殺毒不只是點掃描鍵，掌握這十一項基本功，能讓你在面對病毒、木馬、惡意程式碼時，擁有主動分析、手動清除、防止復發的核心能力。

基本功一：顯示所有檔案與副檔名 — 看穿偽裝

資料夾選項 → 檢視 → 勾選「顯示隱藏的檔案和資料夾」、「顯示受保護的作業系統檔案」 → 取消勾選「隱藏已知檔案類型的副檔名」。
理由： 木馬常用雙副檔名 (photo.jpg.exe)、隱藏屬性、系統檔案屬性偽裝。開啟此設定，偽裝無所遁形。

基本功二：清空 IE 暫存檔案 — 清除網頁下載型病毒

殺毒軟體報毒路徑含 Temporary Internet Files 者，通常為網頁瀏覽駐留病毒。
最簡清除： IE → 工具 → 網際網路選項 → 一般 → 刪除檔案 → 勾選「刪除所有離線內容」 → 確定。
根治： 修補 IE/系統漏洞、升級防毒碼、提高安全等級。

基本功三：關閉/禁用系統還原 — 清除還原點殘留病毒

掃毒發現病毒在 System Volume Information 目錄，代表還原點含病毒備份。
操作： 我的電腦右鍵 → 內容 → 系統還原 → 勾選「在所有磁碟機上關閉系統還原」 → 套用 (還原點被刪除、病毒隨之消失) → 等待數分鐘 → 重新開啟系統還原 → 建立新的乾淨還原點。

基本功四：修改服務啟動類型/停止服務 — 斷開服務型病毒載入

部分病毒/木馬註冊為服務自啟動。
操作： services.msc → 找到可疑服務 → 停止 → 啟動類型：停用/手動。
輔助工具： Autoruns (Sysinternals) 能完整列出所有服務、驅動程式、啟動項、排程任務、WMI、BHO 等自啟動點，標記無簽章/可疑項目。

基本功五：結束進程 — 手工查殺核心技能

• 工作管理器 (Ctrl+Shift+Esc) → 進程 → 結束進程。
• 進階：taskkill /IM 進程名 /F、ntsd -c q -p PID (參考《兩招強制終結頑固病毒進程》)。
• 安全模式/帶命令提示字元安全模式下操作，減少病毒進程干擾。

基本功六：使用強密碼並定期更換 — 斷絕遠程暴力破解入口

簡單密碼 (123456、admin、生日) 會被自動化工具在分鐘內破解，駭客遠程植入木馬、關閉防毒軟體。
標準： ≥12 碼、大小寫數字符號混合、不含個人資訊、各系統/服務獨立密碼、配合密碼管理器 (KeePass/Bitwarden)。

基本功七：開啟自動更新 / 使用 Windows Update — 封堵漏洞利用

及時修補系統漏洞是成本最低、效果最好的防護。未授權系統可用金山清理專家等第三方工具下載安裝補丁包。

基本功八：進入安全模式查殺 — 繞過病毒防禦

• 一般安全模式： 載入最少驅動/服務，大多數病毒不啟動，利於掃毒。
• 帶命令提示字元的安全模式： 無桌面/總管，僅字元介面，需 DOS 指令經驗。進入防毒軟體安裝目錄執行命令列掃毒 (如金山毒霸 kavdx)。

基本功九：關閉共用資料夾 — 切斷區網傳播管道

區域網路可寫共用是蠕蟲 (如震盪波、Sasser) 傳播高速公路。非必要**完全關閉**：網路連線 → 本地連線內容 → 取消「Microsoft 網路的檔案和印表機共用」。必要時設定「唯讀」、強密碼、限制存取 IP。

基本功十：登錄編輯器簡單刪除/編輯 — 精準清除啟動項與殘留

病毒常在 Run、RunOnce、Services、Winlogon、Image File Execution Options 等鍵值植入自啟動。
操作前必做： 建立系統還原點 或 匯出待修改分支備份 (regedit → 檔案 → 匯出)。
常用清理鍵值： HKLM\...\Run、HKCU\...\Run、HKLM\...\Winlogon\Userinit (僅保留 userinit.exe,)、HKLM\...\Image File Execution Options\ 可疑項目。

基本功十一：群組原則禁用自動播放 — 斷絕 USB/光碟自動執行傳播

gpedit.msc → 電腦設定 → 系統管理範本 → 系統 → 「關閉自動播放」 → 已啟用 → 「所有磁碟機」。
同效工具：金山清理專家、毒霸、AV 終結者專殺等「USB 免疫/自動播放關閉」功能。

總結

這十一項基本功涵蓋了可視性、清除暫存、切斷持久化、進程控制、認證強化、漏洞修補、環境隔離、網路隔離、登錄手術、自動化防護十大核心維度。熟練掌握並融入日常運維習慣，你就擁有了獨立應對大多數惡意程式碼事件的實戰能力。