電腦中毒怎麼辦？先分清楚症狀，再決定要不要緊張
約 5 分鐘
電腦怪怪的，第一個念頭通常是「是不是中毒了」。但多數送到我手上的案例，最後查出來的原因和病毒無關：硬碟快滿了、背景在跑更新、或是某個瀏覽器擴充功能在塞廣告。反過來說，也有人拖了三個月才發現不對勁，因為那台電腦跑起來一切正常。症狀會不會讓你不舒服，跟事情嚴不嚴重，是兩件不太相干的事。所以第一步不是急著掃毒，是先分清楚你看到的是哪一種。
1. 你看到的症狀，多半是什麼
下面這張表是我實際處理時的判斷起點。左邊是使用者最常描述的症狀，中間是比較可能的原因，右邊是該不該現在就停下手邊的事。它不能取代檢測，但可以幫你決定接下來半小時要做什麼。
| 你看到的 | 比較可能是什麼 | 該不該緊張 |
|---|---|---|
| 開機變慢、風扇一直轉 | 硬碟快滿、背景更新、機器老化 | 通常不是中毒，先看剩餘空間 |
| 瀏覽器首頁被改、一直跳廣告 | 廣告軟體或惡意的瀏覽器擴充功能 | 要處理，但多半不嚴重 |
| 沒安裝過的程式自己出現 | 真的有東西被裝進來 | 要查 |
| 防毒軟體被關掉，而且開不回來 | 惡意程式在保護自己 | 要查 |
| 檔案打不開、副檔名被改、跳出付款訊息 | 勒索軟體 | 立刻停手，往下看第二節 |
| 滑鼠自己動、畫面像被人操作 | 遠端控制軟體正在連線 | 立刻拔網路 |
| 朋友收到你沒發過的訊息 | 帳號被盜，電腦不一定有事 | 先改密碼，看第二節 |
最後一列值得多講一句。很多人發現社群帳號亂發訊息，第一個動作是重灌電腦，但帳號被盜和電腦中毒是兩回事。密碼可能是在別的網站外洩的，和你這台機器完全無關。搞錯方向的結果是電腦重灌了，帳號還是繼續被人用。
2. 確認有問題之後，第一件事是拔網路
如果你落在上表需要處理的那幾列，第一個動作是把網路斷掉：拔掉網路線，或關掉無線網路。目的是切斷對外連線，讓還在運作的惡意程式沒辦法把資料送出去，也接不到新指令。
注意是拔網路，不是關機。關機看起來更徹底，但記憶體裡的東西會一起消失，而那些往往是判斷「它在做什麼、連去哪裡」的關鍵。如果這台是公司電腦，或裡面有客戶資料，關機等於把最有用的線索沖掉。真的遇到勒索軟體正在加密檔案，那是唯一該立刻斷電的情況，因為每多跑一秒就多壞一批檔案。
改完密碼順手做一件事：到電子郵件和網路銀行的登入紀錄看一眼，確認有沒有你不認得的裝置或地點。多數服務都有這個頁面，也都能一鍵把其他工作階段全部登出。這一步花不到五分鐘，卻是少數你自己就能確認「對方是不是還在裡面」的方法。
3. Windows 內建就能做的四項檢查
斷網、改完密碼之後，接下來這四件事不必安裝任何軟體，Windows 本身就有，半小時內做得完。做完不一定能得到答案，但可以排除掉一大半的誤會，也讓後續真的需要找人時，有東西可以講。
半小時做得完的四件事
- 離線掃描一次。打開「Windows 安全性」，進入病毒與威脅防護，在掃描選項裡選離線掃描。它會重新開機、在系統載入之前先掃，這樣才抓得到平常躲在背景保護自己的東西。
- 看開機自動啟動了什麼。在工作管理員的啟動應用程式分頁，把不認得的項目一個一個查名字。先查清楚再停用，很多看起來陌生的其實是驅動程式。
- 看最近裝了什麼。設定裡的應用程式清單可以依安裝日期排序。把時間軸拉回你開始覺得不對勁的那幾天，看看那陣子多了什麼。
- 清瀏覽器擴充功能。首頁被改、一直跳廣告，九成出在這裡。不確定用途的一律移除，常用的之後再裝回來，成本很低。
4. 掃完沒東西，不等於沒事
這是最容易被誤解的一點。防毒軟體比對的是已知的樣本特徵，掃描結果乾淨代表「沒有比對到已知的東西」，不代表這台機器沒問題。針對特定對象寫的工具、被改過的正常軟體、或是攻擊者直接用系統內建指令做事，都可能完全不觸發警報。
所以判斷的重點不是掃出幾個項目，而是行為對不對。有沒有一個你不認得的程序在固定時段連去國外的位址？有沒有多出一個你沒建立過的使用者帳號？排程工作裡有沒有一條每天半夜執行的指令？這些單看每一項都可能是正常的，湊在一起就不是了。
反過來也一樣：掃出三十個項目不代表你被鎖定了。多數是廣告軟體和追蹤程式，清掉就沒事。數量從來不是嚴重程度的指標。
5. 什麼情況該找人看
自己查是好事，能省錢，也能讓你下次遇到時反應快一點。但有三種情況建議不要自己扛：這台電腦裡有客戶或員工的個人資料、你需要對老闆或客戶交代發生了什麼、或是你已經清過一輪但症狀又回來了。第三種特別常見，通常代表入口沒堵住，清幾次都會再中。
找人看不等於要把電腦交出去，也不等於要讓外人連進你的公司網路。以資安健診來說，可以由你自己執行工具、把產出的檔案回傳，我做判讀之後給你一份報告。這樣不必為了一次檢查開放遠端存取，機器也留在你手上。
「電腦中毒了嗎」這個問題，多數時候答案是沒有，但你需要的是確認，不是安慰。先用上面那張表分清楚症狀，該斷網就斷網，改密碼記得換一台裝置，再把 Windows 內建的四項檢查做完。做到這裡還是不放心，或這台機器裡有不能外流的資料，那就是該找人的時候了。
常見問題
- 電腦變慢就是中毒嗎？
- 多數不是。最常見的原因是硬碟快滿、開機自動啟動的程式太多，或是背景正在更新。先看剩餘空間和工作管理員的啟動項目。如果是突然變慢，而且同時出現沒裝過的程式或防毒被關掉，那才要往中毒的方向查。
- 免費的線上掃毒工具可以信嗎？
- Windows 內建的安全性功能已經夠用，先用它的離線掃描。要另外裝工具的話，只從原廠網站下載。搜尋「免費掃毒」點進去的第一個結果，本身就是常見的感染來源之一，這類網站專門鎖定正在慌張的人。
- 我已經把可疑的檔案刪掉了，還需要檢測嗎？
- 如果只是廣告軟體，刪掉通常就結束了。但如果症狀曾經包括防毒被關掉、多出不明帳號，或是刪完之後又出現，那代表你刪掉的是結果不是原因，值得完整看一次。另外提醒，刪檔案會一併刪掉判斷來源的線索，之後要追怎麼進來的會更難。