病毒感染可執行檔(.exe/.scr/.com/.bat/.pif),導致雙擊任何程式無反應、彈出「無法存取裝置」、Excel/Word/PPT 全掛,這是典型的檔案感染型病毒(如 Virut、Sality、Ramnit、Expiro)。處置優先級:
方案一:離線急救殺毒(保留系統與資料,耗時長、成功率不穩)
- 找一台乾淨電腦,下載 360 急救箱/卡巴斯基救援碟/Dr.Web LiveDisk/微軟 Defender 離線 ISO
- 用 Ventoy/Rufus 燒錄到 U 盤(≥2GB)
- 故障電腦插 U 盤,進 BIOS 設定 U 盤啟動
- 進入 Linux PE/WinPE 環境,掃描全盤,勾選「修復受感染檔案」
- 掃描完成,重啟驗證 .exe 是否恢復正常
方案二:重裝系統(最快、最乾淨、成功率 100%)
- WinPE 下備份 C 盤重要資料(桌面、文檔、瀏覽器書簽、郵件資料庫)到其他分區/外接盤
- 用 Ventoy 直接安裝 Windows 原版 ISO(非 Ghost),格式化 C 盤重裝
- 安裝完成,第一時間:開啟 Windows 更新 → 打補丁 → 裝驅動 → 裝殺毒軟體 → 全盤掃描
- 恢復資料前,用殺毒軟體掃描備份資料夾
為什麼不建議嘗試「修復受感染 .exe」?
- 檔案感染型病毒會在 .exe 尾部/中間插入殼代碼,修復成功率 < 30%
- 修復後的檔案可能殘留殼代碼、觸發誤報、運行不穩定
- 病毒可能已植入 MBR/VBR/排程任務/啟動項/註冊表/服務/驅動,單純修復 .exe 治標不治本
- Excel 無法打開可能是 Office 組件被感染/註冊表劫持/COM 元件損壞,重裝 Office 更快
事後加固:別再中招
- 安裝一款主動防護殺毒軟體(Windows Defender + 火綜/360/卡巴斯基/比特夢弗),關閉自動播放
- 不下載「破解版/綠色版/精簡版」軟體,認準官網/微軟商店/可信倉庫
- U 盤插入前關閉自動播放,或用「USB 免疫工具」建立 autorun.inf 保護
- 重要資料雲端同步(OneDrive/Google Drive/坚果雲)+ 定期離線備份
- 系統盤與資料盤分離,資料盤不執行程式,降低感染風險
結論:.exe 全中毒 = 系統已失陷。離線殺毒能試,但重裝系統才是成本最低、風險最小、體驗最好的選擇。別跟病毒糾纏,時間成本最貴。