常見惡意/廣告/間諜進程特徵
若在工作管理員發現以下進程,建議立即掃毒並移除:
- avserve.exe — 震盪波病毒,修改登錄啟動項自我複製,破壞系統防護。
- avserve2.exe — TROJ_SUA.A 病毒,利用 LSASS 漏洞導致電腦反覆自動關機。
- BackWeb.exe — Backweb 廣告軟體,持續推送廣告佔用系統資源。
- bargains.exe — 間諜程式,監控使用者操作並上傳個人資料至資料公司。
- basfipm.exe — 捆綁寬帶流量,佔用頻寬降低網速。
- belt.exe — searchv.com 廣告程式,監視使用習慣投放廣告,發現即刪除。
防範建議
- 安裝可信防毒軟體並保持病毒碼更新。
- 定期檢查啟動項(
msconfig、Autoruns)與服務項目。
- 避免下載執行來源不明的破解程式、金鑰產生器、免安裝綠色版軟體。
認識常見惡意進程特徵,配合良好用機習慣,能有效降低 Win7 系統感染風險。