殺毒後系統無法啟動、提示遺失檔案，常因殺毒軟體誤刪系統檔。掌握三大鑑別維度，自行判斷可疑檔案：

一、檔案時間（建立/修改時間）

• 病毒/木馬檔案建立與修改時間通常極新（近幾日/當天）；
• 重點檢查 C:\Windows、C:\Windows\System32、C:\Windows\System32\drivers（Win2000 為 Winnt）；
• 按「修改時間」排序，重點看 .exe、.dll，輔助看 .dat、.ini、.cfg；
• 對照自身安裝軟體時間、全盤搜尋同時間建立的資料夾判斷是否正常軟體；
• 注意：非所有最新檔都是病毒，部分病毒會偽造舊時間。

二、檔名特徵

• 隨機字母/數字組合： 病毒最愛（如 xkq3.dll），但部分正規軟體（雅虎上網助手、某貓驅動）也用類似命名，需結合廠商資訊判斷；
• 檔名長度嚴重超過 8.3 格式（10+ 字元）： 列為可疑，特別是 IE 外掛中；
• 冒充系統檔名： svch0st.exe 冒充 svchost.exe，熟悉系統檔名易識破；
• 對應檢查服務名、驅動名、登錄啟動項名：無意義隨機命名極可能為病毒；
• 檔名/路徑/服務名上網搜尋，參考社群分析；

三、版本資訊（檔案屬性「詳細資料」頁籤）

• 非所有檔案有版本資訊，無版本資訊不等於是病毒；
• 奇怪檔名卻顯示 Microsoft 廠商 → 高度可疑；
• 正常系統檔（如 explorer.exe、userinit.exe）卻無版本資訊 → 可能被病毒替換/破壞；
• 如 soundman.exe 廠商顯示「1」 → 非聲卡程式，可考慮刪除。

綜合三維度判斷，大幅降低誤殺風險，殺毒前先自查再行動。