現象分析：為什麼殺了又來？
- 木馬具備免殺、持久化、自我保護能力，常規掃描只能清除體表症狀。
- 開機自啟動機制多樣：註冊表 Run 鍵、計劃任務、服務、WMI、啟動資料夾、瀏覽器擴展、DLL 劫持……
- 帳號被盜說明木馬已竊取憑證並回傳，攻擊者可遠程重新植入。
分級處置方案（按徹底程度排序）
方案一：安全模式 + 多引擎掃描 + 手動清理（保留系統）
- 重啟進入 安全模式（不帶網絡）。
- 依次運行：金山急救箱、卡巴斯基救援盤、Malwarebytes、HitmanPro 等多引擎掃描。
- 記錄每個引擎檢出的惡意檔案路徑、註冊表項、進程名。
- 手動清理：結束惡意進程 → 刪除檔案 → 清理註冊表自啟動項 → 重置瀏覽器/系統代理/Hosts 文件。
- 啟用 360/火綜合「系統修復」功能修復被篡改系統設置。
- 修改所有重要帳號密碼（旺旺、郵箱、銀行、路由器），啟用 2FA。
方案二：WinPE/U盤啟動 + 離線查殺（更徹底）
- 使用 MicroPE / Ventoy + WinPE 啟動，完全繞過受感染系統，掛載系統盤掃描清理。
- 推薦工具：火綜合專殺工具箱、卡巴斯基救援盤、ESET SysRescue。
方案三：格式化系統盤 + 還原乾淨映像（最徹底、最省時）
適用場景：多引擎掃描仍發現殘留、系統關鍵文件被替換、Rootkit 感染 MBR/VBR、業務允許重裝。
- 備份重要數據（桌面、文檔、資料庫、配置文件）至非系統盤/移動硬盤/雲端。
- 使用 Ventoy + 官方純淨 Windows ISO 重裝系統（勾選格式化系統盤）。
- 安裝驅動 → 打補丁 → 裝殺毒（推薦：火綜合/卡巴斯基/微點/Defender+補丁） → 開啟實時防護 → 恢復數據 → 修改密碼。
- 創建乾淨系統映像備份（Dism++/Macrium Reflect/一鍵備份），未來 10 分鐘恢復。
避坑與最佳實踐
- 不要重複安裝多款實時殺毒（會衝突導致防護失效），一款主動防御型 + Windows Defender 即可。
- 不要輕信電腦城「重裝收費 50-100 元」，自備 Ventoy U 盤，零成本自救。
- 旺旺等關鍵賬號：綁定手機/郵箱、設置登錄保護、定期查看登錄設備。
- 養成「不點不明鏈接、不執行不明程式、不裸奔上網」習慣，技術手段再強不如習慣管用。
遇到頑固木馬反複發作，**果斷重裝系統是成本最低、成功率最高** 的選擇。事後建立備份機制，讓下一次「裸奔」也有底氣。