访问可疑网站后，不代表电脑一定已经中毒，但如果网页诱导你下载并运行文件、安装扩展、授予权限，或随后出现弹窗增多、浏览器跳转、系统变慢等异常，就应立即进行查杀。较稳妥的做法是先停止与网页的交互，再使用系统自带或可信的安全工具更新病毒库、完成全面扫描，必要时执行离线扫描，并根据扫描结果处理浏览器、下载文件和账户安全问题。

先判断：只是打开网页，还是已经发生了高风险操作

如果只是打开页面，没有下载、运行文件，也没有输入账号密码或允许通知、摄像头等权限，感染风险通常低于“下载并执行程序”的情况。但网页是否可疑不能仅凭页面外观判断，扫描仍然是确认设备状态的可靠方法。

• 风险较高的情况：下载并打开了安装包、压缩包、脚本或破解程序；安装了陌生浏览器扩展；点击了“允许通知”“允许运行”“更新播放器”等提示；输入过账号、密码或银行卡信息。
• 需要尽快检查的迹象：浏览器主页或搜索引擎被修改，页面频繁跳转，持续弹出广告，出现陌生软件、陌生进程或异常启动项，安全软件被关闭，文件被改名或无法打开。
• 可以先按常规扫描处理的情况：只浏览了页面，未执行下载内容，设备没有明显异常，系统和浏览器也保持更新。

Windows 电脑查杀病毒的正确顺序

1. 停止可疑操作，必要时暂时断网

先关闭可疑网页和弹窗，不要继续点击“立即修复”“下载安全工具”之类的按钮，也不要运行刚从该网站下载的文件。若电脑出现持续弹窗、陌生程序自动启动、文件被批量修改或安全设置被关闭等现象，可先关闭无线网络或拔掉网线，防止可疑程序继续联网。

如果只是普通访问且没有异常，可以保持网络连接，用于更新安全软件的病毒定义。已经发现明显异常时，应优先隔离设备，再通过系统安全功能或另一台干净设备获取必要的查杀工具。

2. 更新系统安全组件

打开“Windows 安全中心”，进入“病毒和威胁防护”，先检查安全情报或病毒库更新。更新完成后，不要只使用“快速扫描”，而应选择“完整扫描”。完整扫描会检查更多文件和运行位置，耗时可能较长，期间不要强制关机。

扫描结束后，重点查看检测结果。对确认属于恶意软件的项目，通常选择隔离或删除，不要在不了解来源时点击“允许”或“恢复”。如果检测到的是误报，也应先核对文件来源和数字签名，再决定是否恢复。

3. 异常持续时执行离线扫描

如果完整扫描后仍然出现跳转、弹窗、异常进程，或者安全软件提示某些文件正在使用、无法清除，可以使用“Microsoft Defender 防病毒（脱机扫描）”。电脑会重启，并在系统完全启动前检查部分恶意程序，适合处理可能在开机后自动运行、干扰常规扫描的威胁。

执行离线扫描前，应保存正在编辑的文件并关闭程序。扫描完成后重新进入系统，再运行一次完整扫描，确认是否仍有检测结果。若安全功能无法打开、扫描反复失败或设备出现文件加密现象，不要反复运行来源不明的修复工具，应先保持断网并寻求专业处理。

扫描后还要清理哪些内容

检查下载文件和浏览器扩展

打开浏览器的下载记录，删除来自可疑网站的安装包、脚本、压缩包和不明文档。对于已经运行过的文件，即使扫描没有发现威胁，也不建议再次打开。进入浏览器的扩展管理页面，卸载不认识、近期突然出现或与正常工作无关的扩展。

随后清理可疑网站的通知权限、弹窗权限和站点数据。清除缓存和 Cookie 可以移除网页残留登录状态、通知授权等信息，但它不能替代病毒扫描，也不能自动删除已经安装到系统中的恶意程序。

检查陌生软件和自动启动项

在系统的应用列表中查看最近安装的软件，优先卸载与访问可疑网站时间接近、名称不明或没有实际用途的程序。不要仅凭文件名删除系统文件，也不要使用陌生的“注册表清理器”“一键加速器”处理问题。

如果陌生程序每次开机都会出现，可在任务管理器的启动应用中禁用可疑项目，然后再通过应用列表正常卸载。对于反复出现的未知启动项、无法卸载的软件或安全设置被篡改的情况，说明问题可能不止是浏览器缓存，应继续使用离线扫描或专业工具检查。

如果使用的是 Mac、安卓手机或 iPhone

Mac 用户应先安装系统更新，删除可疑下载文件和陌生浏览器扩展，并检查“系统设置”中的登录项、描述文件和应用权限。不要随意授予陌生应用辅助功能、完全磁盘访问或后台运行权限。若安装过来源不明的软件，可使用可信的安全工具进行全盘检查。

安卓手机应卸载刚安装的陌生应用，检查“安装未知应用”“无障碍服务”“设备管理应用”和通知权限。若某个应用无法卸载或持续弹出广告，可先撤销其设备管理、无障碍等高权限，再尝试卸载，并运行系统自带的安全扫描。

iPhone 通常不能像电脑一样运行传统意义上的全盘杀毒。应删除可疑描述文件和日历订阅，检查浏览器通知与网站数据，更新 iOS，并卸载不明应用。若只是打开网页且没有安装描述文件、应用或输入敏感信息，重点是关闭页面、清理网站数据并保持系统更新。

根据查杀结果采取下一步措施

• 未发现威胁：确认可疑下载文件已删除，浏览器扩展和通知权限没有异常，并完成系统与浏览器更新。仅访问网页、没有执行文件且扫描正常时，通常不需要立即重装系统。
• 发现并隔离威胁：不要恢复被隔离项目，重启设备后再次进行完整扫描。观察是否仍有弹窗、跳转、陌生进程或安全设置变化。
• 反复检测到同一威胁：先断网，执行离线扫描并检查启动项、计划任务和陌生软件。不要为了“验证是否安全”反复打开原文件或重新访问可疑页面。
• 输入过账号密码：使用另一台确认干净的设备修改密码，启用双重验证，并退出其他设备上的登录会话。若提交过银行卡、支付或身份证明信息，还应及时联系相关平台采取保护措施。
• 出现文件加密、无法启动或安全工具失效：不要自行删除加密文件，也不要把备份盘接入疑似感染的设备。保持设备断网，保留异常提示和文件状态，尽快交由专业人员处理。

常见问题

访问可疑网站后必须马上重装系统吗？

不必。是否需要重装取决于扫描结果和异常是否持续。单纯打开网页、没有执行下载文件，且系统扫描正常时，一般先完成更新、全面扫描和浏览器清理即可。只有在恶意程序无法清除、系统关键功能持续异常或存在严重破坏迹象时，才考虑在备份重要资料并确认备份安全后重装系统。

清空浏览器记录能不能查杀病毒？

不能。清空记录主要处理访问痕迹、缓存、Cookie 和网站权限，无法检测或删除已经运行的程序。查杀应以系统安全工具或可信安全软件的扫描结果为准。

查杀完成后还需要继续观察吗？

需要。接下来留意浏览器是否再次跳转、是否出现陌生软件或弹窗、系统安全功能是否正常，以及账号是否出现异常登录。若同一异常重新出现，应重新断网检查，而不是继续使用原来的可疑文件或下载工具。

m0d3y2qa17wzkadud6eeovewoc6