前置準備

強烈建議先建立乾淨系統（僅安裝 OS、驅動、防毒），斷網操作，嚴格按步驟執行。

步驟 1：雙專殺交叉掃描

下載兩款原理不同的專殺工具各掃一遍，確保已知變種全清、被感染 EXE 修復。

步驟 2：批次刪除受感染網頁檔

1. 搜尋 *.htm, *.html, *.php, *.asp, *.jsp, *.aspx 全盤刪除。
2. 命令列：del X:*.htm /f/s/q/a（X 為盤符，每盤執行一次），/f/s/q/a 代表強制、遞歸、安靜、含隱藏/系統屬性。
3. 依序刪除 html、php、asp、aspx。
4. 若有重要網頁檔，請用 Dreamweaver 逐個修復原始碼尾部被植入的惡意連結，而非批次刪除。

步驟 3：清理 System Volume Information

1. 右鍵開啟 D 槽 → 找到 System Volume Information（若不見，修改登錄檔 CheckedValue=1 顯示）。
2. 進入資料夾，手動刪除 change.log 以外所有檔案。
3. 對其他盤重複操作。此步驟關鍵：病毒藏匿於此，重開機會再生，專殺常漏殺。

步驟 4：清除登錄檔啟動項

若非重灌系統，需刪除 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 所有右側鍵值。

步驟 5：清理殘留 desktop_.ini（可選）

命令列：del X:*.desktop_.ini /f/s/q/a。

操作鐵律（同前文）

• 全程斷網、不雙擊分區、不執行非專殺程式。
• 任務管理器/註冊表無法開啟 → 建議重灌系統（後門太多、系統已千瘡百孔）。

補充建議

• .gho 映像誤刪可用 EasyRecovery 嘗試恢復（無大量寫入前提）。
• 作者計劃發布自動化批次腳本簡化流程。