一、進程排查

1. 開機後啟動任何程式前，開啟工作管理器檢視進程。陌生進程 Google/Bing 查證。
2. 若工作管理員一閃即關或提示被管理員停用 → 高度疑似中毒。
3. 使用冰刃等工具檢查隱藏進程（紅色標示）與系統進程路徑正確性。冰刃無法執行、出現紅色進程、系統進程路徑異常 → 中毒。
4. 進程正常則用 Wsyscheck 檢查執行緒注入（殺毒軟體也會注入，需甄別）。

二、自啟動項目排查

1. msconfig → 服務 → 隱藏 Microsoft 服務 → 逐一確認。
2. msconfig → 啟動 → 逐項排查。
3. 使用 Autoruns 檢視服務、驅動程式、IE BHO 等完整啟動項（需經驗判讀）。
4. msconfig 無法啟動或自動關閉 → 中毒徵兆。

三、網路連線檢查

1. ADSL 撥號上網後，用冰刃「網路連線」檢視可疑連線。
2. IP 反查地理位置/擁有者，進程與連接埠查詢用途。
3. 關閉迅雷、防毒自動更新、IE 等合法網路程式後再看，若仍有不明連線 → 異常。

四、安全模式驗證

重開機進安全模式（F8）。無法進入或藍畫面 → 可能為病毒破壞或殘留未清除。

五、映像劫持檢查

登錄檔 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options 下若有可疑項目（將合法程式重導向惡意程式） → 中毒機率極高。

六、CPU 時間分析

工作管理員 → 進程 → 檢視 → 選擇欄位 → 勾選「CPU 時間」 → 依 CPU 時間遞減排序。除 System Idle Process、SYSTEM 外，CPU 時間異常高之進程需警惕。

判斷原則

任一步驟發現異常即可判定中毒，無需完成所有步驟。建議定期備份、裝妥防毒軟體、養成安全習慣，才是根本之道。