🟢 初階：人人必知的殺毒黃金法則

1. 升級先行：病毒庫必須為最新版，過期庫等於裸奔。
2. 斷網殺毒：局域網環境下先物理斷網，防止網絡蠕蟲橫向傳播/重復感染。
3. 掃描選項科學勾選：✅ 掃描內存病毒 ✅ 染毒文件備份 ❌ 清除失敗自動刪除（防誤殺關鍵系統文件）。
4. 處理 System Volume Information：XP/Win7 系統還原目錄拒絕外部寫入，殺毒報毒時 → 系統屬性→系統保護→關閉該盤保護→刪除還原點→殺毒→重新開啟保護。
5. 佔用文件無法刪除：任務管理器結束進程 → 手動刪除文件 → 復掃。
6. 反覆中毒排查：確認網絡無毒 → 製作 DOS 启動盤進純 DOS 查殺（或 WinPE）；若因系統還原導致復發，按第 4 步處理。
7. DOS 工具慎用：備份數據，有經驗者指導下操作，否則可能導致數據永久丟失。

🟡 中階：環境決定成敗——四大場景殺毒策略

專殺工具優先：遇知名病毒，首選廠商釋出的專殺工具（精準度高、修復完善），搜索引擎搜「病毒名+專殺」即可。

🔴 進階：註冊表與啟動項深度清理（手動查殺核心技能）

1. 註冊表十大啟動項全覆蓋檢查

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler
HKLM\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit / Shell

檢查方法：導出備份 → 搜索可疑 EXE 路徑 → 同名值全庫搜索刪除 → 磁盤定位物理文件刪除。

2. IE 主頁/搜索劫持修復

檢查 HKLM/HKCU\Software\Microsoft\Internet Explorer\Main 下 Start Page、Search Page、Local Page 是否被篡改，恢復默認值。

3. 文件關聯劫持修復

檢查 HKCR\inifile\shell\open\command、HKCR\txtfile\shell\open\command 等，默認值應為 %SystemRoot%\system32\NOTEPAD.EXE %1，被修改則恢復。

4. 系統配置文件 (msconfig) 檢查

• win.ini：`[Windows]` 下 `run=` `load=` 後不應有路徑。
• system.ini：`[Boot]` 下 `shell=explorer.exe`，若為 `shell=explorer.exe virus.exe` 即中招。

📧 郵件病毒「八大免疫法」

1. 正版殺毒+郵件監控模塊
2. 病毒庫日更
3. 實時監控+防火牆雙開
4. 拒收陌生人附件；雙後綴(.exe .scr .pif .com)直接刪；郵件無內容卻有大附件極大概率帶毒。
5. 通訊錄最小化（防蠕蟲群發）
6. 少用信紙模塊（腳本病毒載體）
7. 啟用郵箱規則過濾垃圾/可疑郵件
8. 關閉 HTML 預覽（預覽即執行腳本風險）

⚠️ 六大殺毒認知誤區

1. 裝了殺毒就萬無一失 → 錯，未知病毒/0day 需行為分析/沙箱輔助。
2. 多裝幾個殺毒更安全 → 錯，內核衝突導致保護失效、系統藍屏。
3. ……