病毒感染必留跡象。本文列舉 14 種常見異常現象，並提供 6 步驟標準應急處理流程 (隔離→備份→掃毒→記錄→重開機驗證→低階格式化重灌備案)，協助使用者冷靜因應。
14 種異常現象
- 磁碟 MBR/開機扇區/FAT/根目錄被修改
- 系統檔案長度/內容變更
- 出現固定「壞扇區」、可用空間變小
- 螢幕顯示異常訊息/圖像
- 開機明顯變慢、機器速度下降、磁碟存取時間變長
- 原有程式無法執行或行為異常
- 系統裝置無故失效 (無法識別 C 槽、鍵盤失靈)
- 電腦發出蜂鳴器異常聲響
- 異常重開機/頻繁死機
- 可執行檔 (COM/EXE) 長度、建立日期、屬性無故變更
- DOS 中斷向量表變更
- 可用記憶體空間縮減
- 出現不明隱藏檔案/其他檔案
標準應急處理 6 步驟
- 關機：立即切斷電源，停止病毒進一步破壞/傳播。
- 隔離：拔除網路線/關閉無線，防止橫向移動/外洩資料。
- 乾淨啟動並備份：使用已知乾淨、寫保護的開機媒體 (光碟/USB/PE) 啟動 → 備份重要資料至離線儲存。
- 掃毒清除：在乾淨環境下對全盤執行防毒掃描清除。
- 記錄與通報：記錄病毒活動、觸發條件、所有症狀，通報資安管理單位/主管。
- 再次乾淨啟動驗證：再以乾淨媒體啟動確認系統乾淨。
終極備案：低階格式化重灌
若防毒軟體無法清除：
- 全盤低階格式化 (Low-level Format) → 重新設定 CMOS → 從乾淨來源重裝 OS/應用程式 → 還原已驗證乾淨的備份資料。
- 注意：低階格式化將永久銷毀磁碟所有資料，執行前務必確認備份完整可用。
預防勝於治療
- 維持系統/軟體最新修補、防毒碼最新、即時掃描開啟。
- 實施最小權限、應用程式白名單、網路分段。
- 定期離線備份並驗證可還原性 (3-2-1 原則)。
- 建立資安事件應變手冊，定期演練。