ARTICLE · 1092589
电脑中病毒的几种信号,出现这些要当心
绝大多数情况下,电脑变卡不是中毒。
卡顿的常见原因就那几个:开机启动项太多、C盘满了、硬盘老了、内存不够用。真中毒的概率其实不高,尤其是不乱下软件的人,几年碰不上一次。但“概率不高”不等于“不会碰上”,真碰上的时候,能不能早点发现,差别巨大。今天就讲清楚,中毒的电脑会发出哪些信号,哪些可以观察观察,哪些必须马上行动。
轻度信号:可以警惕,先别慌
第一种,电脑突然变慢,而且不是慢慢变慢,是某一天开始突然就不对了。尤其是你什么都没装、什么都没改,电脑自己变了性子。这种“无缘无故的变化”值得多看一眼。

第二种,风扇莫名其妙狂转。你没开游戏、没跑大软件,风扇却呼呼转、机箱发热。这可能是某个后台程序在偷偷干活,常见的比如挖矿程序——它用你的电脑替别人算账赚钱,你出的电费。

第三种,弹窗广告突然暴增。本来偶尔一两个,现在满屏都是,关一个冒三个,右下角不停冒新闻和购物窗口。

第四种,浏览器主页被改,而且改不回来。你自己设置好主页,重启又变回去。这个信号之前讲主页劫持的时候详细说过,多数情况是流氓软件干的,但也是一部分病毒的常见表现。

这四种信号,可以结合自己的使用习惯判断:最近是不是装了什么来路不明的东西?如果有,先卸载观察。
中度信号:该动手查了
第五种,电脑里多出你不认识的软件。桌面多了图标、开始菜单多了程序、浏览器多了一排你没装过的插件。软件不会自己长出来,出现了就是有东西把它们带进来的。
第六种,你没在用电脑,硬盘灯却一直狂闪,或者流量消耗异常。明明没人操作,电脑却在拼命读写数据、上传下载。这说明后台有东西在活动,正常的电脑不会这样。
第七种,也是最容易被忽视的一种:朋友说收到了你发的奇怪链接。“你看看这个视频”“这是你吗”配一个陌生网址——可你自己根本没发过。这说明你的账号或者你的电脑已经被别人控制了,正在拿你的名义去骗你的朋友。
重度信号:出现这两条,马上行动
第八条,杀毒软件被强行关闭,或者怎么都打不开。Windows安全中心显示保护已关闭,你打开它又自动关掉。正常软件不会去碰杀毒软件,会这么干的只有一个目的:先废掉你的防线,再干别的。这是很多恶意程序的第一步动作。
第九条,文件名变成了奇怪的乱码后缀,双击打不开,屏幕上弹出提示让你付钱才能恢复。这就是勒索病毒,最严重的一种。它会把你的文档、照片全部加密,交赎金都不一定给解。到这一步,杀毒已经晚了,文件能不能救回来,完全取决于你有没有备份。
这两条信号跟前七条性质不同。前面的可以慢慢查,这两条出现,第一时间拔网线断网,别犹豫。
真中招了,按这个顺序处理
第一步,断网。拔网线、关WiFi,防止它继续传你的数据、继续加密文件,也防止它把你的账号信息发出去。
第二步,全盘杀毒。用Windows自带的Defender或者360杀毒做一次完全扫描,别用网上随便找的“专杀工具”,很多本身就是病毒。
第三步,能杀干净最好;杀不干净、或者已经出现文件加密的,把还能打开的重要文件备份出来,然后重装系统。重装是最后的手段,也是最干净的手段。
预防,其实就三件事
病毒怎么进来的?绝大多数就一条路:你自己亲手把它请进来的。
来源第一名是破解软件和下载站,之前讲软件下载避坑的时候说过,那些“高速下载”按钮旁边捆着的东西里,藏着多少垃圾。来源第二名是来路不明的链接和邮件附件,“这是你的照片吗”“点击查看处罚通知”,这种东西别点。来源第三名是U盘,捡来的、别人给的U盘,插之前先想三秒。
所以预防就是三件事:软件只从官网和微软商店下、陌生的链接和附件不点、系统自带的Defender保持开启,顺手把“阻止潜在不需要的应用”也打开。做到这三条,你已经躲开了百分之九十以上的中毒机会。