發現電腦中毒(異常進程、網頁掛馬、資料竊取),切勿立即重開機(可能觸發破壞性載荷)。遵循標準六步驟將損失降至最低。
標準應急流程
- 不要重開機 — 病毒可能在啟動時釋放破壞性程式碼。
- 立即斷網 — 拔網線、停用網卡、關閉撥號或防火牆封鎖所有輸出,阻止資料外洩與病毒擴散。
- 備份重要資料 — 複製至隨身碟/外接硬碟(可能攜帶病毒,事後再掃毒),優先保護文件、郵件、資料庫。
- 全面掃毒 — Windows 環境下完整掃描 + DOS/WinPE 離線掃描(製作殺毒救援碟),設定「清除病毒/隔離」而非「刪除檔案」。
- 修改重要帳密 — QQ、Email、網銀、遊戲帳號密碼全數更換,啟用雙因子驗證。
- 檢查區網其他電腦 — 局域網內其他主機可能已被橫向感染,逐台掃毒或部署網路防火牆監控異常流量。

事後加強
- 系統/軟體更新至最新版,修補漏洞。
- 安裝正規防毒軟體並開啟即時防護。
- 不瀏覽不明網站、不開啟不明附件、不執行不明程式。
- 定期備份關鍵資料(3-2-1 原則)。