流氓軟體利益鏈成熟、隱蔽性極強，殺毒軟體被動查殺難跟上。用戶必須建立「預防-判斷-清除」主動防護閉環。

一、預防：源頭切斷傳播鏈

• 安全上網意識：不進不明站點、不下不明軟體、細讀安裝協議拒絕捆綁。
• 系統加固：裝機即打補丁，IE 安全等級調高或禁用 ActiveX/腳本。

二、判斷：從症狀到傳播鏈精準定位

中招徵兆： 首頁劫持、彈窗廣告、CPU 高載、系統變慢、瀏覽器崩潰、DLL 丟失。CPU 高載+變慢 = 多款並存。

傳播鏈復習： 臨時目錄落地 → 記憶體激活 → 註冊表 Run 自啟動 → 系統目錄隱藏 → 刪臨時檔 → 監聽端口。

深度排查：

• 記憶體分析：冰刃等工具看可疑進程/執行緒，需熟知正常進程基線。
• 路徑驗證：進程路徑指向 Temp/臨時目錄 = 流氓軟體特徵。
• 註冊表 Run 鍵：HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 未知鍵值即疑點。

三、清除：專業工具優於手工，特殊情況遵循順序

• 已知流氓軟體：官方專殺工具 (免費) 一鍵清除並修復系統關聯。
• 避免手工刪檔：流氓軟體預修改系統關聯，強刪導致系統報錯。
• 不得不手工時：結束進程 → 刪註冊表 → 刪本體 → 還原設定，嚴守順序。

核心心法

流氓軟體本質是利用用戶疏忽與系統機制 (AutoRun、註冊表、Browser Helper Object) 達到持久化。建立基線意識、養成檢查習慣、備妥專殺工具箱，才能在利益驅動的灰色產業鏈面前立於不敗之地。