电脑感染病毒导致系统被远程控制时，应如何紧急断网并彻底清除木马？

发现电脑被远程控制时，首要操作是立即切断网络连接，防止攻击者继续窃取数据或下发指令。

紧急断网步骤

1. 物理断网：直接拔掉网线，或通过笔记本的硬件开关、快捷键关闭Wi-Fi。这是最可靠的方式。
2. 禁用网卡：若无法物理断开，进入“控制面板”>“网络和共享中心”>“更改适配器设置”，右键禁用所有网络适配器。
3. 避免正常关机：部分高级木马会在关机时触发破坏机制，建议直接断网后保持开机状态进行后续处理。

彻底清除木马步骤

1. 进入安全模式：重启电脑，在启动时按F8（Windows 7）或通过“设置”>“恢复”>“高级启动”（Windows 10/11）进入带网络的安全模式或纯安全模式。安全模式下仅加载基础驱动，多数木马无法自动运行。
2. 全盘查杀：使用已更新至最新病毒库的专业杀毒软件（如Windows Defender离线版、火绒等）进行全盘深度扫描，隔离或删除所有威胁项。
3. 检查启动项与服务：通过任务管理器或系统配置工具（msconfig），排查异常的开机启动项和隐藏服务，手动清理残留。
4. 修改核心密码：在确认环境安全或使用其他干净设备后，立即修改网银、邮箱、社交账号等重要密码。
5. 终极方案——重装系统：若木马涉及Rootkit级别或系统文件已被深度篡改，杀毒软件无法保证彻底清除，应在备份个人重要文件（仅备份文档、图片等非可执行文件）后，格式化系统盘并全新安装操作系统。

判断依据

• 鼠标指针自行移动、点击或输入文字。
• 摄像头指示灯异常亮起。
• 出现未知的后台进程或异常的网络流量占用。
• 杀毒软件被强制关闭且无法重新打开。

常见误区

• 仅依赖路由器断网：攻击者可能已通过局域网内其他设备建立跳板，必须从本机物理断网。
• 不清除就联网更新杀毒软件：联网瞬间木马即可恢复通信，应提前在其他电脑下载离线病毒库包并通过U盘导入（注意U盘需开启写保护或事后查杀）。
• 只删除可见文件：木马通常会注入系统进程或修改注册表，单纯删除文件无法根除。