系統不穩、啟動失敗、記憶體報錯、硬碟空間莫名暴減……許多看似硬體/系統故障,實為病毒木馬作祟。對照下表 12 大典型徵兆,快速判斷是否中毒,對症下藥。
| 徵兆 | 病毒導致機制 | 其他可能原因(排除法) |
|---|---|---|
| 1. 系統無法啟動 | 引導區病毒破壞 MBR/DBR,或刪除啟動檔(NTLDR、BOOTMGR) | 硬碟壞軌、BIOS 參數錯誤、系統檔案人為誤刪 |
| 2. 頻繁死機/當機 | 病毒大量開啟檔案/佔用記憶體、CPU;在核心層掛鉤導致不穩 | 硬體超頻/散熱不良、記憶體相容性、大型程式資源耗盡、驅動衝突、網路延遲 |
| 3. 檔案無法開啟 | 病毒修改檔案結構/關聯、加密勒索、刪除關鍵標頭 | 檔案損壞、硬碟壞軌、捷徑目標變更、原編輯軟體被移除、網路磁碟同步延遲 |
| 4. 持續報告記憶體不足 | 駐留病毒非法佔用大量 RAM;記憶體洩漏型蠕蟲 | 同時開啟過多程式、大型專業軟體、虛擬記憶體設定錯誤、物理記憶體確實不足(建議≥8GB) |
| 5. 提示硬碟空間不足 | 病毒大量自我複製產生垃圾檔、下載載荷填滿磁碟 | 分區過小、大型軟體集中安裝、系統還原點佔用、配額限制、臨時檔堆積 |
| 6. 未讀取軟碟/USB 卻亮燈/異音 | 病毒掃描可移動裝置傳播、輪詢磁碟機 | 軟碟機故障、殘留檔案控制代碼未釋放 |
| 7. 開機黑畫面(無 POST) | CIH 等破壞 BIOS 的毀滅性病毒(現罕見) | 顯示器/顯卡/主機板/CPU 故障、超頻過度、電源不足 |
| 8. 出現大量來源不明檔案 | 病毒生成臨時檔、下載載荷、記錄鍵盤輸出 | 軟體安裝產生暫存檔、瀏覽器快取、系統日誌 |
| 9. 資料莫名消失 | 病毒刪除/加密檔案、格式化分區 | 硬碟壞軌、誤操作刪除/覆蓋、網路共享被他人刪除 |
| 10. 鍵盤/滑鼠突然鎖死 | 鍵盤記錄木馬、後門程式封鎖輸入、特定鍵盤鎖定工具 | 裝置硬體故障、主機板 USB 控制器異常、系統高負載假死 |
| 11. 系統運行極度緩慢 | 病毒後台大量佔用 CPU/記憶體/磁碟 I/O、網路頻寬 | 硬體老化、啟動項過多、磁碟碎片嚴重、磁碟空間不足、網路擁塞 |
| 12. 系統自動執行未授權操作 | 排程任務/啟動項/註冊表 Run 鍵被植入惡意指令 | 軟體安裝/更新需重啟、合法管理腳本、遠端管理工具 |
sfc /scannow、DISM 修復映像。msconfig、taskschd.msc、Autoruns 工具深度清理。養成「不點不明連結、不開不明附件、不裝盜版軟體、常備份、常更新」六字訣,才是防毒最高境界。