用戶詢問：Windows Advance Server 每天在臨時目錄產生 WWW*.TMP，Norton 可查殺但反覆復發，求徹底根治方案。

分階段清除策略

1. 安全模式精簡啟動項： 停用所有非必要服務與啟動程式，切斷病毒自啟動鏈。
2. 檢查系統目錄異常文件： 以修改時間排序 \windows\system32\，近期未安裝軟體卻出現新文件極度可疑，直接刪除。
3. 核心系統文件完整性驗證： 重點對比大小、版本、修改時間：
   • \windows\explorer.exe
   • \windows\system32\services.exe
   • \windows\system32\winlogon.exe
   以上皆為 Microsoft 簽名文件，任何異常均屬被感染/替換。
4. 執行 SFC 掃描修復： 執行 sfc /scannow 從備份恢復被篡改系統文件。
5. 升級病毒庫全盤掃描： 確保殺毒引擎為最新，執行完整掃描清除殘留。

關鍵提醒

• DOWNLOAD.TROJAN 屬下載器類木馬，會持續從遠端拉取新惡意碼，單靠查殺主程式不夠，必須同步切斷網路連線、修復系統完整性。
• 若無法確認文件合法性，建議上傳可疑文件至線上多引擎掃描平台（如 VirusTotal）輔助判斷。