步驟二：審視可疑進程 —— 找出躲在暗處的木馬

查看進程工具

• Win2K/XP/2003：Ctrl+Shift+Esc 開啟工作管理員 → 程序標籤 → 勾選「顯示所有使用者的程序」。
• Win98：Win+R → msinfo32 → 軟體環境 → 正在執行的工作。
• 進階工具：Process Explorer (Sysinternals)、春光系統修改器、冰劍（可看隱藏/Rootkit 進程）。

常見系統進程白名單（部分）

System, smss.exe, csrss.exe, winlogon.exe, services.exe, lsass.exe, svchost.exe (多個), spoolsv.exe, explorer.exe, ctfmon.exe

判斷技巧： 路徑是否在 C:\Windows\System32\、簽章驗證、CPU/記憶體佔用異常、啟動時間異常。

推薦神器：木馬克星

• 查殺 8000+ 國際木馬、1000+ 盜號木馬。
• 針對偽裝系統進程的木馬識別率極高。
• 安全上網必備，免費版功能已足夠。

步驟三：遠端管理軟體安全加固 —— 方便不等於裸奔

常見遠端工具風險點

防火牆限制 IP 範例 (天網防火牆，針對 DameWare 6129 埠)

1. 自訂 IP 規則 → 新增規則。
2. 方向：「接受」；對方 IP：「指定位址」→ 填入你的固定管理 IP (如 192.168.1.70)。
3. TCP 本地埠：6129-6129；對方埠：0-0。
4. 條件滿足時：「通行」。
5. 預設規則設為「攔截」所有其他 IP 存取 6129。

如此僅允許你的管理 IP 連線，其他來源全部阻擋。

步驟四：善用線上免費安全檢測 —— 專業人士幫你把關

• 天網醫生：木馬檢測、系統安全性、連接埠掃描、資訊洩漏四項檢測，給出等級 (極度危險~超時/有防火牆) 及修補指引。
• 千禧在線、藍盾在線：同類知名掃描站。
• IE 安全性檢測站：專檢 IE 漏洞/惡意碼/ActiveX 問題。

優點：無需安裝、最新特徵庫、專家級分析。缺點：受頻寬限制、無法檢測離線/內網威脅。

步驟五：自我掃描自我 —— 本地漏洞掃描器深度體檢

原理：模擬駭客掃描自己，發現漏洞先修補。

推薦工具

• X-Scan (國產、免費、功能強、易上手、含詳細修補方案)。
• 小蓉流光：輕量級、速度快。
• Nessus / OpenVAS：企業級，功能最全但配置複雜。

X-Scan 實戰範例

掃描目標 192.168.1.70 後發現：

• 連接埠 135/139/445 開放
• NT Server 弱口令：user / 空密碼
• NetBIOS 資訊洩露

修補動作：

1. 建立複雜密碼給 User 帳號。
2. 天網防火牆封鎖 135-139、445 埠。
3. 停用 Server 服務、NetBIOS over TCP/IP。

步驟六：別小看 Windows Update

• 每週造訪 Windows Update 安裝所有關鍵更新。
• 啟用自動更新 (自動下載、提示安裝)。
• 企業環境部署 WSUS/SCCM 統一推送。

微軟通常在病毒/攻擊工具流行前釋出修補程式，及時修補 = 拒絕 90% 以上自動化攻擊。

總結：自檢清單 (列印貼在機殼側面)

[ ] netstat -an 無異常 LISTENING 埠
[ ] 進程清單無可疑/偽裝進程
[ ] 遠端管理工具已加固 (強密碼+IP限制+最新版)
[ ] 線上掃描通過 (天網醫生等級「相當安全」以上)
[ ] X-Scan 本地掃描零高危漏洞
[ ] Windows Update 已安裝所有關鍵更新
[ ] 重要資料已離線備份 (3-2-1 原則)
[ ] 防毒/防火牆 即時防護 運行中
[ ] 重要帳號已啟用 2FA
[ ] 遭遇異常：斷網 → 掃毒 → 改密 → 通報

結語

安全不是產品，是流程。將這六步驟內化為每週/每月例行公事，你的電腦就能在充滿惡意代碼的網路叢林中，從「待宰羔羊」進化為「刺蝟」——不好啃、不值得啃、啃不動。