前言

雖有防毒軟體與防火牆，新病毒、木馬與駭客入侵仍導致中毒普遍。防毒技巧文章很多，但中毒後該如何處理？以下六大緊急應變步驟。

一、發現異常立即斷網

上網時發現 IE 頻繁詢問執行 ActiveX、產生莫名檔案、詢問除錯腳本，可能已中招。典型入侵兩類：

1. 瀏覽惡意網頁被修改首頁/標題（輕微），或遭格式化硬碟、無限彈窗耗盡資源當機（嚴重），導致資料部分或全遺失。
2. 潛伏木馬/蠕蟲發作：外洩隱私、以你名義發送垃圾郵件傳播病毒、駭客手工入侵竊探/刪除檔案。

處理：馬上斷網，降低損失並防病毒擴散。切勿立即重開機或關機，後續步驟見下文。

二、立即備份轉移文件與郵件

中毒後雖需掃毒，但為防防毒軟體誤殺或刪除未處理完的文件/重要郵件，應先在 Windows 下備份到其他儲存媒體（標記「待查」）。有些長檔名檔案與未處理郵件需在 Windows 下備份，故建議先別退出 Windows。即使檔案帶毒也要備份，事後清除病毒再慢慢分析處理。

三、發現 CIH 病毒須先在帶毒環境下執行專殺工具

若發現 CIH 病毒，不可完全依照手冊建議先關機冷啟動再殺毒，應在帶毒環境下先執行一次 CIH 專殺工具。雖可能報告檔案受寫保護無法清理，但目的在將 CIH 下次開機時的破壞降到最低，防其破壞主機板 BIOS 導致黑屏，讓後續殺毒無法進行。

四、準備乾淨 DOS 開機碟與 DOS 版防毒軟體

依手冊標準流程：關機冷啟動，用乾淨 DOS 開機碟引導（不可少）。中毒後 Windows 關鍵檔案可能受損導致非法操作，Windows 版防毒軟體可能無法執行，故需 DOS 版備用。即使 Windows 下能掃毒，也建議用兩種以上工具交叉清理。多數情況下 Windows 需重灌，因病毒破壞檔案導致系統變慢或頻繁非法操作。各防毒軟體引擎側重不同，交叉使用效果較理想。

五、若有 GHOST 與分割表、開機區備份，還原最保險

平時若有 Windows Ghost 備份，還原一次最安心，連潛在未殺盡的木馬也順便清除。前提是 Ghost 備份絕對可靠（未在中毒後備份）。

六、還原系統後修改所有網路相關密碼

包含網路登入帳密、信箱密碼、QQ 密碼等，防駭客在入侵過程中已竊取密碼。蠕蟲病毒發作會隨機外洩資訊，適當修改密碼必要。