前言

網絡時代病毒無處不在，中毒幾乎不可避免。中毒後是重灌系統還是求助他人？作者從實戰積累出一套行之有效的「診斷 → 手動清除 → 掃毒 → 加固」標準流程，供參考。

一、中毒典型徵兆

• 運行極慢、無法上網、殺毒軟體無法升級
• Word 文檔打不開、無法正常啟動
• 硬碟分區消失、數據遺失

二、中毒診斷六步法

1. 工作管理員看進程：Ctrl+Shift+Esc 查看陌生進程並記錄名稱（需經驗），暫不結束。查 CPU/記憶體：CPU 接近 100% 或記憶體持續高佔用 → 中毒機率 95%。
2. 檢查服務項：控制台 → 管理工具 → 服務。查看「已啟動/自動」項目，正常服務通常有描述。雙擊可疑項查看可執行檔路徑（如 C:\winnt\system32\explored.exe 即為中毒）。控制台打不開或圖示全擠左側有滾動條，則為 winhlpp32.exe 病毒特徵。
3. 檢查啟動項：regedit 查 HKLM\Software\Microsoft\Windows\CurrentVersion\Run 及 RunOnce 等，尋找非法啟動項。XP 可用 msconfig。
4. 瀏覽器測試：能上一般網站但無法訪問安全廠商官網（如 ca.com），或殺毒軟體無法在線升級 → 中毒特徵（如 Gaobot 病毒）。
5. 查看系統目錄：取消隱藏屬性看 system32，空目錄 = 中毒。按類型排序找可疑執行檔。留意 Tasks、wins、drivers 目錄。drivers\etc\hosts 被竄改（>1KB）會導致安全網站無法訪問、殺毒無法升級。
6. 殺毒軟體自檢：若掃毒過程被自動終止、手動升級失敗 → 確定中毒。

三、滅毒九步走

1. 註冊表刪除非法啟動項，並搜尋所有同鍵值刪除。服務型病毒藏在 ControlSet001/002\Services，一併清除。
2. 停止可疑服務，將啟動類型改為「禁用」。
3. 修復 hosts 檔：只保留 127.0.0.1 localhost，其餘刪除，並設為「唯讀」。
4. 重啟進 帶網路的安全模式（F8），防止病毒啟動，便於打補丁、升級殺毒軟體。
5. 搜尋並手動刪除病毒執行檔。
6. 安裝 Windows 更新補丁、升級殺毒軟體病毒碼。
7. 關閉非必要服務（如 RemoteRegistry）。
8. 用殺毒軟體全盤掃描，清除漏網之魚。
9. 重啟電腦，完成所有操作。

四、防範建議

防範遠勝查殺。大中型網路應「軟硬兼施、立體防護」：
Internet 入口 → 外網防火牆 → 防毒網關（如熊貓衛士） → 路由器/伺服器區（配置病毒伺服器） → 內網防火牆 → 內網殺毒伺服器 + 全員受管客戶端。