必须启动深度查杀——需覆盖启动项、注册表、计划任务、驱动层及压缩包内嵌代码；先更新病毒库至最新，再依脱机扫描、压缩包深度解压、自定义关键路径三法执行，并关闭干扰项后全维度扫描处理。
当电脑出现异常弹窗、浏览器主页被篡改、CPU占用长期飙高或U盘插入后自动运行可疑程序时，必须启动深度查杀——这不是点一下“全盘扫描”就能解决的事，它需要覆盖启动项、注册表、计划任务、驱动层和压缩包内嵌恶意代码等隐蔽位置。
先更新病毒库再扫描
打开安全软件主界面，找到“病毒库更新”或“保护更新”按钮并点击。等待进度条走完，状态显示“最新”后再进行下一步。这一步不能跳过，【未更新的病毒库对2025年以后新出现的混淆木马、无文件攻击几乎完全失效】。火绒、Windows安全中心、Malwarebytes等主流工具都会在更新完成后自动提示，但部分国产软件需手动确认是否启用“云查杀”开关。
选择适合的深度查杀方式
方法一：使用脱机扫描（适用于已感染系统服务或驱动的顽固木马）
在Windows安全中心中，点击“病毒和威胁防护”→“扫描选项”→选择“Microsoft Defender 脱机扫描”，点击“立即扫描”。系统会提示重启，重启后自动进入无GUI环境执行扫描，全程约15–25分钟，期间无法操作电脑。
方法二：启用压缩包深度解压查杀（针对伪装成PDF、图片的恶意ZIP/RAR）
以火绒安全5.0为例：点击右上角三横线→“安全设置”→“查杀设置”→勾选“深度查杀压缩包中的木马病毒”，下方滑块拖至“200M”以上（默认20M会跳过大部分含恶意载荷的压缩包）。【低于200M可能漏掉当前主流钓鱼压缩包，因多数勒索木马分卷打包后单个体积在80–180MB之间】
方法三：自定义扫描关键路径（适用于怀疑某U盘或下载目录带毒）
在Malwarebytes或360急救箱中，不选“全盘”，而点击“自定义扫描”→添加以下4个路径：
C:\Users\用户名\AppData\Roaming
C:\ProgramData
C:\Windows\System32\Tasks
U盘盘符:\（如E:\）
确保勾选“扫描子目录”和“扫描隐藏文件”。
关闭干扰项，确保扫描不中断
第一步：按下Win+R，输入services.msc回车，找到“Windows Defender Firewall”和“Security Center”两项，右键→属性→启动类型设为“自动（延迟启动）”，避免扫描中途因防火墙重载导致进程终止。
第二步：临时禁用其他实时防护软件。例如，若装有360或腾讯电脑管家，需右键其托盘图标→“退出”或“暂停防护”，持续时间设为“2小时”。【多款主动防护引擎同时运行会触发内核级资源争抢，导致扫描卡死在78%或直接蓝屏】
第三步：拔掉所有非必要USB设备，只保留键盘鼠标。某些带恶意固件的USB扩展坞、读卡器会在扫描过程中伪造磁盘响应，造成火绒或Malwarebytes报错退出。
执行全维度深度扫描
① 打开火绒安全软件，点击首页“全盘扫描”按钮右侧小箭头→选择“深度扫描模式”。
② 勾选全部扫描项：启动项、注册表项、计划任务、浏览器扩展、服务项、驱动项。
③ 在弹出的确认框中，点击“继续”，不要勾选“快速跳过已信任文件”——该选项会绕过被加壳的合法软件，但也可能放过已签名的恶意驱动。
④ 等待扫描完成，重点查看“高危”和“可疑”分类下的项目，对来源为“未知发布者”“无数字签名”且路径含Temp、AppData\LocalLow、Drivers\etc的条目，逐个右键→“立即处理”。
⑤ 处理完毕后，点击“生成报告”，保存为HTML格式，路径设为桌面，文件名含日期，例如“深度查杀_20261109.html”。
