電腦中毒重灌有用嗎？六種重灌完還會再中的情況

1. 你把舊備份還原回去了

這是我看過最常見的一種，而且非常合理：重灌完，資料當然要救回來。問題是備份是在中毒之後做的，或者根本是持續同步的雲端資料夾，於是惡意程式跟著資料一起回到乾淨的系統裡。忙了一整天，回到原點。

比較安全的做法是只還原文件、照片這類資料檔，不要還原程式、安裝檔和整個使用者設定。還原完先掃一次再開始用。如果備份裡有執行檔而你又想不起來那是什麼，那就別救了。

2. 帳號早就被盜，電腦只是其中一個入口

重灌處理的是這台機器，處理不了雲端。如果對方已經拿到你的電子郵件密碼，重灌之後他照樣讀得到你的信；如果他在你的信箱裡設了自動轉寄規則，那條規則不會因為你重灌而消失。同理，社群帳號、公司的協作平台、雲端硬碟的分享連結，全都不在重灌的射程範圍內。

3. 進來的那條路還開著

如果同事是因為點了一封釣魚信才中的，重灌完他還是會收到下一封。如果是某台機器開著遠端桌面又用弱密碼，重灌完那個服務還是開著。重灌把結果清掉了，原因原封不動。

這也是為什麼「怎麼進來的」比「中了什麼」重要。前面那個問題有答案，你才知道要改什麼；後面那個問題就算查清楚，也只是知道對方用了哪一款工具而已。

4. 路由器或分享器的設定被動過

有一類攻擊不改你的電腦，改你家或公司的網路設備，把查詢網址用的伺服器指到攻擊者那邊。結果是你重灌完、開瀏覽器，輸入正確的網址，還是被帶到假網站。因為問題不在電腦裡。

判斷方法很簡單：換一台沒問題的裝置接同一個網路，看看有沒有同樣的現象。如果有，那要處理的是網路設備，不是電腦。順手把設備的管理密碼改掉，很多機器到今天還是出廠預設值。

5. 隨身碟、共用磁碟機、NAS

公司環境特別容易踩到這個。一台電腦中了，惡意程式寫進共用磁碟機，其他人開檔案跟著中。你重灌了自己這台，隔天同事開了那個共用資料夾，你又中一次。隨身碟同理，重灌完插回去等於重新來過。

所以公司裡只要有一台出事，該問的是還有哪幾台碰過同一個共用資料夾，而不是只處理眼前這台。

6. 韌體層，但這真的很少見

有一類惡意程式會寫進主機板的開機韌體，那個位置在作業系統之下，格式化硬碟碰不到它。技術上重灌確實無效。

7. 重灌會毀掉的那樣東西：證據

前面談的是重灌有沒有效，這一節談代價。格式化之後，執行紀錄、排程工作、連線紀錄、帳號建立時間全部消失，於是「對方進來多久」「碰過哪些檔案」「有沒有把資料送出去」這三個問題永遠沒有答案。

個人電腦沒這個問題，想重灌就重灌。但如果那台機器裡有客戶或員工的個人資料，你可能有通報義務，而通報要寫發生了什麼、影響多少人。先重灌再回頭查，等於自己把答案刪掉。這一段的來龍去脈寫在個資法那篇裡，涉及個資的話值得先看。

8. 決定之前，先問清楚怎麼進來的

把上面幾節收成一句話：重灌是有效的清除手段，但它是終點不是起點。先確認入口在哪、帳號有沒有連帶失守、有沒有其他機器碰過同一個共用資料夾，再動手格式化，那半天才不會白花。