電腦莫名當機、重開機、硬碟狂轉、軟碟機無故讀取、系統變慢、系統資源驟降、工作管理員出現重複程序……這些現象在連上網路後若頻繁出現，極可能是駭客入侵或惡意程式作祟。本文整理七大異常徵兆，並提供不需防毒軟體也能進行的手動排查步驟，助你快速釐清電腦是否「被光顧」。

一、七大可疑徵兆

• 系統頻繁死機或自動重開機。
• 無操作時硬碟指示燈持續閃爍，大量讀寫。
• 系統莫名搜尋軟碟機。
• 未執行大型程式，系統速度卻明顯變慢；系統資源長期低於 90%。
• 工作管理員中出現多個同名程式，且數量隨時間增加。
• 連上網路後上述現象加劇。
• 以上現象亦可能為其他病毒所致，需進一步確認。

二、手動排查七步驟（無防毒軟體時適用）

1. 檢查 autoexec.bat 與 config.sys

這兩個系統啟動檔案若被加入不明驅動程式，可在可疑行前加上 REM 註解暫時停用，確認後再移除註解還原。

2. 檢視 WIN.INI 的 load= 與 run=

位於 Windows 目錄下，記錄開機自動執行程式。發現可疑項目（如 note.exe）可在行首加分號 ; 禁用。

3. 檢視 SYSTEM.INI 的 [386Enh] 區段 device=

外掛驅動程式通常以完整路徑列出（如 device=c:\abcd\1234.386），同樣可加分號停用。

4. 檢查「啟動」資料夾

路徑：C:\Windows\Start Menu\Programs\啟動。刪除可疑捷徑，誤刪可從資源回收筒還原。

5. 掃描登錄檔啟動項

執行 regedit，備份後檢查：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 與 Run。知名後門程式 Back Orifice 常藏於此。

6. 備份關鍵執行檔

正常時備份 .exe、.com、.dll、.386 等檔案，日後比對異動。

7. 檢查 Winstart.bat

位於 Windows 目錄，類似 autoexec.bat 但僅於 Windows 環境執行。若懷疑可先備份再刪除，重開機觀察。

以上步驟需謹慎操作，修改登錄檔或系統檔前務必備份。若確認中毒，建議進入安全模式搭配最新版防毒軟體完整掃描清除。