懷疑電腦被植入木馬、遭駭客遠端控制？Win7 旗艦版提供兩個直觀觀察入口，無需第三方工具即可初步判斷異常。

方法一：工作管理員檢視不明程序

1. Ctrl+Shift+Esc 開啟工作管理員。
2. 切換至「程序」索引標籤，按「顯示所有使用者的程序」。
3. 觀察「映像名稱」欄：
   • 是否有大量不認識、隨機命名的程式 (如 xkq92.exe, svchost.exe 非系統路徑)。
   • CPU/記憶體佔用異常高的未知程序。
   • 路徑指向 C:\Windows\Temp、C:\Users\...\AppData\Local\Temp 等暫存目錄的執行檔。

方法二：留意系統出現亂碼

• 選單、對話框、檔名、登錄鍵值出現亂碼 (□、、亂碼字元)。
• 木馬修改系統配置檔、語系檔、字型對應表導致編碼錯亂。
• 若出現上述現象，立即斷網、完整掃毒、檢查啟動項目與服務。

進階自檢清單

• msconfig → 「啟動」/「服務」檢查可疑項目 (隱藏所有 Microsoft 服務後檢視)。
• netstat -an 檢查異常外連埠 (如大量連向不明 IP 的 ESTABLISHED 連線)。
• tasklist /svc 對應 PID 與服務名稱，識別偽裝的 svchost.exe。
• Autoruns (Sysinternals) 全面掃描開機自動啟動點。
• 定期更新防毒軟體病毒碼，啟用即時掃描與防火牆。

黃金法則：發現異常 → 立即斷網 → 安全模式完整掃毒 → 修改重要帳號密碼 → 檢查金融帳戶異常交易 → 必要時重灌系統 (唯一徹底清除根kit/UEFI 木馬的方法)。