如果你的電腦突然不停彈窗、明顯變慢，或者手機開始異常發熱、耗電和跳出廣告，第一步不是「再觀察一下」。裝置中病毒怎麼辦的穩妥順序通常是：先停止高風險操作，再掃描和隔離，最後才考慮復原或重裝。［1］［2］［3］

不過，變慢、發熱、耗電不等於一定中病毒。Microsoft 也提醒，這些症狀可能來自惡意軟件，也可能只是系統或硬件問題。［1］本文會先幫你分清訊號，再逐步處理。

你可以把這篇數碼私隱保護指南作為更完整的排查清單，順手檢查帳戶、裝置、識別碼和資料經紀人暴露面。

哪些訊號值得懷疑裝置可能中招？

以下情況單獨出現未必代表有病毒，但如果一次出現好幾項，就不應拖延：

系統明顯變慢、經常卡死或崩潰；
彈窗和廣告突然變多；
出現你沒有安裝過的應用、擴充功能或桌面捷徑；
安全軟件、更新或工作管理工具異常失效；
手機異常耗電、發熱、流量急升；
瀏覽器首頁、預設搜尋或代理設定被更改。［1］［3］

如果是電腦端異常，也可以配合我的電腦是不是被黑了？一起排查。

發現異常後，第一步做甚麼？

1. 先停止敏感操作

不要繼續登入電郵、網上銀行、公司後台或交易平台。

2. 斷開不必要的連線

如果你懷疑有遠端控制、資料外傳或惡意下載，先把風險收窄。

3. 記錄異常

例如何時開始變慢、最近安裝過甚麼軟件、點過甚麼連結、開過哪些附件。這會令後續排查更快。

Windows 電腦中病毒怎麼辦？

Microsoft 的官方建議核心是更新系統，並使用官方或可信安全工具掃描及清除。［1］［2］

步驟 1. 更新系統和安全定義

如果系統仍能正常更新，先補齊安全更新。

步驟 2. 執行安全掃描

Microsoft 提供 MSRT 等惡意軟件清除工具，也明確指出這類工具是感染後的補充清除手段，不能取代常駐防毒軟件。［2］

步驟 3. 排查陌生程式和瀏覽器擴充功能

很多「像中毒」的問題，其實來自流氓軟件、廣告軟件或惡意擴充功能。

步驟 4. 安全工具被停用時，優先做離線或深度掃描

如果你連安全網站都打不開，或防毒程式經常被關閉，風險已經偏高。［1］

Mac 中招了怎麼辦？

Apple 對 Mac 惡意軟件的說明很清楚：來源不明的下載、電郵附件和網頁誘導仍是主要入口。［3］

先刪除最近下載的可疑檔案或應用

尤其是不確定來源的安裝檔、破解工具，以及由瀏覽器彈窗引導下載的檔案。

檢查登入項目和瀏覽器擴充功能

很多惡意軟件不會高調宣告存在，而是靜悄悄掛在啟動項或瀏覽器裏。

必要時復原系統或重裝

如果異常持續、廣告跳轉反覆出現，或你不確定自己改過哪些設定，復原通常比零散修補更可靠。

Android 手機中毒怎麼辦？

Google Play Protect 是 Android 內建的重要防線，會掃描應用、警告有害 App，並在部分情況下自動停用或移除高風險應用。［4］

1. 開啟 Play Protect 檢查

先確認它沒有被關閉。Google 也建議保持這項功能開啟。［4］

2. 解除安裝最近安裝的可疑 App

尤其是來自第三方安裝源、權限異常多、名稱像系統元件但來源不明的應用。

3. 檢查無障礙、裝置管理和高風險權限

不少金融詐騙 App 會借這些權限提升控制能力。

4. 問題仍在，再考慮恢復原廠設定

恢復前先備份真正需要的資料，不要把可疑安裝檔一併帶回去。

iPhone 或 iPad 呢？

iPhone/iPad 與傳統電腦的「中病毒」路徑不同，但不代表完全沒有風險。Apple 提到，如果系統偵測到某個第三方 App 包含惡意軟件，會阻止它開啟並建議刪除。［5］

先刪除異常 App

如果系統已彈出惡意軟件警告，優先按官方建議刪除。［5］

再檢查是否安裝了來源不明的配置、描述檔或企業簽名應用

這類入口比「傳統病毒」更值得警惕。

如果只是網頁彈出「你的 iPhone 已中毒」

不要急着下載任何所謂清理工具。很多只是網頁層面的騙局，不代表系統真的感染。

清除後還要做哪些復原動作？

更改密碼

優先更改電郵、支付、社交和工作帳戶密碼。

開啟或重設雙重驗證

不要讓清理裝置變成「裝置好了，帳戶仍在漏」。

檢查是否發生資料外洩

如果你在異常期間登入過重要帳戶，可以補看你的數據被外洩了，該怎麼辦？。

回頭找入口

是附件、假更新、瀏覽器彈窗，還是第三方 App？不找出入口，很容易再中一次。

平時怎樣降低中招機率？

只從官方渠道下載應用和更新

不隨手點電郵附件和短訊連結

少裝不必要的瀏覽器擴充功能

保持系統和安全功能更新

公共網絡下不要裸連敏感帳戶

如果你經常在咖啡店、酒店或機場處理帳戶和檔案，也可以看公共 Wi-Fi 要開 VPN 嗎？和如何識別與防範釣魚攻擊？。

總結

裝置變慢和發熱不一定是病毒，但不應因為「不確定」就放着不管。
處理順序應是：停敏感操作 -> 掃描/隔離 -> 刪除可疑項 -> 必要時復原。
不同系統的處理方法不同，不要把 Windows 經驗硬套到手機上。
清除完成後，帳戶密碼和雙重驗證也要一併複查。

常見問題（FAQ）

裝置變慢就一定是中病毒嗎？

不一定。Microsoft 明確提到，類似症狀也可能來自硬件或軟件問題。［1］

手機比電腦更不容易中毒嗎？

不一定。Android 和 iPhone/iPad 的風險路徑不同，但都可能遇到惡意應用、釣魚和詐騙頁面。［4］［5］

Windows 的惡意軟件清除工具能取代防毒軟件嗎？

不能。Microsoft 明確說明，MSRT 這類工具不等於常駐防護產品。［2］

iPhone 彈出「偵測到病毒」就一定是真的嗎？

不一定。很多只是網頁騙局。真正來自系統級的惡意軟件警告，表現和處理方式會更明確。［5］

恢復原廠設定是不是最穩？

當問題反覆出現、來源不明，或你不確定系統被改到甚麼程度時，恢復通常是最乾淨的辦法之一，但要先做安全備份。

清除病毒後還需要改密碼嗎？

建議更改，尤其是電郵、支付、工作和社交帳戶。裝置復原了，不代表帳戶沒有受影響。

免責聲明

本文僅供一般安全教育參考，不構成專業取證、企業終端回應或維修建議。涉及公司裝置時，請優先聯絡 IT 或安全團隊。

AethoVPN 發布《裝置中病毒怎麼辦電腦與手機排查、清除及復原步驟》；VPN 不能取代相關核對。

來源

Microsoft Support, Microsoft resources and guidance for removal of malware and viruses: https://support.microsoft.com/en-us/topic/microsoft-resources-and-guidance-for-removal-of-malware-and-viruses-424a7d42-df47-4f9d-a98e-39082a5e9427
Microsoft Support, Remove specific prevalent malware with Windows Malicious Software Removal Tool (KB890830): https://support.microsoft.com/en-gb/topic/remove-specific-prevalent-malware-with-windows-malicious-software-removal-tool-kb890830-ba51b71f-39cd-cdec-73eb-61979b0661e0
Apple Support, What is malware on Mac?: https://support.apple.com/guide/mac-help/mh27449/mac
Android Help, Use Google Play Protect to help keep your apps safe and your data private: https://support.google.com/android/answer/2812853?hl=en
Apple Support, If your iPhone or iPad warns you that a third-party app contains malware and cannot be opened: https://support.apple.com/en-mide/116947

Sources checked 2026 年 5 月 8 日。

延伸閱讀：