一、中毒典型癥狀

運行緩慢、無法上網、殺毒軟體無法升級、Word 文件打不開、無法正常啟動、分區丟失、數據遺失等。

二、中毒診斷六步法

1. 任務管理器（Ctrl+Shift+Esc）： 檢視陌生進程、CPU/記憶體佔用異常（CPU 接近 100% 或記憶體居高不下 → 中毒機率 95%）。
2. 服務項檢查： 控制台→管理工具→服務，查看「自動」且「已啟動」項，雙擊查看可執行檔路徑（如 C:\winnt\system32\explored.exe 偽裝系統檔）。控制台圖標異常（左側滾動條、右側空白）為 winhlpp32.exe 特徵。
3. 註冊表啟動項： regedit 檢查 HKLM\Software\Microsoft\Windows\CurrentVersion\Run 及 RunOnce 等；XP 可用 msconfig。
4. 瀏覽器測試： 能訪問普通網站但無法打開安全廠商官網（如 symantec.com、ca.com），殺毒軟體無法升級，為蠕蟲特徵。
5. 系統資料夾檢查： 取消隱藏屬性查看 system32、Tasks、wins、drivers 目錄；drivers\etc\hosts 被篡改（>1KB）會導致安全網站無法訪問。
6. 殺毒軟體行為： 被病毒自動終止、手動升級失敗。

三、滅毒九步走

1. 註冊表刪除非法啟動項並全盤搜索鍵值刪除；服務型病毒另查 ControlSet001/002\Services。
2. 停止可疑服務，啟動類型改為「禁用」。
3. 恢復 hosts 檔案（僅保留 127.0.0.1 localhost），設為唯讀。
4. 重啟進入「帶網路的安全模式」（F8），防止病毒啟動並便於打補丁、升級殺毒軟體。
5. 搜索並手動刪除病毒執行檔。
6. Windows 更新補丁、殺毒軟體升級病毒碼。
7. 關閉非必要服務（如 RemoteRegistry）。
8. 全盤掃描清除漏網之魚。
9. 重啟完成所有操作。

四、防範建議

防範重於查殺。大中型網路應「軟硬兼施、立體防護」：外網防火牆→防毒網關→路由器/伺服器區→內網防火牆→內網殺毒伺服器+受管客戶端。