感觉电脑中毒了，第一时间应该做哪几件事？
弹窗一个接一个、风扇突然狂转、CPU 占用高得离谱、浏览器主页被改、文件莫名打不开——感觉电脑中毒了，第一反应是关机？重装？还是先把杀毒软件点开？顺序错了，损失可能翻倍。
原因分析
中毒后电脑里的恶意程序通常在做三件事：偷数据往外传、加密文件勒索、或者拉更多"同伙"进来。所以处置思路不是"马上杀"，而是先切断外联、再保住文件、然后清理。顺序反了，杀毒过程反而可能刺激它删文件或继续加密。
分步解决
- 第一时间断网：拔网线或关 WiFi，切断它往外传数据和下载后续载荷的通道。这一步零成本，任何时候做都不亏。
- 别急着重启关机，先把重要的、还没被加密的文件拷到 U 盘或移动硬盘：文档、照片、表格先保出来。杀毒软件有时会连带隔离感染了病毒的正常文档，手里有备份就不慌。
- 备份完成后全盘查杀：Windows 自带的 Microsoft Defender 或火绒都行，选"全盘扫描"而不是快速扫描。
- 杀不干净或一开机就复发的，进安全模式再杀一遍——安全模式下多数病毒不随系统启动，藏不住。
- 换一台干净的设备，修改这台电脑上登录过的重要密码（邮箱、微信、网银、办公系统），能开两步验证的都开上。中毒之后改密码，很多人会漏掉这步。
- 检查有没有勒索痕迹：文件后缀被批量改成奇怪格式、每个文件夹里出现勒索信文本。有的话，不要付钱、不要乱跑网上找的"解密工具"（二次中毒重灾区），保留现场、断网留存证，找专业处置，涉及资金和公司数据的同步报警。
- 反复杀不干净的，备份好数据后重装系统是最干净的选择，比和病毒拉扯一周更省时间。
预防
- 软件只从官网下载，邮件附件和来路不明的压缩包不点，系统补丁及时打。
- 重要数据按 3-2-1 原则多存几处：本地一份、移动硬盘一份、公司环境可以做一套 NAS 自动备份，勒索病毒再狠，也加密不到离线备份里的东西。
来源：https://www.zhihu.com/question/61934970 ；https://www.zhihu.com/question/573837404