哎呦喂，我跟你說，前兩天我可真是讓電腦給氣著了！我那臺(tái)本來用著挺順手的筆記本，不知道咋整的，突然就慢得跟老牛拉破車似的。開個(gè)網(wǎng)頁(yè)，那進(jìn)度條走得，比我奶奶散步還慢；風(fēng)扇更是呼呼轉(zhuǎn)得跟要起飛一樣，電腦底下燙得能煎雞蛋。我一開始還琢磨，是不是這老伙計(jì)年紀(jì)大了該退休了？結(jié)果一查，好家伙，根本不是那么回事！這哪是電腦老了，這分明是電腦中病毒會(huì)怎么樣的最典型寫照——它被一個(gè)專偷電和算力的“礦工病毒”給盯上了，在后臺(tái)吭哧吭哧給黑客挖數(shù)字貨幣呢-3。白白浪費(fèi)我的電費(fèi)，還折騰我的機(jī)器，你說氣人不氣人！
這電腦中招啊，就跟人感冒一樣，癥狀五花八門，但總結(jié)起來，核心就一點(diǎn)：你的電腦變得不像“你的”電腦了。它開始有自己的“想法”，干一些讓你摸不著頭腦的怪事。
頭一宗罪，就是“變慢變卡發(fā)熱大”。就像我經(jīng)歷的那樣，明明沒開幾個(gè)程序，CPU占用率卻動(dòng)不動(dòng)飆升到90%以上-3。這感覺就像是你的電腦大腦被什么東西給塞滿了，正經(jīng)事干不了，光在那兒空轉(zhuǎn)。有時(shí)候，剛開機(jī)沒一會(huì)兒，電池電量就跟開了閘的水庫(kù)一樣往下掉，這也是病毒在后臺(tái)瘋狂運(yùn)作的征兆-1。
第二宗罪，是“彈窗廣告關(guān)不完”。正看著文檔呢，“叮”一下彈個(gè)游戲廣告；正查著資料呢，“咚”一下來個(gè)“恭喜中獎(jiǎng)”。這些莫名其妙的彈出窗口，尤其是那些偽裝成系統(tǒng)警告，嚇唬你說“電腦有風(fēng)險(xiǎn)！立即掃描！”的，本身可能就是病毒設(shè)下的圈套，點(diǎn)一下，麻煩就真的來了-1。
第三宗罪，也是最讓人頭疼和上火的，就是文件丟失或損壞。這才是電腦中病毒會(huì)怎么樣這個(gè)問題里最致命的一環(huán)。有些病毒可不是偷點(diǎn)資源那么簡(jiǎn)單，它們是搞破壞的“暴力分子”。比如前陣子鬧得挺兇的“Incaseformat”蠕蟲病毒，這玩意兒一發(fā)作，能在電腦重啟后短短20秒內(nèi)，把你除C盤（系統(tǒng)盤）之外其他所有磁盤里的文件刪得一干二凈，只留下一個(gè)名為“incaseformat.log”的空文本文檔當(dāng)“犯罪簽名”-2-7。多少人的工作資料、家庭照片、重要文檔就這么瞬間蒸發(fā)，想想都后背發(fā)涼。還有的病毒會(huì)悄悄把你的文件加密鎖死，然后跳出來向你要贖金，這性質(zhì)就更惡劣了-5。
除了這些，還有一些別的古怪跡象：瀏覽器的主頁(yè)莫名其妙被改成某個(gè)陌生網(wǎng)站-1；自己沒發(fā)過的郵件，卻出現(xiàn)在郵箱的“已發(fā)送”里-1；電腦里突然多出來一堆你不認(rèn)識(shí)的文件或軟件-1；甚至自己裝好的殺毒軟件被偷偷給禁用掉了-9。這些都明確地告訴你：你的系統(tǒng)領(lǐng)地，已經(jīng)被不速之客入侵了。
那萬一真中招了，咱也不能干瞪眼不是？別慌，按著步驟來，還能搶救一下。
第一步，趕緊“拔網(wǎng)線”！ 發(fā)現(xiàn)苗頭不對(duì)，第一反應(yīng)就是斷開電腦的网络連接（關(guān)Wi-Fi或者拔網(wǎng)線）-1-8。這能防止病毒繼續(xù)從網(wǎng)上接收指令，或者把你電腦里更多的信息傳出去，也能阻止它感染局域網(wǎng)里別的電腦。
第二步，進(jìn)“安全模式”看病。 重啟電腦，在啟動(dòng)時(shí)按特定鍵（Windows通常是F8或Shift+重啟）進(jìn)入安全模式-1。這個(gè)模式下，系統(tǒng)只加載最核心的程序，大部分病毒“躺”不進(jìn)來，方便我們清理。
第三步，請(qǐng)出“殺毒神器”。 在安全模式下，運(yùn)行靠譜的殺毒軟件進(jìn)行全盤掃描。如果之前沒裝，這時(shí)候可以找臺(tái)好電腦，從官網(wǎng)下載一個(gè)安裝包用U盤拷過來裝。像“Incaseformat”這類惡性病毒，360安全衛(wèi)士、聯(lián)想電腦管家等都有專門的查殺工具-2-10。
第四步，手動(dòng)“抓蟲子”。 同時(shí)，我們可以自己打開任務(wù)管理器（Ctrl+Shift+Esc），在“進(jìn)程”和“啟動(dòng)”項(xiàng)里仔細(xì)瞅瞅-8。看看有沒有名字古怪、占用資源奇高的陌生進(jìn)程，有的話就右鍵結(jié)束它，并在啟動(dòng)項(xiàng)里把它禁用掉-3。
第五步，善后與恢復(fù)。 如果遭遇了文件被刪，切記：在殺毒之前，先別往被刪文件的那個(gè)磁盤里存入任何新東西！立刻使用專業(yè)的數(shù)據(jù)恢復(fù)軟件（如DiskGenius、Recuva等）嘗試恢復(fù)-2-6。等文件搶救得差不多了，再?gòu)氐讱⒍尽⒍就瓿珊螅瑸榱吮ｋU(xiǎn)起見，最好把重要的密碼（郵箱、社交賬號(hào)、網(wǎng)銀等）全都改一遍-1。
說到底，防大于治。平時(shí)養(yǎng)成好習(xí)慣太重要了：來歷不明的郵件附件和鏈接千萬別點(diǎn)；下載軟件盡量去官網(wǎng)，別碰那些所謂的“破解版”、“綠色版”；定期給系統(tǒng)和殺毒軟件更新補(bǔ)丁；重要文件勤備份，可以備在移動(dòng)硬盤或者靠譜的網(wǎng)盤里。只要咱們的“防護(hù)墻”筑得高，這些网络“寄生蟲”也就沒那么容易鉆空子了。
網(wǎng)友互動(dòng)問答
1. 網(wǎng)友“硬盤守護(hù)者”問：看了文章嚇一跳，說的那個(gè)“Incaseformat”病毒太狠了！如果我的電腦已經(jīng)中了這個(gè)毒，但還沒重啟，文件還在，我該怎么做才能避免重啟后文件被刪？
這位朋友，你發(fā)現(xiàn)得及時(shí)，這是不幸中的萬幸！在這個(gè)階段，處理的核心原則是：絕對(duì)不要正常重啟電腦，并且要立刻清除病毒本體。
具體可以這么做：立刻斷開网络。同時(shí)按下 Ctrl+Shift+Esc 打開任務(wù)管理器，在“進(jìn)程”里仔細(xì)查找名為 tsay.exe 或 ttry.exe 的進(jìn)程（它可能偽裝成文件夾圖標(biāo)）-6。找到后，右鍵選擇“結(jié)束進(jìn)程樹”。接著，打開文件資源管理器，進(jìn)入 C:\Windows 目錄，查找并刪除名為 tsay.exe 或 ttry.exe 的文件（記得先顯示所有隱藏文件）-6。按住鍵盤上的 Win + R，輸入 regedit 打開注冊(cè)表編輯器，導(dǎo)航到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce，看看右側(cè)有沒有一個(gè)名為 msfsa 的項(xiàng)，其數(shù)據(jù)指向那個(gè)病毒文件，如果有，就把它刪掉-6。
完成這些操作后，不要重啟，立即安裝并運(yùn)行一個(gè)更新了病毒庫(kù)的殺毒軟件（如文中所提的幾款），進(jìn)行全盤深度掃描，確保病毒殘留被清除干凈。確認(rèn)安全后，再進(jìn)行重啟。同時(shí)，趕緊把重要數(shù)據(jù)備份到移動(dòng)硬盤或云盤，以防萬一。
2. 網(wǎng)友“小白求罩”問：我是電腦小白，看到那么多防護(hù)措施有點(diǎn)暈。能不能告訴我最最基礎(chǔ)、必須做好的三件事是什么？
完全沒問題！對(duì)于新手朋友，咱們就抓最關(guān)鍵的三點(diǎn)，做好這三條，就能擋住絕大部分風(fēng)險(xiǎn)：
第一，管住手，別亂點(diǎn)。 這是最重要的一條。凡是陌生人發(fā)來的鏈接、附件，不管標(biāo)題多吸引人（如“同學(xué)聚會(huì)照片”、“工資條核對(duì)”），一律不點(diǎn)。網(wǎng)頁(yè)上彈出來的各種“恭喜中獎(jiǎng)”、“安全警告”按鈕，也統(tǒng)統(tǒng)關(guān)掉，更別去點(diǎn)。很多病毒，就是你這一下“好奇”點(diǎn)進(jìn)去的-1。
第二，走正路，勤更新。 下載任何軟件，都認(rèn)準(zhǔn)它的“官方網(wǎng)站”。那些所謂的“破解軟件站”、“免費(fèi)資源站”是病毒的重災(zāi)區(qū)-1。同時(shí)，一定要開啟Windows系統(tǒng)的自動(dòng)更新，并且讓你安裝的殺毒軟件（哪怕是Windows自帶的Defender）也保持自動(dòng)更新。更新補(bǔ)丁常常堵住的就是剛剛被發(fā)現(xiàn)的安全漏洞-8。
第三，備好份，心不慌。 別把所有雞蛋放在一個(gè)籃子里。把你覺得最重要的文檔、照片、工作資料，定期（比如每周或每月）拷貝一份到一個(gè)大容量的移動(dòng)硬盤，或者使用百度網(wǎng)盤、iCloud等云服務(wù)自動(dòng)同步。這樣哪怕真遇到最壞的情況——電腦中毒文件全無，你也能從容地從備份里恢復(fù)，損失降到最低-5。做好這三點(diǎn)，你的電腦安全基本就有了保障。
3. 網(wǎng)友“選擇困難癥”問：殺毒軟件五花八門，免費(fèi)的（如360、騰訊電腦管家）和付費(fèi)的（如卡巴斯基、諾頓）到底該怎么選？有必要買付費(fèi)的嗎？
這是一個(gè)非常實(shí)際的問題。簡(jiǎn)單來說：對(duì)于絕大多數(shù)普通家庭用戶，使用一款口碑好的免費(fèi)殺毒軟件（配合良好的上網(wǎng)習(xí)慣）已經(jīng)完全足夠。 像360安全衛(wèi)士、騰訊電腦管家、火絨等，它們的基礎(chǔ)防護(hù)能力（病毒查殺、漏洞修復(fù)、惡意網(wǎng)址攔截）都是過關(guān)的，并且針對(duì)國(guó)內(nèi)的一些特色流氓軟件和釣魚網(wǎng)站，響應(yīng)可能更及時(shí)。
付費(fèi)殺毒軟件的優(yōu)勢(shì)通常在于：更“安靜”和輕量化的體驗(yàn)（廣告少、彈窗少）；更先進(jìn)和主動(dòng)的防護(hù)技術(shù)（如行為分析、沙盒）；以及一些附加功能（如強(qiáng)大的防火墻、密碼管理器、隱私保護(hù)等）。它們的目標(biāo)用戶更多是對(duì)安全性有極高要求的企業(yè)，或者非常看重純凈使用體驗(yàn)的個(gè)人用戶。
所以我的建議是：如果你只是日常上網(wǎng)、辦公、娛樂，裝一款你信得過的免費(fèi)殺毒軟件，并開啟它的實(shí)時(shí)防護(hù)，就夠用了。把省下的錢，投資在定期備份重要數(shù)據(jù)這個(gè)好習(xí)慣上，這比任何高級(jí)的殺毒軟件都更能給你兜底。如果你從事的工作涉及重要敏感數(shù)據(jù)，或者你就是追求極致的安全感和體驗(yàn)，那么選擇一款信譽(yù)卓著的付費(fèi)安全套件，也是一筆合理的投資。無論選哪種，堅(jiān)持使用并及時(shí)更新，都比“裸奔”要強(qiáng)一萬倍。
