先说明
发现疑似银狐木马感染时，不建议继续登录网银、企业后台、邮箱、微信、QQ 和远程控制软件。处理优先级是断网、保全证据、查杀、改密和复盘。
ASPZZ 软件库优先引用官方资料和官方入口，建议用户核验域名、数字签名和文件来源，避免仿冒页面、诱导下载和非官方安装包。
应急处理步骤
- 立即断开网络：拔网线、关闭 Wi-Fi、关闭热点。
- 不要继续运行来历不明的安装包、压缩包和“专杀工具”。
- 用已安装的安全软件更新病毒库后全盘查杀。
- 条件允许时运行 Microsoft Defender Offline 或可信安全厂商的离线/急救扫描。
- 清理完成后，重启并再次全盘扫描。
- 从另一台干净设备修改重要账号密码，尤其是邮箱、微信、QQ、网盘、支付和企业系统。
- 检查最近下载的软件来源，删除可疑安装包、网盘同步文件和群文件。
什么时候建议重装系统
- 安全软件反复报毒，清理后又恢复。
- 系统策略、浏览器主页、代理、远程桌面、计划任务持续异常。
- 电脑涉及财务、企业后台、客户资料、源代码、远程办公。
- 无法确认木马是否完全清除。
清理后加固
- 打开 Windows 更新，修补系统和浏览器。
- 关闭聊天软件自动接收文件。
- 重要账号开启二次验证。
- 软件全部从官方网站重新下载，不使用旧压缩包和网盘搬运包。