文章編號: 129972 - 上次校閱: 2011年2月18日 - 版次: 15.1

電腦病毒：說明、預防和修復

檢視此文章適用的產品。
系統提示本文適用於您使用的作業系統之外的作業系統。與您不相關的文章內容已停用。

如果要繼續收到 Windows 的安全性更新，請確定您執行的是 Windows XP (含 Service Pack 3 (SP3))。如需詳細資訊，請參閱此 Microsoft 網頁：已結束針對部分 Windows 版本的支援 (http://windows.microsoft.com/en-us/windows/help/end-support-windows-xp-sp2-windows-vista-without-service-packs)

在此頁中

全部展開 | 全部摺疊

簡介

本文討論下列主題：
  • 如何判斷電腦是否受到電腦病毒、蠕蟲或特洛伊木馬程式感染
  • 如何從感染中復原
  • 如何預防日後受到電腦病毒的感染
回此頁最上方

其他相關資訊

什麼是電腦病毒？

電腦病毒是一種小型的軟體程式，可從單一電腦散播至其他電腦，並且干擾電腦作業。電腦病毒可能會損毀或刪除電腦上的資料、使用電子郵件程式將病毒散播至其他電腦，甚至還會刪除硬碟上的所有內容。

電腦病毒最常透過電子郵件附件或立即訊息來散播。因此，除非您對電子郵件寄件者和附件內容瞭若指掌，否則千萬不要開啟電子郵件附件。電腦病毒可以偽裝成各種類型的附件，例如有趣的影像、賀卡或音訊和視訊檔。電腦病毒亦會在您使用網際網路上的下載服務時藉機散播。電腦病毒可藏身於盜版軟體，或是您可能下載的其他檔案或程式中。
回此頁最上方

電腦病毒的癥狀

若您懷疑或確認電腦受到電腦病毒感染，請取得最新的防毒軟體。下列是電腦可能遭到感染的某些主要指標：
  • 電腦的執行速度比平常慢。
  • 電腦停止回應，或是經常鎖住。
  • 電腦當機後每隔幾分鐘便會重新啟動。
  • 電腦會自行重新啟動。此外，電腦運作出現異常。
  • 電腦上的應用程式無法正確運作。
  • 無法存取磁碟或磁碟機。
  • 您無法正確列印項目。
  • 您看見異常的錯誤訊息。
  • 您會看到扭曲的功能表及對話方塊。
  • 最近開啟的附件存有兩個副檔名，例如 .jpg、.vbs、.gif 或 .exe。
  • 防毒程式無故遭到停用。此外，無法重新啟動防毒程式。
  • 無法在電腦上安裝防毒程式，或防毒程式無法運作。
  • 桌面上出現您並未放置的全新圖示，或這些圖示與最近安裝的所有程式皆毫無關聯。
  • 喇叭突然播放奇怪的聲音或音樂。
  • 即使您並未刻意移除程式，該程式仍從電腦中消失。
注意以上是常見的感染徵兆。不過，這些徵兆也可能起因於硬體或軟體問題，而與電腦病毒無關。除非您執行「Microsoft 惡意軟體移除工具」，然後在電腦上安裝業界標準最新防毒軟體，否則無法確定電腦是否受到病毒感染。
回此頁最上方

電子郵件蠕蟲與特洛伊木馬程式的癥狀

當電腦病毒已感染電子郵件或電腦上的其他檔案時，您可能會發現以下癥狀：
  • 受感染的檔案可能會自我複製。此行為可能會耗盡硬碟上的所有可用空間。
  • 受感染檔案的複本可能會傳送至電子郵件地址清單中的所有地址。
  • 電腦病毒可能會重新格式化硬碟。此行為會刪除檔案和程式。
  • 電腦病毒可能會安裝隱藏的程式，例如盜版軟體。此盜版軟體之後可能會再從電腦散佈和銷售。
  • 電腦病毒可能會降低安全性。這可能會讓入侵者從遠端存取電腦或網路。
  • 您收到含有異常附件的電子郵件。當您開啟附件時，會出現對話方塊，或是系統效能突然有所降低。
  • 其他人表示最近收到您所寄出之包含附加檔案的電子郵件，但您並未傳送這些電子郵件。附加至電子郵件的檔案具有以下副檔名：.exe、.bat、.scr 和 .vbs。
回此頁最上方

一般 Windows 功能的可能起因癥狀

電腦病毒感染可能會導致以下問題：
  • 即使您並未變更系統或安裝/移除任何程式，Windows 仍不會啟動。
  • 數據機動作頻仍。若您擁有外接數據機，可能會發現即使未使用數據機，指示燈仍會頻繁閃爍。您可能在不知情的狀況下提供盜版軟體。
  • 由於遺失某些重要的系統檔案，Windows 無法啟動。此外您還會收到錯誤訊息，其會列出遺失的檔案。
  • 電腦有時會如預期般啟動。不過在其他時間，電腦在顯示圖示和工作列出現之前會停止回應。
  • 電腦執行速度非常緩慢。此外，電腦的啟動時間較預期久。
  • 即使電腦擁有足夠的 RAM，仍會收到記憶體不足的錯誤訊息。
  • 未正確安裝新程式。
  • Windows 會在非預期狀況下自動重新啟動。
  • 用來執行的程式經常停止回應。即使您移除並重新安裝程式，仍持續發生此問題。
  • Scandisk 等磁碟公用程式回報多個嚴重磁碟錯誤。
  • 分割區消失。
  • 當您嘗試使用 Microsoft Office 產品，電腦總是停止回應。
  • 您無法啟動「Windows 工作管理員」。
  • 防毒軟體會指出是否存有電腦病毒。
注意 Windows 的一般功能或問題亦可能是發生以上問題的原因所在，而不一定是由電腦病毒所引起。
回此頁最上方

如何移除電腦病毒

即使是專業人士，若無電腦病毒移除工具加以協助，移除電腦病毒會是非常困難的任務。某些電腦病毒和其他惡意軟體 (例如間諜軟體) 甚至會在偵測到並移除病毒後自行重新安裝。幸運的是，只要更新電腦並使用防毒工具，便有助於永久移除惡意軟體。

若要移除電腦病毒，請遵循以下步驟：
  1. 在電腦上透過 Microsoft Update 安裝最新更新。
  2. 更新電腦上的防毒軟體。然後，使用防毒軟體執行完整的電腦掃描。
  3. 下載、安裝並執行「Microsoft 惡意軟體移除工具」，以移除電腦上存在的病毒。若要下載「惡意軟體移除工具」，請造訪下列 Microsoft 網站：
    http://www.microsoft.com/security/malwareremove/default.mspx (http://www.microsoft.com/security/malwareremove/default.mspx)
有關如何移除電腦病毒的詳細資訊，請造訪下列 Microsoft 網站：
http://www.microsoft.com/protect/computer/viruses/remove.mspx (http://www.microsoft.com/protect/computer/viruses/remove.mspx)
回此頁最上方

如何保護您的電腦免於病毒侵害

若要保護您的電腦免受病毒侵害，請遵循下列步驟：
  1. 在電腦上開啟防火牆。
  2. 讓電腦作業系統保持最新狀態。
  3. 在電腦上使用更新的防毒軟體。
  4. 在電腦上使用更新的防間諜軟體。
有關如何保護電腦免受病毒侵害的詳細資訊，請造訪下列 Microsoft 網站：
http://www.microsoft.com/protect/computer/default.mspx (http://www.microsoft.com/protect/computer/default.mspx)
回此頁最上方

如何取得電腦病毒與安全性相關支援

針對美國及加拿大地區

電腦安全團隊在美加地區提供二十四小時全年無休的電腦病毒與其他安全性相關支援。

若要取得電腦病毒與安全性相關支援，請遵循下列步驟：
  1. 聯繫支援工程師之前，請確認已在受感染的電腦上執行更新的防毒軟體與間諜軟體移除軟體。

    有關如何取得免費電腦安全掃描的詳細資訊，請造訪下列 Microsoft 網站：
    http://onecare.live.com/site/en-us/default.htm?s_cid=sah (http://onecare.live.com/site/en-us/default.htm?s_cid=sah)
    如需防間諜程式軟體的相關資訊，請造訪下列 Microsoft 網站：
    http://www.microsoft.com/protect/computer/spyware/as.mspx (http://www.microsoft.com/protect/computer/spyware/as.mspx)
  2. 致電 1-866-PCSAFETY 或 1-866-727-2338 以聯繫安全性支援。

針對北美洲以外地區

若要取得北美洲以外地區的電腦軟體與安全性相關支援，請造訪下列 Microsoft 網站：
http://support.microsoft.com/common/international.aspx?rdpath=4 (http://support.microsoft.com/common/international.aspx?rdpath=4)
回此頁最上方
這篇文章中的資訊適用於:
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
  • Microsoft Windows XP Home Edition (家用版)
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Media Center Edition 2005 Update Rollup 2
  • Microsoft Windows XP Tablet PC Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 95
  • Microsoft Outlook 2000 Standard Edition
  • Microsoft Outlook 2002 Standard Edition
  • Microsoft Outlook Express 6.0
回此頁最上方
關鍵字：?
kbmsccsearch kbpubtypekc kbfirewall kbvirus kbhowto kbenv kbinfo KB129972
回此頁最上方
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應，不負任何擔保責任。Microsoft及(或)其供應商謹此聲明，不負任何對與此資訊有關之擔保責任，包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。