前言

病毒無所不在，中毒不可避免。作者從實戰總結出系統性清除流程，助你從容應對。

一、中毒徵兆

• 運行緩慢、斷網、殺毒無法升級
• 文檔打不開、啟動失敗、分區丟失、數據消失

二、診斷六步法

1. 任務管理員：Ctrl+Shift+Esc 記錄陌生進程，CPU/記憶體異常高 → 95% 中毒。
2. 服務檢查：控制台 → 服務，看「啟動/自動」項，正常有描述。可疑項查路徑（如 explored.exe）。控制台異常（圖示左擠、空白右側）為 winhlpp32.exe 特徵。
3. 啟動項掃描：regedit 查 Run/RunOnce 非法項。XP 用 msconfig。
4. 瀏覽器測試：能上一般站但上不了安全廠商官網、殺毒無法升級（Gaobot 特徵）。
5. 系統目錄排查：顯示隱藏檔看 system32，空目錄 = 中毒。排序找可疑執行檔。查 Tasks/wins/drivers。hosts 被改 >1KB 致安全站無法訪問。
6. 殺毒自檢：掃毒被終止、手動升級失敗 → 確定中毒。

三、清除九步走

1. 註冊表刪除非法啟動項，搜尋全庫同鍵值刪除。服務型病毒在 ControlSet001/002\Services 一併清除。
2. 停止可疑服務，改「自動」為「禁用」。
3. 修復 hosts：僅保留 127.0.0.1 localhost，設唯讀。
4. 重啟進 帶網路安全模式（F8），阻病毒啟動，利於打補丁升級。
5. 搜尋手動刪除病毒執行檔。
6. Windows 更新補丁 + 殺毒軟體升級。
7. 關閉非必要服務（如 RemoteRegistry）。
8. 全盤掃毒清除殘留。
9. 重啟完成。

四、防護架構建議

立體防護：Internet → 外網防火牆 → 防毒網關（熊貓衛士高性價比） → 路由/伺服器區（配病毒伺服器） → 內網防火牆 → 內網殺毒伺服器 + 全員受管客戶端。