電腦中毒時最忌諱盲目操作，正確的應變順序能最大程度保住資料與隱私。以下依優先序整理 5 大關鍵動作：
1. 立即離線＆備份核心資料
- 拔網路線、關 Wi-Fi，阻斷病毒外傳或下載惡意模組。
- 將「不可遺失」的文件、照片、專案檔複製到離線隨身碟或外接硬碟，檔名標註「待掃毒」。
- 若系統仍能進入 Windows，優先在 Windows 環境備份長檔名、Outlook PST 等特殊格式檔案。
2. 判斷是否需重灌：GHOST 還原 vs. 交叉掃毒
- 有可信乾淨映像檔：直接還原最乾淨，連潛伏木馬一併清除。
- 無映像檔：準備 乾淨 DOS 開機碟 + DOS 版掃毒工具（如 F-Prot、ClamAV DOS），冷開機掃描避開 Windows 被掛鉤的 API。
- Windows 下亦可執行，但務必用兩套以上引擎交叉掃描（如 Windows Defender + Malwarebytes + Kaspersky 免費版），單一引擎漏報率極高。
3. 系統修復與帳號淨化
- 掃毒後若系統檔受損（頻繁非法操作、藍畫面），建議就地升級修復或重裝，比補丁修補更徹底。
- 重灌/修復完成後，立即更換所有帳號密碼：Windows 登入、Email、銀行、社群軟體、VPN、路由器後台……假設駭客已竊取舊密碼。
4. 事後強化防護
- 開啟 Windows Defender「雲端保護」與「篡改防護」。
- 啟用「受控資料夾存取」防勒索軟體加密文件。
- 瀏覽器安裝 uBlock Origin、HTTPS Everywhere；郵件附件勿隨意開啟 .exe/.js/.vbs/.scr。
- 定期離線備份（3-2-1 原則：3 份、2 種媒體、1 份異地）。
5. 留存證據與通報
- 若涉及公司機密或金融損失，保留被加密檔案、勒索筆記、防火牆日誌，配合資安單位或警方偵辦。
記住：備份永遠是最後防線。平時養成「重要資料不只存在 C 槽、不只存在同一顆硬碟」的習慣，中毒時才能從容應對。
