下载了恶意软件怎么办｜立刻断网终止程序再手动清理残留文件

前段时间瞎点网页弹窗的下载链接，误装了捆绑垃圾程序，下载了恶意软件怎么办，当时瞬间慌了神，桌面瞬间批量弹出陌生快捷方式，后台广告弹窗层层叠叠跳出来，电脑运行卡顿严重，鼠标偶尔还会不受控制的自动点击，整个系统直接陷入瘫痪状态。

第一反应就是直接右键删除桌面图标、点开软件面板点卸载，现在回头看，这是最没用还会加重问题的蠢操作。那个恶意程序根本没有正规卸载入口，看似触发了卸载流程，实则是后台伪装动作，不仅没删掉本体，还自动触发了捆绑下载，短短一分钟，后台多了三个不知名的插件，弹窗数量直接翻了好几倍。

慌了。

当时完全没任何应对思路，下意识重启了电脑，想着系统重置能清除异常程序，结果折腾好久才搞明白，重启只会让恶意软件绑定开机自启程序。重启之后，系统刚进入桌面，恶意进程就自动后台运行，死死占用着大半CPU和内存，电脑风扇疯狂的高速转动，机身烫得能烫手。打开任何软件都会被强行劫持跳转，浏览器主页被篡改，收藏夹凭空多出一堆低俗、引流的陌生网址，根本没办法正常使用设备。

断网是唯一能快速止损的操作，没有任何花哨的步骤，直接拔掉网线或者关闭WiFi就行。一旦断开网络，恶意软件就彻底失去了数据传输渠道，没法继续下载新的病毒插件、没法偷偷上传本地文件、也不能远程接收指令篡改系统设置，能立刻阻止情况持续恶化，把风险锁死在当下的设备里。

断网之后，右键打开任务管理器，切换到进程页面，逐个排查正在运行的程序。那些名称是乱码、没有官方厂商标注、内存占用异常偏高的陌生进程，全部直接右键结束任务。不用怕误关普通程序，普通软件关闭后可以重新打开，放任恶意进程运行，只会让系统漏洞越来越多，造成更大的损失。

结束所有异常进程后，再打开系统的应用卸载界面，精准筛选出中毒当天安装的所有程序。很多恶意软件会伪装成系统驱动、办公工具这类正规程序的样子，迷惑使用者，只要不是自己主动下载、明确认知的软件，不管界面看着多正规，全部一键卸载，不要抱有侥幸心理。

卸载完成不算结束，残留文件不清理，软件大概率会自动复活。打开电脑的系统临时文件夹，清空所有缓存垃圾和残留安装包，再打开注册表编辑器，删除对应陌生程序的注册表条目。这一步很多人都会漏掉，也是恶意软件反复弹窗、反复重装的根本原因，细碎的残留文件才是它们扎根系统的关键。

折腾完所有步骤，重启了一次电脑，这次终于没有自动弹窗和后台偷跑的进程，浏览器主页、系统设置也恢复了原本的样子。

那天处理完所有问题，盯着恢复干净的电脑桌面，迟迟没有关掉页面，满脑子都是不该随便点陌生网页的下载按钮。