安全是系統工程,單一工具不足。從預防、偵測、急救、資料保護四面向實務分享。
死機、自動重開、硬碟燈狂閃、非法操作頻傳 → 不慌、不亂刪。
sfc /scannow 檢查系統檔案完整性。C:\Windows\Start Menu\Programs\Startup (含隱藏檔)。HKLM\Software\Microsoft\Windows\CurrentVersion\Run / RunServices,發現 Kernel32.exe 等偽裝名稱高機率為冰河木馬。autoexec.bat、config.sys、system.ini [386Enh] device=、win.ini [windows] load= / run= 異常掛載。| 模式 | 用途 |
|---|---|
| Normal | 正常啟動 |
| Logged (BOOTLOG.TXT) | DOS 下編輯 C:\BOOTLOG.TXT 找 Error/Fail 開頭行定位故障 |
| Safe Mode (F5) | 最小驅動 (滑鼠/鍵盤/VGA),無光碟/網路/外設,適合查殺頑固病毒 |
| Step-by-step (Shift+F8) | 逐步確認載入每個驅動/服務 |
| Command Prompt Only (Shift+F5) | 真實 DOS,可執行 win /d:m (安全模式)、/d:n (帶網路安全模式)、/d:f (禁 32-bit 磁碟存取) |
| Safe Mode Command Prompt | 安全模式進入 DOS,徹底離線掃毒 |
Folde.htt 內容或植入要求密碼的 JavaScript (如 10 秒自動關機警告)。技術手段需配合習慣:不貪便宜下載盜版、不隨意插入不明 USB、定期離線備份重要資料,才是根本。