殺毒不只是點一下「掃描」，更是一場關於環境、策略、工具鏈與心法的系統工程。本文匯總從入門到進階的實戰技巧、六大認知誤區、註冊表/系統配置手動清毒流程、郵件病毒八防法，助您建立完整防毒知識體系。

一、入門必守六原則

1. 病毒庫必須最新：掃描前務必更新至當日最新庫。
2. 局域網內斷網掃描：防止掃描過程中網路蠕蟲橫向擴散/再感染。
3. 掃描選項精準配置：啟用「掃描前備份感染檔案」、「先掃描記憶體病毒」；**關閉「清除失敗自動刪除檔案」**（防止誤刪系統關鍵檔）。
4. 處理 System Volume Information：XP/Win7 系統還原目錄預設拒絕存取，殺毒掃描卡住/報錯 → 系統屬性 → 系統保護 → 關閉該磁碟保護 → 刪除還原點 → 掃描完成後重新開啟並建立新還原點。
5. 處理「檔案正在使用中」：工作管理員/Process Explorer 結束占用進程 → 手動刪除/重掃；或安全模式處理。
6. 反覆中毒排查：確認網路乾淨 → 製作 DOS 開機掃毒碟 / 可開機殺毒 USB → 離線查殺；或檢查系統還原是否把病毒還原回來。

二、進階：依環境選擇掃揄策略

病毒類型	最佳掃描環境	理由
未啟動的非系統檔病毒	正常 Windows 環境	即時掃描/手動掃描即可清除
已啟動/發作的非系統檔病毒	Windows 安全模式	病毒不隨啟動項載入，記憶體無駐留，掃描徹底
系統檔感染型病毒	純淨 DOS / WinPE / 可開機殺毒 USB	系統檔在用時無法修復/替換，離線環境可直接修復/替換
網路蠕蟲/局域網傳播病毒	斷網 + 安全模式/離線環境	切斷傳播路徑，防止掃描中再感染
廠商提供專殺工具的病毒	下載官方專殺工具	針對性特徵碼/行為特徵，精準度最高

三、註冊表手動清毒核心檢查點（操作前必備份 .reg）

1. 啟動項十大重點區域

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit / Shell
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\Load
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell
HKLM\System\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\StartupPrograms

檢查值資料中是否有陌生 `.exe/.bat/.scr/.vbs/.js` 路徑 → 記錄檔名 → 全盤搜尋同名檔案 → 刪除檔案與所有同名註冊表值。

2. IE 主頁/搜尋/預設頁面劫持

HKLM\Software\Microsoft\Internet Explorer\Main
HKCU\Software\Microsoft\Internet Explorer\Main

檢查 `Start Page`、`Search Page`、`Default_Page_URL` 等值是否被竄改 → 還原為空或信任網址。

3. 檔案關聯劫持（.exe/.txt/.ini/.bat 等）

HKCR\exefile\shell\open\command
HKCR\txtfile\shell\open\command
HKCR\inifile\shell\open\command
HKCR\batfile\shell\open\command

預設值應為 `"%1" %*`（exe）或 `%SystemRoot%\System32\NOTEPAD.EXE %1`（txt），若被修改 → 還原並刪除惡意程式。

4. 映像劫持 (IFEO)

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\

若發現以正規程式命名的子鍵（如 `notepad.exe`、`svchost.exe`），且含 `Debugger` 值指向惡意程式 → 刪除該子鍵。

5. 服務型木馬

HKLM\System\CurrentControlSet\Services\

檢查陌生服務名稱、`ImagePath` 指向非系統目錄、`Type` 為 0x10/0x20 → 刪除服務鍵值、刪除對應檔案。

6. 安全模式保護

HKLM\System\CurrentControlSet\Control\SafeBoot

病毒常刪除 `Minimal`/`Network` 下關鍵服務鍵值導致無法進入安全模式 → 從乾淨系統導出該分支匯入修復，或設權限拒絕寫入。

四、系統配置檔檢查（Win9x/XP 時代遺產，現代 Windows 少用但仍可檢查）

• `C:\Windows\win.ini` → `[Windows]` 區段 `run=` `load=` 後無內容為正常。
• `C:\Windows\system.ini` → `[boot]` 區段 `shell=explorer.exe`，若為 `shell=explorer.exe malware.exe` → 刪除後綴程式。
• 最佳工具：`msconfig` (系統配置公用程式) → 「啟動」/「服務」分頁勾選「隱藏所有 Microsoft 服務」→ 逐項排查。

五、郵件病毒八防法

1. 部署支援郵件掃描的正版防毒軟體（即時監控郵件收發）。
2. 病毒庫每日自動更新。
3. 啟用防火牆郵件監視/應用層過濾。
4. **不輕易開啟陌生人附件**；無內容/無附件但郵件體積大、雙重副檔名（`.jpg.exe`）、可執行附件 → 直接刪除。
5. 通訊錄最小化：減少病毒利用通訊錄群發傳播風險。
6. 少用信紙/模組（腳本載體）。
7. 啟用郵箱規則過濾垃圾郵件/可疑附件。
8. **關閉郵件用戶端 HTML 預覽/預讀功能**—— 多數郵件蠕蟲利用預覽即觸發漏洞（如 CVE-2001-0154、CVE-2003-0714）。

六、計算機防毒六大認知誤區

1. 「裝了殺毒就萬無一失」：病毒日新月異，零日漏洞、APT 攻擊、社工釣魚均非特徵碼可防。殺毒只是基線，仍需打補丁、最小權限、網路分段、備份、安全意識。
2. 「殺毒軟體越多越安全」：核心驅動衝突導致系統不穩、防護失效、資源耗盡。**單一核心防護 + 輕量輔助工具**為正解。
3. 「免費殺毒不如付費」：免費版常共用付費版核心引擎（如 Kaspersky Free、Bitdefender Free、Windows Defender），差異在進階功能（防火牆、HIPS、沙箱、郵件掃描、技術支援），基礎防毒能力無本質差距。
4. 「掃描 100% 通過就安全」：掃描僅能發現「已知特徵碼/行為」，未知威脅、文件少型惡意代碼、供應鏈攻擊均可繞過。需配合應用白名單、EDR、網流量分析。
5. 「系統還原能救命」：系統還原不備份個人檔案、不清除非系統區病毒、還原點本身可能被感染。**離線備份（3-2-1 原則）才是最後防線**。
6. 「我不訪問不良網站就不會中毒」：合法網站被植入惡意廣告/駭客腳本（Watering Hole）、供應鏈投毒（SolarWinds、CCleaner 事件）、USB 傳播、內網橫向移動，皆不需用戶主動點擊惡意連結。

「殺毒技巧的最高境界，不是殺得多快、多全，而是**不讓病毒進門**——打補丁、最小權限、不信任、備份、分段、覺知。」