一、防毒軟體掃描法（首選）

主流產品：金山毒霸、KV300、KILL、PC-cillin、VRV、瑞星、諾頓等。病毒種類爆增、隱蔽手段升級，挑戰廠商更新速度。網路普及使病毒開發傳播門檻降低，防毒廠商競爭激烈。

二、觀察法（需具備病毒徵兆知識）

出現死機、開機慢、運行慢、無法存取硬碟、異常聲音/提示時，先排除軟硬體故障，再從下列四面向觀察：

1. 記憶體觀察（DOS 環境）

mem /c /p 檢視程式記憶體佔用。病毒通常依附其他程式，不單獨佔用；隱蔽病毒可能僅減少基礎 640KB 中的 1-2KB，需細心比對。

2. 註冊表觀察（針對木馬/駭客程式）

常見持久化位置：

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKLM\...\RunOnce
HKLM\...\RunServices
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKCU\...\RunOnce

檢查是否有不明鍵值指向可疑路徑。

3. 系統設定檔觀察

system.ini shell=、win.ini load=/run=、啟動群組。執行 msconfig.exe 逐項核對，注意是否竄改原有合法程式路徑。

4. 特徵字串觀察（針對特定病毒）

如 CIH 在感染檔案寫入 "CIH" 字串。以十六進制編輯器檢視核心系統檔（Explorer.exe 等），操作前務必備份。

5. 硬碟空間觀察

病毒產生隱藏大檔（內容少但佔用巨大空間），導致磁碟滿載卻在總管看不見。資源管理器設定「顯示所有屬性檔案」即可現形，刪除即可。

實務建議

• 掃描法與觀察法互補：掃描法依賴特徵碼，觀察法可發現零時差/未知變種。
• 建立系統基線快照（檔案、註冊表、服務、啟動項、磁碟佔用），定期比對異常。
• 遇到可疑徵兆，優先離線、備份、乾淨環境掃毒，切勿在受感染系統繼續操作。