電腦被黑了怎麼辦？斷網、重裝、換硬碟，三步止損保數據！

發現電腦被遠程控制、文件被加密勒索、賬號密碼被盜、摄像頭燈莫名亮起……**「被黑了」不是危言聳聽，而是立即要行動的緊急狀態**。別慌，按這份「止損三部曲」操作，把損失降到最低。

⚡ 第一秒：物理斷網，切斷駭客連線

• 拔網線 / 關路由器 / 關筆記本 Wi-Fi / 開飛行模式——只要斷開互聯網，駭客就失去遠程控制通道，無法繼續竊取數據、投放惡意代碼、橫向移動攻擊局域網其他設備。
• **不要**嘗試用該電腦上網查資料、下載殺毒軟體、登錄賬號改密碼——系統已不可信，任何操作都可能被記錄、攔截、竄改。

🛡️ 第二步：評估損失，分級處置

💾 第三步：徹底清理環境，重建可信系統

1. 救數據（極謹慎）：
   • 用 **唯讀模式掛載**（Linux Live USB / WinPE 唯讀掛載）拷走**純數據文件**（照片、文檔、代碼、視頻）。
   • **嚴禁**拷貝可執行文件、腳本、快捷方式、註冊表導出、瀏覽器配置、任何可能攜帶惡意代碼的東西。
   • 重要數據建議上傳 VirusTotal 掃描、或沙箱運行驗證後再落地。
2. 全盤清零重裝：
   • **最徹底**：進 BIOS 設 U 盤啟動 → 官方純淨 ISO 安裝 → **全盤重新分區（GPT）+ 格式化每個分區** → 安裝完成 → 進 BIOS 關閉 CSM/啟用 Secure Boot → 系統更新到最新 → 裝驅動 → 裝殺毒軟體（Windows Defender + 火綿/卡巴斯基/比特夢佛等） → 全盤掃描。
   • **次選**：若確認無 MBR/固件級 Rootkit，可只格式化系統盤（C:）重裝，但風險略高。
3. 極端情況：換硬碟 + 刷 BIOS/UEFI：
   • 遭遇 **MBR 感染、UEFI Rootkit、固件級持久化木馬**（極罕見但真實存在），硬碟可能被寫入惡意引導代碼，甚至主板 SPI 閃存被刷入惡意固件。
   • 此時唯一解：**物理更換硬碟/SSD** + **主板官網下載最新 BIOS/UEFI 刷新**（風險自負，或找售後）。

🔐 重裝後必做的「加固七件套」

1. **系統、驅動、軟體全自動更新**——修補 0day/已知漏洞。
2. **Windows Defender 開啟「即時防護」「雲端保護」「樣本提交」「勒索軟體保護（受控制的資料夾存取）」**。
3. **關閉不必要的共享、遠程桌面、PowerShell 腳本執行策略設 Restricted**。
4. **瀏覽器裝 uBlock Origin、HTTPS Everywhere、禁用第三方 Cookie、定期清理**。
5. **所有賬號啟用 2FA（優先 TOTP/硬體金鑰，避免簡訊 2FA）**，用密碼管理器生成/存儲唯一強密碼。
6. **3-2-1 備份策略**：3 份副本、2 種介質（本地+雲端/離線硬碟）、1 份異地離線。定期測試恢復。
7. **不信任、不點擊、不下載、不外插不明來源**——人是最後一道防線，也是最脆弱一環。

❌ 千萬別做的事

• 帶毒硬碟接別的電腦「殺毒」——傳染對方。
• 用「系統修復」「一鍵還原」「Ghost 還原」——惡意代碼在備份/還原點裡早就躺好了。
• 信「大神遠程幫你搞定」「解密工具保證恢復」——二次詐騙、植入更深後門。
• 繼續用被攻擊的系統上網銀、買東西、傳機密文件。

結語：電腦被黑，**斷網是命、重裝是本、備份是命門**。平時不備份、不更新、不開 2FA、隨便點連結，被黑只是時間問題。從今天起，給數據買份「保險」（離線備份），給系統穿件「盔甲」（更新+防護+最小權限），給自己練雙「火眼金睛」（安全意識），才能在網絡叢林裡站穩腳跟！