一週內接連三起用戶求助:桌面被黑頁遮蓋、IE 主頁被改且斷網、撥號正常但無法瀏覽。查證均為木馬/黑客程式所致。參考天網在線(2400 萬檢測:51% 極度危險)與賽門鐵克安全門診(400 萬檢測:19% 黑客暴露風險、12% 系統漏洞、4% 木馬風險)數據,**主動體檢遠勝被動救火**。本文提供「線上體檢 + 離線加固」雙軌實操指南。
一、線上體檢篇:雲端醫生把脈
1. 天網安全在線(國內老牌,免費)
- 訪問天網安全在線個人版首頁,接受授權協議。
- 四大免費檢測項:信息洩露檢測、木馬檢測、系統安全性檢測、端口掃描檢測。
- 點擊各項「進入」→ 等待掃描 → 查看報告:檢測結果顯示「隱形」為安全、「暴露」為風險。
- 報告末尾給出防範措施建議(關閉危險埠、修補漏洞、清理木馬)。
2. 賽門鐵克安全門診(國際大廠,權威)
- 訪問 Symantec Security Check 中國站 → 「開始檢測」。
- 三大項:黑客暴露程度檢查、Windows 漏洞檢查、特洛伊木馬檢查。
- 結果三級制:存在風險(紅叉)、可能存在風險(黃驚嘆)、安全(綠勾)。
- 可查看詳細報告:端口狀態(隱藏最安全)、漏洞 CVE 編號/補丁連結、木馬檔案路徑/清除建議。
二、離線加固篇:打造金剛不壞之軀
1. 系統漏洞掃描與修補(以金山毒霸 6 增強版為例)
- 工具 → 系統漏洞掃描 → 下一步開始掃描。
- 查看報告:列出缺失補丁編號 (KBxxxxxx)、影響組件、嚴重等級、下載連結。
- 瑞星 2005+ 支援**自動下載安裝補丁**,更省力。
2. 木馬專殺:360 安全衛士實測有效
- 下載安裝 360 安全衛士(取消捆綁瀏覽器)。
- 「木馬雲查殺」→ 全盤/關鍵目錄掃描 → 發現異常彈窗選擇「清除/隔離/忽略」。
- 文首三案例作者均以此工具清除大部分木馬。
3. 系統加固清單(配合文章 147246 白皮書)
- 關閉高危埠(135/139/445/3389/1433/3127...)。
- 鎖定啟動項/IFEO/服務/安全模式 等關鍵註冊表鍵值權限。
- 禁用自動播放、建立 `autorun.inf` 免疫資料夾。
- 主力非 IE 核心瀏覽器、關閉 HTML 預覽、執行前解壓分析。
- 備份關鍵資料(3-2-1 原則),製作 WinPE/可開機殺毒 USB 以備不時之需。
三、進階推薦:36 招/35 秘笈/20 招/26 竅門系列(站內相關文章)
- 《吐血推薦 36 招搞定電腦一切難題(上/下)》
- 《高手賜招 35 個電腦急救秘笈(上)》
- 《固若金湯 個人電腦安全秘技二十招》
- 《新手操作電腦最忌諱的十八個動作》
- 《保養電腦的 26 個竅門》
- 《聽聲辨位修電腦》
「體檢不是一次性動作,而是持續的『測量-分析-修復-驗證』閉環。將線上掃描、離線加固、習慣免疫、工具箱備齊、應急預案演練五環扣緊,才能在未知威脅面前保持從容。」