面對層出不窮的病毒，中毒幾乎無法避免。本文整理中毒典型症狀、五大診斷步驟、九階段清除流程，並給出企業級防護建議，適用 Windows 2000 以上系統。

一、常見中毒徵兆

• 系統極度緩慢、無法上網、防毒軟體無法更新
• Word 文件打不開、電腦無法正常啟動
• 硬碟分區消失、資料遺失

二、中毒診斷五步驟

1. 任務管理器檢視進程：Ctrl+Shift+Esc 開啟，尋找陌生進程並記錄名稱；若 CPU 接近 100% 或記憶體異常佔用，中毒機率 95%。
2. 檢查啟動服務：控制台→管理工具→服務，查看「自動」且「已啟動」項目；雙擊可疑服務查看執行檔路徑（如 C:\winnt\system32\explored.exe 即為中毒）。若控制台無法開啟或項目空白，可能為 winhlpp32.exe 病毒特徵。
3. 檢視啟動登錄項：執行 regedit 或 msconfig，重點檢查 HKLM\Software\Microsoft\Windows\CurrentVersion\Run 等鍵值是否有非法啟動項。
4. 瀏覽器測試：若能訪問一般網站但無法開啟防毒廠商官網（如 ca.com），或防毒軟體無法升級，極可能為 Gaobot 類蠕蟲修改 hosts 所致。
5. 檢查系統資料夾：開啟 system32、Tasks、wins、drivers 等目錄，以類型排序尋找可疑執行檔；drivers\etc\hosts 若超過 1KB 即被竄改。
6. 防毒軟體掃描：若掃描過程被終止、手動升級失敗，確認中毒。

三、九步驟徹底清除

1. 刪除註冊表啟動項（Run、RunOnce 及服務鍵 ControlSet001/002\Services）。
2. 停用可疑服務，將啟動類型改為「停用」。
3. 修復 hosts 檔案，僅保留 127.0.0.1 localhost，並設為「唯讀」。
4. 重啟進入「帶網路的安全模式」（按 F8），防止病毒載入並利用網路更新系統補丁與病毒碼。
5. 搜尋並手動刪除病毒執行檔。
6. 安裝系統補丁、更新防毒軟體病毒碼至最新。
7. 關閉非必要服務（如 RemoteRegistry）。
8. 全盤掃描清除漏網之魚。
9. 重新啟動電腦，完成清除。

四、企業級防護建議

防範重於查殺。大中型網路建議採「軟硬兼施、立體防護」：

• 網際網路接入處部署外網防火牆
• 緊接防毒閘道（如熊貓衛士）
• 核心區佈署應用伺服器與專用病毒伺服器
• 內網防火牆隔離
• 內網架設防毒伺服器，所有端點安裝可管理性客戶端