电脑突然变卡？你的Win10可能中了特洛伊木马病毒怎么办？
最近有没有发现电脑突然变得特别慢？明明没开几个程序，风扇却狂转得像要起飞？浏览器主页莫名其妙被改成奇怪的网址，还不停跳出”恭喜中奖”的弹窗？别慌，你的电脑八成是中了特洛伊木马病毒。这玩意儿可比普通病毒难缠多了，今天咱们就手把手教你揪出这些”电子寄生虫”。
先来搞懂这病毒为啥难对付。特洛伊木马就像现实中的间谍，会伪装成系统文件躲在角落里。有些高级变种甚至能复制出几十个分身，你刚删掉一个，另一个马上又冒出来。更气人的是它们会偷偷修改注册表，把自己设置成开机自启动，简直就是打不死的蟑螂。
第一步必须断网。这时候啊，千万别急着联网下载杀毒软件。病毒很可能正在后台偷偷上传你的银行卡信息，或者把你的电脑变成”僵尸网络”的一员。直接拔网线或者关掉WiFi开关最保险。
接下来咱们要进安全模式。开机时狂按F8键（有些电脑是Shift+F8），看到蓝色修复界面选”疑难解答”→”高级选项”→”启动设置”。重启后按数字4，这时候系统只加载最基础的程序，病毒的大部分功能都被锁住了。
杀毒软件要选对。别迷信那些名字听起来很唬人的”全功能杀毒王”，推荐用微软自带的Windows Defender。点开右下角盾牌图标，选”病毒和威胁防护”→”扫描选项”，勾选”完全扫描”。这个扫描要花1-2小时，但能把系统每个角落都查个遍。
要是发现病毒删不掉，八成是文件被锁定了。这时候需要用到PE系统盘。随便找台没中毒的电脑，下载微PE工具箱，做个启动U盘。重启电脑按F12选U盘启动，进入临时系统后，用里面的火绒剑工具手动删病毒文件。注意看文件修改日期，最近突然出现的.exe文件基本都有问题。
注册表清理是很多新手会漏掉的步骤。按Win+R输入regedit，重点检查这三个位置： 1. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 2. HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run 3. HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node（64位系统专用） 看到不认识的启动项，先百度确认下再删。
有人要问了：”杀毒软件明明显示清除了，怎么过几天又冒出来了？”这是因为很多木马会感染系统备份文件。得在命令提示符输入 sfc /scannow 让系统自我修复，再输入 DISM /Online /Cleanup-Image /RestoreHealth 修复镜像文件。这两个命令跑完，记得重启再全盘扫一次。
最后说几个保命技巧：重要文件定期备份到移动硬盘，别在杀毒时乱删系统文件，浏览器装个广告拦截插件。要是折腾半天还是搞不定，别心疼那50块钱，找电脑城师傅重装系统最省心。毕竟时间也是钱，你说对吧？
小编观点：现在木马病毒越来越会玩伪装，上周我表弟中的那个，居然把自己图标改成Word文档。建议大家每月做次全盘扫描，陌生邮件附件千万别手贱点开。记住，防毒比杀毒更重要！
相关文章：
相关推荐：