電腦感染病毒後反覆發作，確實令人頭痛。許多使用者在使用卡巴斯基（Kaspersky）掃毒時，發現系統中出現 Trojan-Downloader.Win32.Agent.buv 與 Trojan-Downloader.Win32.Small.czl 這兩隻木馬下載器，明明已清除卻在重開機後捲土重來，甚至導致電腦嚴重卡頓，工作管理員中更出現兩個大寫的 IEXPLORE.EXE 進程。這類現象通常代表病毒已在系統深處建立持久化機制，單靠掃毒軟體「清除」按鈕無法徹底解決。

核心症狀分析

• 病毒名稱： trojan-downloader.win32.agent.buv、trojan-downloader.win32.small.czl
• 異常行為： 每個磁碟機產生 autorun.inf、autorun\setup.exe、setup.exe，感染 EXE 檔案，疑似為「維金」病毒變種。
• 系統表現： 電腦巨卡、出現重複的 IEXPLORE.EXE 進程、各種手動清除嘗試均無效。

針對 Trojan-Downloader.Win32.Small.czl 的深度清除步驟

1. 移除可能的載體： 先解除安裝騰訊 QQ（此類木馬常捆綁於 QQ 相關元件或利用其漏洞傳播）。
2. 刪除關鍵惡意檔案： 搜尋並刪除 wdm.exe（若存在）。
3. 清理登錄啟動項： 開啟登錄編輯器，刪除以下路徑下的可疑值：
   HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
4. 刪除系統目錄下的惡意檔案：
   • C:\WINDOWS\system32\twunk32.exe
   • C:\WINDOWS\system32\ctfnom.exe
   • C:\WINDOWS\system32\windhcp.ocx
5. 停用並刪除惡意服務： 在服務管理器中找到 Windows DHCP Service / WinDHCPsvc，停用並設為「停用」，再透過命令列 sc delete WinDHCPsvc 徹底移除。

針對 trojan-downloader.win32.agent.buv（疑似維金變種）的處理

此類病毒屬於「蠕蟲+下載器」混合體，具有感染 EXE 檔、利用 autorun.inf 透過移動磁碟傳播的特性。建議採取以下綜合方案：

1. 進入安全模式操作： 重開機按 F8 進入「帶命令提示字元的安全模式」，避免病毒進程在記憶體中運行干擾清除。
2. 使用專殺工具： 下載卡巴斯基官方針對性專殺工具，或使用 Dr.Web CureIt!、Malwarebytes Anti-Malware 等離線掃毒工具進行全盤深度掃描。
3. 手動清理 Autorun 殘留： 在命令提示字元下，對每個磁碟機執行：
   del /f /a /s autorun.inf
del /f /a /s setup.exe
rd /s /q autorun
4. 修復被感染的 EXE 檔案： 此類病毒會感染正常程式，單純刪除會導致程式損毀。建議備份重要資料後，重新安裝被感染的應用程式，或使用具備「修復感染檔案」功能的防毒軟體（如卡巴斯基、NOD32）嘗試修復。
5. 檢查排程任務與啟動項： 使用 msconfig 或 Autoruns 工具，檢查所有啟動項、服務、排程任務，移除無法辨識的條目。

防止再次感染的關鍵防護措施

• 安裝正版防毒軟體並啟用即時監控： 確保病毒碼每日自動更新。
• 修補系統漏洞： 執行 Windows Update，安裝所有關鍵更新，特別是針對 RPC、LSASS 等遠程執行漏洞的補丁。
• 關閉不必要的共享與服務： 停用 IPC$、ADMIN$ 等預設共享，關閉 Messenger、Remote Registry 等高風險服務。
• 禁用 Autorun 功能： 透過群組原則或登錄 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDriveTypeAutoRun 設為 0xFF，禁止所有磁碟自動播放。
• 使用標準用戶帳號日常操作： 避免長期使用 Administrator 權限，減少惡意程式取得系統控制權的機會。

若上述步驟執行後問題仍未解決，建議備份重要資料後重灌系統，並將磁碟重新分區格式化（建議使用 NTFS），安裝完畢後第一時間安裝防毒軟體、打上所有補丁、關閉高風險服務，再恢復資料。切記：病毒清除是一場系統工程，「查殺」只是第一步，「加固」才是根本。