指向感染的迹象
恶意软件从来不是隐形的，因为它和其他所有东西共用同一颗 CPU、同一块磁盘和同一个网络——而家庭用户实际中招的，大多是广告软件、浏览器劫持者之类的垃圾，而不是电影里的间谍软件。下面的迹象大致按从“烦人”到“严重”排列，其中勒索软件嗓门最大：它批量重命名文件、添加奇怪的扩展名，并在桌面留下一张勒索信。单个迹象可能有无害的解释；三四个凑在一起就是诊断。
了解现代的投放渠道也有帮助：下载站点上的假“下载”按钮、捆绑额外“优惠”的安装程序、盗版软件和破解补丁，以及意料之外的邮件附件。如果最近几周有此类东西以管理员权限在你的电脑上运行过，请把下面的检查提到待办清单的最前面。
- 电脑突然慢如爬行：你什么都没开，风扇却在转，任务管理器里磁盘占用 100%
- 广告和弹窗出现在浏览器之外，或者浏览器打开你从未请求过的页面
- 已安装应用列表里冒出陌生程序，还多出没选过的工具条或搜索引擎
- 朋友们收到从你的邮箱或聊天软件发出的垃圾邮件和奇怪链接，而你并没有发过
- Microsoft Defender 自行关闭，或实时保护在每次重启后失效
- 文件被批量改成奇怪的扩展名，桌面上出现勒索信
如何系统性地检查电脑
从任务管理器（Ctrl+Shift+Esc）的进程选项卡开始：在电脑其余部分空闲时，寻找吞噬 CPU、磁盘或网络的陌生名字。右键点击可疑进程 → 打开文件位置——恶意软件喜欢在 AppData\Temp 和 AppData\Roaming 里安营，而不是 Program Files；从那里以通用名称运行的进程就是红旗。接着检查启动应用选项卡，以及按安装日期排序的 设置 → 应用 → 已安装的应用：凡是说不清来历、又恰好在麻烦开始前后落地的，都是头号嫌疑人。
然后审计浏览器：不认识的扩展、自己变化的主页或搜索引擎、未知的网站权限。最后用 Windows 安全中心 → 病毒和威胁防护 → 扫描选项 → 完全扫描——在繁忙的磁盘上可能要跑一小时以上，让它自己干活，你去忙别的。如果扫描结果干净而症状依旧，那正是 Microsoft Defender 脱机扫描的用武之地：它会重启电脑，在 Windows 加载前检查磁盘。
如果真的发现了什么
先让 Defender 移除找到的东西，然后卸载把感染带进来的那个程序——“载体”通常在已安装应用列表里顶着近期的日期。重置浏览器设置、移除不认识的扩展，并从另一台干净的设备更改重要密码，因为信息窃取木马可能已经拿到了你保存在浏览器里的登录凭据。之后保持 Windows 和浏览器更新；大多数感染走的都是更新早已关上的门。
杀毒软件干完活后，恶意软件丢在 %TEMP% 的文件和已卸载“优惠”留下的残余文件夹往往还在原地，而 Kleaner PRO 这类清理工具会把痕迹一并扫掉，让那次到访不留一丝痕迹。遇到勒索软件则是另一套剧本：立即断开网络、不要付钱，先查看 OneDrive 版本历史或备份能否恢复文件——重装 Windows 是最后一步，而不是第一步。
常见问题与解答
电脑可能感染恶意软件却不变慢吗?
可能——悄悄复制已存密码和 Cookie 的信息窃取器天生就为静默而设计。可靠的检查是 Defender 完整扫描加启动项和已装应用的盘点，而不是电脑的手感。
Microsoft Defender 足以查杀恶意软件吗?
对典型家庭用户，实时防护加最新更新的 Defender 能拦下绝大多数威胁。薄弱环节是人：用“仍要运行”放行的假安装程序和盗版软件能绕过任何杀毒软件。
怀疑勒索软件时首先该做什么?
断开网络——拔掉网线或关闭 Wi-Fi——不付钱，也先别重装。先查看 OneDrive 版本历史或备份里有没有你的文件，然后用 Defender 脱机扫描消毒。
继续阅读
联系我们: [email protected]