文章总结： 本文记录作者清除电脑病毒的两天实战过程，核心步骤包括停止异常进程、删除计划任务、核查启动项、处理文件权限及用杀毒软件交叉验证，强调先确认再处理、处理后再验证的原则。最终电脑恢复正常，但病毒来源尚未查明，将在下一篇继续溯源。 综合评分： 65 文章分类： 恶意软件,实战经验,应急响应

---

002｜两天排毒实录：真正把病毒清掉（下）

原创

1Reiko 1Reiko

1Reiko

2026年9月7日 00:51 日本

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

文｜Reiko手记

【导读】

上一篇002（中）

我顺着线索，

终于找到了异常程序，

自动启动入口，

和可疑文件。

这一次，

不再只是“查”，

而是——

真正开始清除。

我是电脑小白，

面对进程、任务计划、

注册表、权限这些东西，

只能边问AI边核对。

但有一条原则，

我从头到尾没有变：

先确认，再处理；

处理以后，再验证。

01让正在运行的停住

前面排查时，

发现几个异常程序

仍在运行。

我没直接删硬盘里文件，

而是先把正在运行

的异常进程停掉！

看到它们一个个停止，

我才敢继续往下处理。

                【图1｜异常进程查询结果】

【图2｜异常进程终止成功】

注：截图中的PID7324只是当时电脑临时分配的编号，并不是固定值。

02光停掉还不够，

还要拆掉“自动复活”

程序停了，

我马上想到一个问题：

重启以后，

它会不会自己回来？

前面查到的

异常计划任务，

就是需继续处理的地方。

它们相当于给程序留了

可以自动运行的入口。

确认异常任务

与前面查到的程序、

路径能够对应后，

我逐项处理。

删除以后再次查询：

已经没有了。

【图3｜异常计划任务处理过程】

【图4｜删除后再次查询，确认异常任务消失】

但我很快又意识到：

自动启动的入口，

可能不止一个。

故还要继续核查启动项。

03找到另一把“钥匙”

注册表和启动项中，

我又发现了一些名称

看起来像正常安全组件，

实际指向可疑路径项目。

我没有因为名字陌生

就直接删除。

而是继续对照：

启动项、进程、文件路径.

再用Autoruns交叉查看，

发现了相互对应的线索。

这让我更加确定：

不能只看一处去下结论。

【图5｜Autoruns中对应启动项及文件路径】

04终于轮到藏在

电脑里的文件

处理前面的进程

和启动入口以后，

我开始清理对应

的文件目录。

没想到又卡住了：

删不掉！

屏幕提示涉及权限！

那一刻我没有再想着

“找个强力命令直接删”。

因为我已知道：

删不掉本身也是线索。

可能是文件仍被占用，

也可能涉及权限、

属性或所有权。

所以，

先查原因，再处理。

【图6｜删除失败及权限提示】

05让杀毒软件再验证

到这里，

我已经靠人工排查

积累了很多线索。

但我仍然不敢只凭判断：

“这就是病毒。”

于是：

让荣耀电脑管家扫描。

结果发现了风险项目，

其中包括前面人工排查到

的异常程序。

随后又检出些高危项目，

与前面找到的

异常文件相互对应。

这一次，

我有明确的交叉验证：

不是我觉得可疑，

而是安全软件

也检测到了风险。

【图7｜荣耀电脑管家扫描结果】

【图8｜检测到多个高危风险项目】

06以为清完了，

又冒出新的目录

事情到这里，

本来以为终于接近结束。

可继续检查时，

又发现一个排查过程中

出现的新目录，

里面还有新生成的文件！

那一刻我心里一沉：

难道前面清理的

东西又回来了？

但这一次，

我没看到陌生文件名

就直接认定它是病毒。

先查它有没有正在运行。

确认没发现有对应的

活跃进程后，

再针对具体目录作处理。

我明白排毒不能靠猜。

看到异常——查。

确认风险——处理。

处理以后——再复查。

07清掉最后的残留

这个新目录

同样遇到权限问题！

我按照AI引导，

先处理所有权和权限，

再清除相关属性，

最后才删除已确认

的异常目录。

删除以后，

再查此目录是否存在。

结果返回：False。

也就是说：

此刻，它已不存在了。

【图9｜权限处理及删除后的验证结果】

但我不敢就因一个

“False”就宣布彻底好了。

因为：

删除只是处理，

验证才是结束。

08最后的重新检查

我把前面查过的

几个关键位置，

重新走了一遍：

进程

↓

启动项

↓

计划任务

↓

异常文件目录

↓

电脑运行状态

↓

安全软件

这一次，

异常进程没出现；

异常计划任务没生成；

可疑启动入口没出现；

电脑也没出现当初那种

光标自己移动、

微信自动操作的情况。

【图10｜最终复查结果】

到这里，

我才终于敢说：

电脑已恢复正常！

09但仍有问题没答案

折腾了2天，我明白：

杀毒最难的不是删除。

而是：

找到→ 确认→

清除→ 再验证。

只清掉一个文件，

并不代表问题结束。

只有重新检查，

确认它没再次出现，

才敢真正松一口气。

但我没说：

“病毒已彻底查清。”

因为还有个最后问题：

它究竟怎么到我的电脑？

我曾经点开过一个

来历不明的安装程序。

它是不是入口？

目前我没有足够

证据下这个结论。

所以不猜去溯源！

003｜溯源

病毒究竟从哪里进来？

那个可疑安装程序，

到底是不是最初的入口？

它又是怎样一步步

在电脑里留下这些异常？

下一篇，继续查。

---

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：1Reiko 1Reiko 1Reiko《002｜两天排毒实录：真正把病毒清掉（下）》