防毒軟體非裝好即萬事大吉，掌握正確掃描流程、進階功能與手動處理技巧，才能發揮最大效用。
標準掃描流程
- 修補優先：掃描前先套用 Windows Update / WSUS 最新修補程式，封堵漏洞利用路徑。
- 更新病毒碼：升級至最新特徵庫與引擎。
- 斷網掃描：拔網路線/停用網卡，防止掃描過程中再次感染/外傳資料。
- 順序：先「記憶體掃描」→ 再「全盤掃描」（含壓縮檔、郵件資料庫、網頁快取）。
進階：未知病毒/樣本庫掃描
適用於防毒軟體未收錄的新型/變種惡意碼（以金山毒霸/金山衛士為例）：
- 工具 →「未知病毒檢測」→「檢測未知病毒」，掃描完成後對可疑檔案右鍵「刪除」。若受保護無法刪，選「重啟時刪除」。
- 若未掃到目標檔：工具 →「未知病毒檢測」→「編輯樣本庫」→「新建樣本」→ 定位可疑檔案 → 命名 → 關閉。
- 工具 →「未知病毒檢測」→「掃描樣本庫」→ 掃描並清除該類檔案。
手動操作核心技巧
顯示所有隱藏檔案
資源管理器 →「工具」→「資料夾選項」→「檢視」→ 取消「隱藏受保護的作業系統檔案」→ 選「顯示所有檔案和資料夾」→ 取消「隱藏已知副檔名」。
壓縮檔內病毒處理
解壓縮 → 刪除病毒本體 → 若整個壓縮檔即為惡意載體，直接刪除壓縮檔。
系統還原區病毒
關閉系統還原（系統屬性 → 系統還原 →「在所有磁碟機上關閉系統還原」）→ 重新掃描。
鎖定/執行中檔案 (DLL、SYS、受保護 EXE)
- 進入安全模式掃描/刪除。
- 使用開機掃描功能（如 Kaspersky/KV BootScan、Windows Defender 離線掃描）。
- 若有啟動碟/WinPE，離線掛載磁碟強制刪除。
檔案關聯被劫持修復
命令列執行：assoc .exe=exefile 恢復 .exe 關聯；或使用 SREng、RstAssociations 等專用修復工具。
關鍵提醒
- 掃描前備份重要資料（僅限文件/圖片/影片等非執行檔）。
- 單一防毒引擎有盲區，建議定期交叉掃描（主力 + 線上多引擎 / 專用清理工具）。
- 病毒清除 ≠ 系統修復，務必執行
sfc /scannow 並檢查啟動項/服務/排程工作。
- 遭遇勒索軟體：切勿付款，尋找解密工具 (No More Ransom)、從離線備份恢復。
防毒軟體是工具，判斷與決策在人。建立「掃描-分析-清除-驗證-加固」閉環習慣，才能應對日益狡猾的惡意碼。