病毒發作時通常伴隨可觀察異常，掌握這 14 條徵兆可盡早發現並清除。

1. 運行明顯變慢 — CPU/記憶體被佔用。
2. 程式載入時間變長 — 病毒掛鉤啟動流程。
3. 簡單磁碟操作耗時異常 — 病毒掃描未感染文件以便傳染。
4. 不尋常錯誤訊息 — 如頻繁「A 槽寫保護錯誤」→ 病毒嘗試感染軟碟。
5. 無故磁碟指示燈閃爍 — 後台讀寫磁碟 (傳播/竊取/破壞)。
6. 可用記憶體驟減 — 駐留型病毒佔用大量常規記憶體。
7. 磁碟可用空間突然減少 — 病毒大量復制自身或生成垃圾文件。
8. 可執行文件體積變化 — 附身型病毒增加文件大小。
9. 壞軌莫名增加 — 病毒標記磁區為壞軌隱藏自身 (如 Disk Killer)。
10. 程式同時訪問多磁碟 — 病毒跨磁碟傳播特徵。
11. 記憶體現不明常駐程式 — TSR 病毒/後門駐留。
12. 文件莫名消失 — 破壞性病毒刪除/加密文件。
13. 文件內容被植入奇怪數據 — 病毒標記/載荷。
14. 文件名/副檔名/日期/屬性被竄改 — 病毒偽裝/破壞文件系統元數據。

發現異常後的標準動作

1. 立即斷網隔離。
2. 進入安全模式 / DOS 執行全盤掃毒。
3. 備份重要數據 (唯讀介質)。
4. 修復系統文件 (SFC) 與引導扇區。
5. 修改所有帳號密碼 (另一台乾淨機器上操作)。

早發現、早隔離、早清除，將損失降至最低。