一、系统异常：底层运行逻辑被干扰

1. 运行速度骤降

表现：开机时间从 30 秒延长至数分钟，打开软件卡顿（如 Word 需 10 秒以上响应）。

原因：病毒在后台占用 CPU / 内存（按Ctrl+Shift+Esc打开任务管理器，查看非信任进程的资源占用，如winlogon.exe异常占用超 50%）。

2. 频繁蓝屏 / 死机

病毒篡改系统内核文件（如ntoskrnl.exe），导致蓝屏代码0x0000007B或0x00000050，且重启后重复出现。

3. 自动弹出广告或窗口

浏览器首页被锁定为陌生网址（如www.hao123.com被篡改），或全屏弹出 “系统安全警告” 类虚假提示（多为恶意软件捆绑的广告模块）。

二、文件与存储异常：数据被恶意操控

1. 文件莫名消失或篡改

文档、图片突然无法打开，或后缀名被修改（如.jpg变为.virlock加密格式），伴随勒索弹窗（显示 “支付比特币解锁文件”）。

2. 存储空间异常减少

硬盘可用空间从 500GB 突然降至 10GB，且找不到大文件（病毒生成隐藏的垃圾文件，或加密文件占用双倍空间）。

3. U 盘 / 移动硬盘被锁

插入外设后提示 “磁盘未格式化”，或文件显示为快捷方式（实为蠕虫病毒伪装，原文件被隐藏或删除）。

三、网络行为异常：数据泄露与恶意通信

1. 流量异常飙升

未打开任何程序时，任务管理器 “网络” 选项卡显示上传 / 下载速度持续高于 100KB/s（可能病毒在传输用户数据至黑客服务器）。

2. 网络连接中断或重定向

访问银行官网时跳转到钓鱼页面（URL 前缀正确但后缀被篡改，如bank.com@phish.com），或 WiFi 频繁断开（病毒干扰网络驱动）。

3. 陌生端口开放

用netstat -ano命令查看，若出现127.0.0.1:4444等非系统端口的 ESTABLISHED 连接，可能被植入远程控制木马。

四、硬件与外设异常：物理层面被操控

1. 风扇异常狂转

病毒强制 CPU 满负荷运行（如挖矿程序），导致散热风扇持续高速转动，伴随机身过热（可用 AIDA64 监控 CPU 核心温度是否超 85℃）。

2. 摄像头 / 麦克风自动启用

笔记本摄像头指示灯无故亮起，或录音软件自动录制音频（可能被安装间谍软件，如 “魔眼” 摄像头监控程序）。

3. 键盘鼠标失灵

输入时字符错位（如按 A 显示 B），或鼠标自动移动点击（木马通过驱动层接管外设控制）。

五、特殊病毒的标志性症状

1. 勒索病毒（如 Locky、Ryuk）

桌面生成README.txt勒索信，所有文件后缀变为.locky，弹窗倒计时要求支付赎金（切勿付款，可尝试用 360 勒索病毒专杀工具扫描）。

2. 蠕虫病毒（如 WannaCry）

局域网内多台电脑同时感染，弹出蓝色勒索界面，利用 MS17-010 漏洞传播（未打补丁的 Win7/10 易中招）。

3. Rootkit 病毒

常规杀毒软件无法检测（病毒隐藏在系统内核），表现为安全软件频繁崩溃、系统时间被篡改（如显示为 2010 年）。

六、初步排查与应急措施

1. 立即断网

拔掉网线或关闭 WiFi，阻止病毒上传数据（尤其勒索病毒断网可暂停加密进程）。

2. 进入安全模式扫描

开机按F8选择 “带网络连接的安全模式”，用 Windows Defender 或卡巴斯基全盘扫描（普通模式下病毒可能免疫扫描）。

3. 数据备份与隔离

若文件已被加密，用 U 盘拷贝未感染的重要数据（避免插入原硬盘，防止交叉感染）。

七、专业查杀与预防建议

使用多层防护工具：

主流杀毒软件，开启 “实时防护” 和 “U 盘自动扫描”。

部署防火墙（Windows Defender 防火墙禁用陌生程序联网）。

预防重点：

不打开未知邮件附件（尤其是.exe、.js格式），下载软件从官网获取。

定期更新系统补丁（Win10 开启 “自动更新”，避免使用 Ghost 版系统）。

若出现无法清除的病毒（如 MBR 引导区病毒），建议备份数据后重装系统（用微软官方工具制作启动盘，避免保留原有分区）。