流氓軟體特性：低調、捆綁、竄改、駐留
流氓軟體為利益驅動，極力隱藏、捆綁安裝、竄改系統設定、修改註冊表自啟動、拷貝至系統目錄隱藏、監聽連接埠。殺毒軟體因特徵碼滯後常失效，使用者必須具備主動防禦能力。
第一階段：預防——建立安全上網習慣
- 不輕易造訪不明網站，防範網頁腳本病毒植入流氓軟體。
- 不隨意下載安裝不知名軟體，安裝過程仔細閱讀授權協議與提示，拒絕捆綁元件。
- 安裝系統後優先打補丁，修補已知漏洞。
- IE 安全等級調至「中高」或自訂停用 ActiveX/腳本執行。
第二階段：判斷——識別中毒徵兆與傳播鏈
典型症狀：首頁被竄改、彈窗廣告氾濫、CPU/記憶體異常佔用、系統變慢、瀏覽器頻繁崩潰、DLL 遺失提示。
傳播鏈：臨時目錄（系統根目錄或 %TEMP%）→ 激活進入記憶體 → 修改註冊表自啟動（HKLM\...\Run） → 拷貝至系統目錄隱藏 → 刪除臨時安裝檔 → 監聽連接埠實施流氓行為。
排查步驟：
- 用冰刃等工具檢視記憶體可疑進程/執行緒，比對已知正常進程清單。
- 檢查進程路徑：若指向臨時目錄而非正常安裝路徑，極大機率為流氓軟體。
- 檢查註冊表自啟動項（
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run）是否有未知程式鍵值。
第三階段：行動——專業工具清除，勿手動硬刪
- 已知流氓軟體：下載官方專用清除工具（通常免費），可完整還原系統狀態。
- 不建議手動刪除檔案：流氓軟體常預設系統關聯，硬刪導致系統錯誤。
- 特殊情況必須手動：依序「結束記憶體進程 → 刪除註冊表鍵值 → 刪除實體檔案 → 還原系統設定」。
核心觀念
預防勝於治療，判斷依賴對系統基線的熟悉，清除交給專業工具。養成「補丁優先、權限最小、行為監控」習慣，才能將流氓軟體扼殺於搖籃。