wifi中病毒了怎么办：执行完整消杀流程

wifi中病毒了怎么办，你需要立刻断开外网，隔离所有接入设备，先给手机电脑全盘杀毒，再对路由器执行恢复出厂，更新固件，修改后台与无线密码，核查DNS，关闭高危功能；仅重启路由器无法清除固件劫持类恶意程序，该整套流程适用于家庭普通路由器，运营商光猫一体设备操作逻辑相近，但老旧停产、厂商不再推送固件补丁的路由器，重置后仍存在较高再次被入侵风险，国家互联网应急中心提示，DNS被篡改、多设备同时网页跳转异常是路由器遭恶意劫持的典型特征。

wifi中毒的判断标准

你可以用这几项现象快速判定网络异常是否属于路由器被入侵，连接同一wifi下多台设备打开网页自动跳转到广告、赌博、钓鱼页面，路由器后台登录密码被篡改无法进入，设备在线列表出现陌生MAC地址，无观看视频、下载操作时流量持续走高，路由器闲置状态下指示灯持续高频闪烁。单台手机出现弹窗广告、恶意跳转不属于wifi中毒，多设备同时出现异常才指向路由器层面被篡改。

分清两类感染。

wifi中毒第一步：隔离风险网络

拔掉路由器WAN口网线，切断外网连接，阻止恶意程序向外传输数据或接收远程指令，不要直接关闭路由器电源，保持通电状态方便后续重置操作。所有手机、电脑、智能家居设备全部断开这个wifi，单独使用手机流量进行操作，不要在可疑网络环境里修改银行卡、社交账号密码。如果有重要账号已经登录，优先使用流量修改账号密码，降低信息泄露带来的损失。

wifi中毒第二步：终端设备查杀

所有连过该wifi的手机、电脑都要执行全盘病毒扫描，Windows设备可以使用系统自带WindowsDefender，手机使用自带安全中心扫描，删除不明来源APP与插件。如果某台设备查杀持续发现恶意程序，在修复完成前不要再次接入家庭wifi，否则恶意程序会再次入侵路由器，出现重置之后很快再次中毒的情况。仅重置路由器而不清理终端，会形成反复感染的循环。

wifi中毒第三步：路由器重置与固件更新

找到路由器机身的复位小孔，通电状态下用牙签按住复位按钮，持续30秒，等待指示灯集体闪烁再松开，路由器恢复出厂设置，原有所有配置、被篡改的参数会被清空。重置完成后，先不接外网，登录路由器管理后台，查看固件版本，在厂商官网或路由器管理页升级到最新固件版本，固件漏洞是黑客入侵路由器最常见入口。升级完成后再接入WAN网线。

wifi中毒第四步：安全参数配置

进入路由器后台，修改管理员登录密码，这个密码和wifi密码分开设置，不要共用。设置wifi名称和wifi密码，不要在wifi名称中填写姓名、门牌号这类个人信息。进入上网设置或DHCP页面，核对DNS服务器地址，改为运营商官方DNS或公共可信DNS，防止DNS劫持再次发生。关闭WPS、UPnP、远程管理，这些功能容易被恶意程序利用。

wifi中毒第五步：持续监测网络状态

配置完成接入外网之后，连续3天观察路由器设备列表，发现陌生设备立刻拉黑，同时检查流量统计，出现无故流量暴涨，再次进入后台核对DNS与固件版本。定期登录路由器后台查看系统日志，日志中大量陌生外部IP连接记录，代表网络仍存在异常。不要长期不登录后台，很多路由器被劫持后，用户数月都不会察觉。

出现以下情况，建议直接更换路由器，设备厂商已经停止固件更新，重置之后短时间内再次被劫持，硬件存在无法修复的底层漏洞，多次查杀、重置后，DNS仍会自动被修改。这类老旧设备防护能力偏弱，即便做好密码设置，也容易被漏洞攻击。