QQ 莫名發詐騙訊息、被迫下線、密碼被盜……中了網遊木馬怎麼辦？從判斷徵兆、工具清除、系統加固三階段，建立完整防禦體系，讓木馬無處遁形。

階段一：如何判斷中了木馬

典型症狀

• 防毒軟體自動關閉/無法開啟
• 電腦明顯變慢、不明網頁彈出
• 系統程式無法執行

深度檢查四大區域

1. 工作管理器進程：查詢不認識進程名稱上網搜尋（如 SoundMan.exe、ineters.exe）。
2. 系統資料夾：C:\Windows\System32 檢查近期建立的可疑檔（木馬常釋放 .exe/.ini 於此）。
3. 使用者帳戶：控制台 → 使用者帳戶 → Guest 莫名啟用、多出陌生帳號（如「Microsoft」）。
4. 自動播放檔：可移動磁碟根目錄出現 auto.exe、autorun.inf → 雙重中毒（電腦+隨身碟）。

登錄檔/啟動腳本檢查

• Win.ini：[windows] 區段 load=、run= 後有程式路徑 → 中毒。
• System.ini：[boot] shell=Explorer.exe 後附加程式、[386Enh] driver=、[mic]/[drivers]/[drivers32] 異常項目。
• 登錄檔啟動鍵：
  HKLM\Software\Microsoft\Windows\CurrentVersion\Run/RunServices/RunOnce/RunServicesOnce
HKCU\Software\Microsoft\Windows\CurrentVersion\Run/RunServices/RunOnce
  發現指向系統資料夾不明 .exe → 中毒。
• 檔案關聯劫持：
  HKCR\exefile\shell\open\command、HKLM\Software\Classes\exefile\shell\open\command 預設值 "%1" %* 被改為 muma.exe "%1" %* → 中毒。

階段二：橫掃清除木馬（以 SoundMan 為例）

1. 若無重要資料 → 備份還原/一鍵還原最快。
2. 否則用 SREng（改名執行防劫持）：
   • 「系統修復」→「登錄檔」→ 刪除不明啟動項（如 System32 下的 SoundMan.exe）。
   • 「系統修復」→「檔案關聯」→ 勾選錯誤關聯 → 修復（含防毒軟體關聯）。
   • 「系統修復」→「高級修復」→ 「修復安全模式」。
3. 進入安全模式 → 更新防毒軟體毒碼 → 全盤掃毒 + 下載專殺工具掃描。

替代工具包：小工具包

• 雙擊「恢復顯示隱藏檔.reg」匯入登錄檔。
• Icesword 清除系統資料夾病毒檔。
• IFEO 映像劫持修復工具修復被劫持防毒/安全軟體。
• 防毒軟體全盤掃毒。
• 工具包下載後改名再用，防木馬針對性封鎖。

階段三：預防木馬再次入侵

1. 安裝防毒軟體+防火牆 → 持續更新毒碼/補丁 → 定期全盤掃描。
2. 安裝遊戲帳號保護軟體（參考專業評測選擇）。
3. 登錄檔限制 IFEO 劫持：
   執行 regedt32 → HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options → 右鍵權限 → Administrators 群組與 Users 群組權限全移除。
   木馬無法寫入 IFEO 劫持防毒程式啟動路徑。
4. 養成習慣：不開不明連結、不執行不明附件、不輸入帳號於非官網、定期備份乾淨系統映像。

總結

安全操作習慣 + 嚴密系統設定 + 定期檢查 三大強效藥劑，徹底斷絕木馬生存空間。雖法律滯後於木馬產業鏈，但自我防禦做足，帳號資產就能安枕無憂。