝。
- 保持 Windows Update 自動更新，修補已知漏洞。
- 啟用「受控資料夾存取」（Windows 安全中心 → 病毒與威脅防護 → 勒索軟體防護）。
- 定期備份重要資料（3-2-1 原則）。
同名檔案、異命運。看路徑、驗簽章、觀行為，冷靜判斷，精準處理，才能守住乾淨系統。