Win7 旗艦版判斷是否遭駭客/木馬攻擊的兩大觀察指標

方法一：觀察工作管理員未知程序

• Ctrl+Shift+Esc 開啟工作管理員 → 「程序」頁籤。
• 若發現大量不認識的程序名稱（隨機字串、無簽章、高 CPU/記憶體佔用），極可能為木馬/惡意軟體。
• 正常安裝軟體程序通常可辨識（如 chrome.exe、svchost.exe、explorer.exe）。
• 右鍵可疑程序 → 「開啟檔案位置」→ 上傳 VirusTotal 掃描確認。

方法二：留意系統出現亂碼/設定異常

• 木馬修改系統設定檔可能導致介面顯示亂碼、語言變更、桌面圖示消失、登錄鍵值異常。
• 若無故出現上述現象，立即斷網、完整掃毒、檢查啟動項目（msconfig、Autoruns）。

防護建議

• 安裝並更新可信防毒軟體，啟用即時掃描。
• 啟用 Windows 防火牆，關閉不必要連接埠。
• 不執行不明來源程式、不開啟可疑郵件附件。
• 定期備份重要資料（離線/雲端雙備份）。
• 保持 Windows Update 自動更新修補漏洞。