電腦中毒/掛馬往往有跡可循。本文歸納 Win7 環境下**惡意軟體入侵的四大典型徵兆**，並給出對應排查與處置建議，助您早發現、早阻斷、早清除。

徵兆一：瀏覽器首頁/搜尋被綁架

• 未主動修改，首頁變成陌生導航站、購物站、博彩站。
• 百度/Google 搜尋結果點擊後跳轉至無關連結 (劫持跳轉)。
• 對策：檢查瀏覽器啟動頁設定、捷徑目標路徑、註冊表 `HKCU\Software\Microsoft\Internet Explorer\Main\Start Page`、擴充套件/附加元件清單。

徵兆二：網路連線正常但瀏覽器無法上網

• `ping` 正常、QQ/微信能收發訊息，唯獨瀏覽器打不開網頁。
• 檢查瀏覽器「網際網路選項」→「連線」→「區域網路設定」→ **未勾選代理伺服器** 卻被強制導向代理。
• 對策：確認無代理設定後仍無法上網 → 極大機率為惡意軟體劫持 LSP/Winsock/Hosts 檔 / DNS 劫持。進安全模式全盤掃毒、重置 Winsock (`netsh winsock reset`)、檢查 `C:\Windows\System32\drivers\etc\hosts`。

徵兆三：異常彈窗、色情視窗、無故開啟網頁

• 未開啟瀏覽器、桌面閒置時自動彈出廣告、色情、詐騙視窗。
• 工作列右下角出現不明圖示、偽裝系統警告。
• 對策：立即斷網 → 重啟進**安全模式** → 使用專業殺毒/反惡意軟體工具 (Malwarebytes、HitmanPro、Windows Defender 離線掃描) 全盤深度掃描清除。

徵兆四：系統效能不明原因持續下降

• CPU/記憶體/磁碟長期高載、風扇狂轉、介面卡頓。
• 排除：磁碟碎片整理、清理暫存檔、增加記憶體、檢查啟動項、驅動更新。
• 排除上述常規優化後**效能仍未改善** → 高度懷惡意軟體佔用資源 (挖礦、DDoS 傀儡、資料竊取上傳)。
• 對策：工作管理員/Resource Monitor 找出高佔用程序 → 驗證簽章/路徑/網路連線 → 可疑者提交 VirusTotal / Hybrid Analysis → 專業工具清除。

總結應對流程

1. 發現異常 → 立即斷開網路 (拔網線/關無線)。
2. 進入安全模式 (開機連按 F8)。
3. 執行專業反惡意軟體全盤掃描 (建議雙引擎交叉驗證)。
4. 清除偵測到的威脅、修復系統檔 (`sfc /scannow`)、重置網路堆疊 (`netsh winsock reset` + `netsh int ip reset`)。
5. 修改所有重要帳號密碼、啟用雙因子認證。
6. 補齊系統補丁、更新防毒特徵碼、備份關鍵資料。

結語

「首頁被改、瀏覽器上不了網、怪彈窗、電腦莫名變慢」——這四大徵兆任一出現，**優先假設已被入侵**，按流程處置。寧可誤殺，不可漏殺。