防毒與病毒移除大全｜Windows 病毒掃描、木馬清除與勒索病毒防護完整指南

0 views

最後更新時間： 2026-09-04

文章發佈時間： 2026-09-04

摘要：

電腦突然變慢、瀏覽器一直跳廣告、首頁遭到修改、防毒軟體無法啟動，甚至重要檔案突然無法開啟，都可能是病毒、木馬、廣告軟體或勒索病毒造成。

本篇防毒與病毒移除大全從 Windows 內建 Microsoft Defender 開始，完整整理病毒掃描、第二意見掃描工具、惡意程式移除、瀏覽器綁架清除、離線救援與勒索病毒防護。

無論只是懷疑電腦中毒，還是已經發生嚴重感染、Windows 無法正常啟動，都可以依照本文提供的流程逐步檢查與處理。

防毒與病毒移除大全文章目錄

請依照想了解的病毒問題、防毒工具或系統救援需求，點選下方章節快速前往。

防毒與病毒移除基本觀念
Windows 內建安全防護
Microsoft 官方病毒移除工具
第二意見病毒掃描工具
病毒移除工具怎麼選？
離線掃毒與救援磁碟
勒索病毒防護
完整病毒移除流程
防毒與病毒移除工具比較表
如何避免再次中毒？
- Windows 使用者常犯的安全錯誤
- 建議的 Windows 安全維護習慣
常見問題 FAQ
全文重點整理
延伸閱讀

防毒與病毒移除基本觀念

不少人認為只要 Windows 已經內建防毒軟體，就不需要再關心電腦安全。其實 Microsoft Defender 的能力確實比早期 Windows Defender 完整很多，但惡意程式也持續改變攻擊方式。

現在的威脅不一定會像過去的電腦病毒一樣立即破壞 Windows，而可能偷偷記錄密碼、修改瀏覽器、竊取個人資料、建立後門、挖礦，甚至直接加密所有文件。

為什麼現在仍然需要防毒？

Windows 電腦常見的安全威脅包括：

一般病毒（Virus）
木馬程式（Trojan）
勒索病毒（Ransomware）
間諜程式（Spyware）
廣告軟體（Adware）
隱匿程式（Rootkit）
後門程式（Backdoor）
挖礦惡意程式
瀏覽器綁架程式
PUA／PUP 潛在有害程式
釣魚網站與惡意下載

因此真正完整的安全策略，應該是「即時防護＋系統更新＋安全使用習慣＋第二意見掃描＋資料備份」，而不是只安裝一套防毒軟體就結束。

常見病毒感染症狀

如果電腦突然出現以下狀況，就值得進一步檢查：

開機速度突然變得非常慢。
CPU 或記憶體使用率長時間異常偏高。
風扇沒有明顯原因卻持續高速運轉。
瀏覽器一直出現廣告或自動開啟陌生網站。
瀏覽器首頁或搜尋引擎被強制修改。
出現從未安裝過的程式或工具列。
Microsoft Defender 或防火牆無法啟用。
Windows Update 突然無法正常更新。
工作管理員或登錄編輯器遭到停用。
檔案突然無法開啟或副檔名被大量修改。

單一症狀不一定代表中毒，例如電腦變慢也可能是硬碟、SSD、記憶體或背景程式造成，因此仍應透過掃描工具確認。

常見病毒與惡意程式種類

木馬程式通常偽裝成正常軟體、遊戲破解、啟用工具或附件，引誘使用者自行執行。

間諜程式可能記錄帳號、密碼、瀏覽紀錄甚至鍵盤輸入資料。

廣告軟體與瀏覽器綁架則常見於修改首頁、搜尋引擎、Proxy、DNS 或持續彈出廣告。

Rootkit 最大的問題是會深入系統並隱藏本身，因此一般 Windows 環境下可能較難移除。

勒索病毒則可能在短時間內大量加密文件、照片、工作資料甚至 NAS 共用資料夾，是目前最需要防範的威脅之一。

Windows 內建安全防護

Microsoft Defender 是什麼？

Microsoft Defender Antivirus 是 Windows 11 與 Windows 10 內建的主要防毒功能，不需要另外購買或安裝即可提供即時保護。

除了基本病毒掃描之外，Windows 安全性還整合防火牆、SmartScreen、勒索病毒防護、裝置安全性、帳戶保護與其他安全功能。

Microsoft Defender 可以防哪些威脅？

Microsoft Defender 主要可用來偵測病毒、木馬、間諜軟體、勒索病毒、廣告程式、PUA 以及其他惡意內容。

對一般家庭或辦公室使用者而言，只要保持 Windows Update 正常運作、即時防護沒有被關閉，通常已能提供相當完整的基本安全防線。

Microsoft Defender 建議設定

可進入：

設定 → 隱私權與安全性 → Windows 安全性 → 病毒與威脅防護

建議確認以下功能保持啟用：

即時保護
雲端提供的保護
自動提交樣本
防竄改保護

如果沒有特殊需求，不建議長期關閉這些功能。

什麼時候需要完整掃描？

平時即時防護會持續檢查正在存取的程式與檔案，但若電腦已經出現異常，建議執行完整掃描。

例如：

剛執行來源不明的程式。
插入曾在其他電腦使用的 USB 隨身碟。
突然出現陌生程序。
瀏覽器開始跳出異常廣告。
Defender 曾偵測到威脅。

Microsoft Defender Offline 離線掃描

部分 Rootkit 或頑強惡意程式會在 Windows 啟動後立即載入，使一般掃描工具難以完整清除。

這時可以利用 Microsoft Defender Offline，在重新啟動電腦後、完整 Windows 環境尚未載入前進行掃描。

如果一般完整掃描一直無法清除同一個威脅，Defender Offline 是相當值得嘗試的下一個步驟。

Microsoft 官方病毒移除工具

Microsoft Safety Scanner

Microsoft Safety Scanner 是 Microsoft 提供的免費病毒掃描與清除工具，下載後可直接執行，不需要取代目前使用的防毒軟體。

它非常適合作為「第二意見掃描工具」，例如 Defender 沒有找到問題，但電腦仍然出現異常時，就能再利用另一套掃描方式確認。

Microsoft Safety Scanner 並不是長期即時防毒軟體，因此不能取代 Microsoft Defender。

Microsoft Safety Scanner 使用方式

基本流程如下：

下載最新版本。
執行程式並接受授權條款。
選擇快速掃描、完整掃描或自訂掃描。
等待掃描完成。
檢視偵測結果並依照提示處理。

由於工具與病毒定義會持續更新，建議需要掃描時重新下載最新版，而不是長期保存舊檔案反覆使用。

Microsoft Malicious Software Removal Tool（MSRT）

Microsoft Malicious Software Removal Tool，簡稱 MSRT，是 Microsoft 提供的另一套惡意軟體移除工具。

它主要針對特定且常見的已知惡意程式進行檢查與清除，並會配合 Windows Update 定期更新。

MSRT 同樣不是完整的即時防毒軟體，因此應該視為 Windows 安全體系中的輔助工具，而不是 Microsoft Defender 的替代品。

Safety Scanner 與 MSRT 有什麼不同？

Microsoft Safety Scanner：適合使用者主動下載後進行比較完整的一次性掃描。

MSRT：主要針對 Microsoft 指定的常見重大惡意程式，並透過 Windows Update 定期提供更新。

如果只是日常防護，仍以 Microsoft Defender 為核心；如果懷疑已經中毒，可再使用 Safety Scanner 或其他第二意見工具交叉掃描。

第二意見病毒掃描工具

為什麼需要第二套掃描工具？

沒有任何單一防毒引擎能保證偵測所有威脅。不同安全工具使用的病毒資料庫、啟發式分析、行為判斷與偵測邏輯不同，因此在疑似感染時，再使用另一套免安裝掃描工具確認通常會更可靠。

不過這不代表要同時安裝多套即時防毒。比較理想的做法是：

保留一套主要即時防毒＋需要時使用免安裝掃描工具。

Kaspersky Virus Removal Tool

Kaspersky Virus Removal Tool（KVRT）是免費的一次性病毒掃描與清除工具，適合在電腦疑似感染病毒、木馬、Rootkit 或其他惡意程式時使用。

它不是完整的常駐防毒產品，因此非常適合搭配目前既有的防毒環境進行第二次檢查。

Dr.Web CureIt!

Dr.Web CureIt! 是免安裝病毒掃描與清除工具，可用來檢查病毒、木馬、間諜軟體、廣告軟體等威脅。

由於它不提供長期即時防護，比較適合在需要時下載最新版本，用來進行臨時或交叉檢查。

Trellix Stinger

Trellix Stinger（原 McAfee Stinger）是輕量型病毒掃描工具，適合快速檢查或針對特定已知威脅進行清除。

如果只是臨時協助其他電腦掃毒，免安裝的特性也很適合放入 USB 維修工具中。

Emsisoft Emergency Kit

Emsisoft Emergency Kit 是以惡意軟體掃描與清除為主要用途的緊急工具。

如果經常協助親友維修電腦，這類可攜式工具非常適合作為病毒救援工具箱的一部分。

Adlice Protect（原 RogueKiller）

Adlice Protect 前身為 RogueKiller，除了掃描一般惡意程式之外，還能協助檢查可疑啟動項目、HOSTS、Proxy、DNS、驅動程式與其他可能遭惡意修改的系統項目。

如果電腦不是單純出現病毒檔案，而是連 Windows 或瀏覽器設定都被修改，這類工具通常比單純病毒掃描更有幫助。

ZHPCleaner

ZHPCleaner 比較偏向廣告軟體與瀏覽器異常清理。

適合處理：

瀏覽器首頁被修改。
搜尋引擎遭到替換。
一直出現彈出式廣告。
安裝不明工具列。
瀏覽器被重新導向陌生網站。

如果只是瀏覽器異常，不一定需要一開始就進行數小時的全硬碟掃描，可以先從這類針對性工具著手。

病毒移除工具怎麼選？

一般疑似中毒

建議順序：

Microsoft Defender 完整掃描。
Microsoft Safety Scanner。
Kaspersky Virus Removal Tool 或 Dr.Web CureIt!。

通常不需要一次把所有工具全部執行。

瀏覽器綁架與廣告

如果主要症狀是首頁被修改、搜尋引擎異常、廣告大量跳出，可先使用：

Microsoft Defender。
ZHPCleaner。
Adlice Protect。

並同時檢查瀏覽器擴充功能是否安裝了陌生項目。

Rootkit 與頑強感染

如果惡意程式反覆出現，甚至掃描清除後重新開機又再次被偵測，可進一步使用：

Microsoft Defender Offline。
Kaspersky Virus Removal Tool。
Adlice Protect。
救援磁碟離線掃描。

離線掃毒與救援磁碟

為什麼需要救援磁碟？

一般防毒工具是在 Windows 已經啟動的環境中運作。如果病毒本身也已經載入記憶體，甚至會隱藏或鎖住自己的檔案，就可能增加清除難度。

救援磁碟則是透過 USB 或其他開機媒體進入獨立環境，在 Windows 尚未執行的情況下掃描硬碟。

適合：

Windows 無法正常啟動。
防毒程式無法開啟。
Rootkit 或深層感染。
病毒清除後反覆出現。
需要在離線環境檢查硬碟。

Kaspersky Rescue Disk

Kaspersky Rescue Disk 可製作成可開機 USB，直接進入獨立掃毒環境。

當 Windows 已經無法正常啟動，或者一般防毒無法清除病毒時，這類救援工具非常實用。

Dr.Web LiveDisk

Dr.Web LiveDisk 同樣能利用 USB 或光碟啟動，在 Windows 外部環境進行病毒掃描與系統救援。

如果平時有協助其他人維修電腦，可以事先準備一支救援 USB，以免真正中毒後才臨時製作。

離線掃描與一般掃描差異

比較項目	Windows 內掃描	救援磁碟離線掃描
Windows 是否已啟動	是	否
操作便利性	較高	需要 USB 開機
一般病毒掃描	適合	適合
Rootkit／深層感染	可能受到干擾	較適合
Windows 無法啟動	無法使用	可使用

勒索病毒防護

勒索病毒有哪些特徵？

勒索病毒最常見的症狀包括：

大量文件突然無法開啟。
副檔名被改成陌生格式。
桌面出現勒索說明文件。
要求支付加密貨幣。
NAS 或網路共享檔案同步被加密。
大量檔案在短時間內被修改。

感染勒索病毒後該怎麼辦？

如果發現大量檔案正在被異常修改或加密，第一個目標不是立即研究病毒名稱，而是先限制損害範圍。

立即中斷網路。
拔除不必要的外接硬碟與 USB。
停止 NAS、網路磁碟或共用資料夾連線。
暫停雲端同步。
保留受感染檔案與勒索訊息。
使用安全掃描工具確認系統。
查詢是否已有可信任的公開解密工具。
確認系統乾淨後再進行資料還原。

不建議把支付贖金當成標準解決方案，因為付款並不能保證一定能恢復資料。

Windows 受控資料夾存取

Windows 安全性提供「受控資料夾存取（Controlled Folder Access）」功能，可以限制未經允許的程式修改重要資料夾。

如果電腦中存放大量工作文件、照片或其他重要資料，可以考慮啟用此功能。

不過部分正常軟體可能因此遭到阻擋，如果確認程式安全，可再手動加入允許清單。

AppCheck Anti-Ransomware

AppCheck Anti-Ransomware 是專門針對勒索軟體行為設計的安全工具，可作為主要防毒之外的另一層勒索病毒防護。

如果電腦保存大量無法重新取得的重要資料，除了防毒之外，更重要的是同時建立可靠的備份。

3-2-1 備份原則

面對勒索病毒，真正可靠的最後一道防線仍然是備份。

常見的 3-2-1 原則是：

3：至少保存 3 份資料。
2：使用至少 2 種不同類型的儲存方式。
1：至少 1 份保存於離線或異地環境。

例如：

電腦內保留原始資料。
備份到外接硬碟。
再備份至另一個異地或具版本控制的儲存位置。

外接硬碟完成備份後，如果沒有持續使用需求，可考慮拔除，避免勒索病毒連備份一起加密。

完整病毒移除流程

第一階段：降低感染風險

如果已經高度懷疑電腦中毒：

暫時停止登入銀行、電子郵件與重要帳戶。
停止輸入新的帳號密碼。
若懷疑勒索病毒或遠端控制木馬，可先中斷網路。
先備份尚未遭破壞且確認安全的重要資料。

第二階段：主要病毒掃描

建議先更新 Windows 與 Microsoft Defender，然後執行：

Microsoft Defender 快速掃描。
若仍有異常，再執行完整掃描。
依掃描結果隔離或移除威脅。
重新啟動電腦。

第三階段：交叉與深度掃描

如果重開後仍有異常，可以接著使用：

Microsoft Safety Scanner。
Kaspersky Virus Removal Tool 或 Dr.Web CureIt!。
瀏覽器問題使用 ZHPCleaner。
系統設定異常可使用 Adlice Protect。
頑強感染改用 Defender Offline。
仍無法清除則使用 Kaspersky Rescue Disk 或 Dr.Web LiveDisk。

第四階段：清除後檢查

完成掃描後，不要只看到「沒有病毒」就直接結束，還應檢查：

Microsoft Defender 是否能正常啟動。
Windows 防火牆是否正常。
Windows Update 是否能更新。
瀏覽器首頁與搜尋引擎是否恢復。
是否還有陌生擴充功能。
工作管理員是否存在可疑程序。
啟動項目是否有陌生程式。
Proxy、DNS、HOSTS 等網路設定是否正常。

如果曾感染密碼竊取型木馬，清除完成後建議使用另一部可信任的裝置修改重要帳戶密碼，並啟用雙重驗證。

防毒與病毒移除工具比較表

工具	主要用途	即時防護	適合情境
Microsoft Defender	日常防毒	有	一般 Windows 使用者
Microsoft Safety Scanner	第二意見掃描	無	懷疑系統中毒
MSRT	已知重大惡意程式移除	無	例行安全檢查
Kaspersky Virus Removal Tool	病毒與惡意程式清除	無	深度交叉掃描
Dr.Web CureIt!	病毒與木馬掃描	無	第二意見掃描
Trellix Stinger	快速病毒清除	非完整常駐防毒	臨時快速檢查
Emsisoft Emergency Kit	惡意軟體掃描	免費救援用途為主	電腦維修與緊急掃描
Adlice Protect	惡意程式與系統異常	依版本而異	啟動項目、DNS、HOSTS 等異常
ZHPCleaner	廣告軟體與瀏覽器劫持	無	首頁被修改、廣告彈窗
Kaspersky Rescue Disk	離線掃毒	無	Windows 無法開機或嚴重感染
Dr.Web LiveDisk	離線掃毒與救援	無	深層病毒感染
AppCheck Anti-Ransomware	勒索病毒行為防護	有	重要文件與工作電腦

如何避免再次中毒？

病毒清除只是解決已經發生的問題，更重要的是避免相同狀況再次出現。

建議養成以下習慣：

Windows Update 保持開啟。
Microsoft Defender 保持即時防護。
開啟 Windows 防火牆與 SmartScreen。
軟體優先從官方網站下載。
不要隨意執行陌生破解程式、啟用工具與附件。
瀏覽器不要安裝用途不明的擴充功能。
重要帳戶啟用雙重驗證。
不同網站不要重複使用同一組密碼。
定期備份重要資料。

Windows 使用者常犯的安全錯誤

以下幾種行為很容易增加中毒風險：

為了讓破解程式執行而永久關閉 Defender。
看到 SmartScreen 警告仍直接選擇執行。
長期停止 Windows Update。
安裝來源不明的驅動程式。
看到「您的電腦已中毒」網頁就下載其推薦程式。
不檢查 Email 寄件人就直接打開附件。
重要資料只保留在同一顆硬碟。

建議的 Windows 安全維護習慣

平時：

保持 Microsoft Defender 即時防護。
啟用 Windows 防火牆。
啟用 SmartScreen。

定期：

檢查 Windows Update。
執行快速或完整病毒掃描。
檢查備份是否真的可以還原。
更新救援 USB 與常用掃毒工具。
檢查瀏覽器擴充功能與開機啟動項目。

常見問題 FAQ

Windows Defender 夠用嗎？

對大部分一般 Windows 11 與 Windows 10 使用者來說，只要 Microsoft Defender、Windows Update、防火牆與 SmartScreen 都保持正常運作，再配合良好的使用習慣，已能提供不錯的日常防護。

需要更進一步確認時，再使用 Microsoft Safety Scanner、KVRT、Dr.Web CureIt! 等工具交叉掃描即可。

可以同時安裝兩套防毒嗎？

通常不建議同時使用兩套具有完整即時監控功能的防毒軟體，因為可能造成檔案掃描互相干擾、效能下降或相容性問題。

比較建議的是「一套即時防毒＋多套需要時才使用的掃描工具」。

第二意見掃描工具需要常駐嗎？

通常不需要。

像 Microsoft Safety Scanner、Dr.Web CureIt!、KVRT 等工具，主要就是在懷疑中毒或需要額外確認時才執行。

如何確認病毒已經清除？

可以觀察：

Defender 不再重複偵測相同威脅。
重新開機後沒有再次出現病毒。
瀏覽器首頁與搜尋設定正常。
不再出現不明廣告。
CPU 與記憶體使用狀況恢復正常。
Windows Update、防火牆與 Defender 都能正常使用。
第二套掃描工具也沒有找到威脅。

如果病毒仍不斷復發，應考慮離線掃描，嚴重時甚至重新安裝乾淨的 Windows。

勒索病毒可以完全預防嗎？

沒有任何單一安全工具能保證百分之百阻擋所有勒索病毒，因此真正重要的是建立多層防禦：

Microsoft Defender
Windows Update
SmartScreen
受控資料夾存取
良好下載習慣
3-2-1 備份

即使最後一道防毒失效，只要仍有乾淨且沒有被加密的備份，就能大幅降低損失。

全文重點整理

Microsoft Defender 已是 Windows 日常安全防護的核心，一般使用者通常不需要同時安裝多套即時防毒。
如果懷疑系統中毒，可以利用 Microsoft Safety Scanner、Kaspersky Virus Removal Tool、Dr.Web CureIt! 等第二意見工具交叉檢查。
ZHPCleaner 適合處理廣告軟體、首頁綁架與搜尋引擎異常；Adlice Protect 則能進一步檢查較深層的系統設定。
當一般掃描無法清除病毒時，可使用 Microsoft Defender Offline、Kaspersky Rescue Disk 或 Dr.Web LiveDisk 進行離線掃毒。
勒索病毒不能只靠防毒軟體防範，受控資料夾存取與 3-2-1 備份策略同樣重要。
完整的安全流程應該是「預防 → 即時防護 → 第二意見掃描 → 深度清除 → 離線救援 → 備份復原」。
如果系統已經遭到嚴重破壞、病毒反覆出現或無法確認是否仍有後門，重新安裝乾淨 Windows 往往比不斷嘗試修復更可靠。

AppCheck Anti-Ransomware｜Windows 勒索病毒防護工具

喜歡我的文章歡迎大家分享，請別忘了到威盛電腦粉絲專頁按讚並在「追蹤設定」中將其設為最愛，或者每天到中文化天地網網站逛逛，獲得最新的軟、硬體資訊。