「常在河邊走，哪有不濕鞋」，經常上網的電腦幾乎難逃中毒厄運。許多用戶三天兩頭中毒、重裝系統成家常便飯。其實病毒並非不可戰勝，它本質上只是一種特殊程式，仰賴技術手段隱藏自身、阻礙清除。只要掌握其隱匿原理，對症下藥並不困難。以下將逐一拆解病毒常見的三大藏身之處，並提供實戰解決方案。

一、病毒最愛藏身的三大據點

1. 進程——生存命脈

病毒運行必生成進程，一旦進程被結束，病毒即刻失效。因此病毒會拼命保護進程，常見手段包括：隱藏進程（不讓任務管理器顯示）、多進程互相守護（殺一個立馬拉起另一個）、DLL 注入（將代碼注入合法進程偽裝）。

2. 啟動項——持久化鑰匙

為了隨系統自動啟動，病毒會在啟動項、註冊表啟動鍵值、甚至註冊為系統服務（優先級極高）動手腳，確保重開機後依然「復活」。

3. 病毒本體文件——核心資產

文件被刪除病毒徹底滅亡，所以病毒會將屬性設為「隱藏」甚至「系統文件」，同時破壞資料夾選項，讓使用者無法在檔案總管中顯示隱藏文件，達到「隱形」效果。

二、實戰三步走：查殺進程、清理啟動、刪除文件

步驟 1：強力終結病毒進程

任務管理器常被病毒禁用，需借助專業工具如冰刃。啟動後，隱藏進程會以紅色字體標出，右鍵即可結束。針對多進程互保，按住 Ctrl 多選後一次性結束，乾淨利落。

步驟 2：徹底清除啟動項與服務

進程結束後，病毒失去活動能力，接著處理啟動項：

• 執行 Win+R 輸入 msconfig，切換「啟動」標籤，取消可疑項勾選。
• 若啟動項乾淨，病毒可能藏在服務中。進入 控制台 → 管理工具 → 服務，找到對應服務，將「啟動類型」改為「已禁用」。
• 不確定哪些是正常服務時，可用金山衛士、超級巡警等工具輔助判斷。

步驟 3：恢復顯示隱藏文件並刪除病毒本體

病毒文件隱藏且資料夾選項被破壞，需修復註冊表：

1. 打開註冊表編輯器（regedit），定位至 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer。
2. 右側尋找 NoFolderOptions，若存在將值改為 0；不存在則新建 DWORD 值命名為 NoFolderOptions，值設 0。
3. 開啟檔案總管 → 「工具」→「資料夾選項」→「檢視」，勾選「顯示所有文件和資料夾」，取消勾選「隱藏受保護的作業系統文件」。
4. 此時病毒文件（常駐於 Windows、Windows\System32 目錄）將現形，直接刪除即可。

掌握這套「查進程、清啟動、刪文件」核心流程，配合良好上網習慣與及時更新殺毒軟體，病毒再也無處遁形。