上个月我帮朋友修电脑，电脑一台用了五年的蠕虫联想笔记本，开机要等十分钟，病毒CPU占用率常年100%。清除任务管理器里有个叫“System Helper”的电脑进程，怎么结束都自动重启。蠕虫这就是病毒典型的蠕虫——它不像普通病毒那样寄生在文件里，而是清除独立运行，通过网络自我复制，电脑像虫子一样爬进你系统的蠕虫每个角落。

蠕虫最烦人的病毒特性是它不依赖宿主文件。你删掉一个exe，清除它早就把自己复制到别的电脑目录了。更麻烦的蠕虫是，它常常修改注册表启动项和计划任务，病毒重启后照样活蹦乱跳。所以清除蠕虫，第一原则就是：断网。立刻拔掉网线或关闭Wi-Fi。蠕虫靠网络传播和接收指令，断了网它就瞎了，至少不会继续感染局域网里其他机器。

断网之后，别急着双击杀毒软件。蠕虫往往有自我保护机制，会劫持杀毒软件进程。我见过最离谱的案例，蠕虫把360安全卫士的主程序改名，然后伪装成它运行。正确做法是进安全模式——开机时按F8（Win10/11可能要按住Shift点重启），选“带网络连接的安全模式”。在安全模式下，大部分蠕虫的自启动项不会加载，这时候再打开杀毒软件，它才能正常工作。

杀毒软件全盘扫描是必须的，但别只扫C盘。蠕虫喜欢藏在临时文件夹、回收站、系统还原点里。有次我扫描发现病毒在C:\Windows\Temp里，清完重启又出现——原来系统还原点里还存着一份。所以扫描时要把“扫描系统还原点”选项勾上，临时文件和浏览器缓存也一并清理。

如果杀毒软件报错说“无法隔离”或“删除失败”，那就要手动处理了。打开任务管理器，找到那个可疑进程，右键“打开文件所在位置”，把整个文件夹删掉。但有时候文件夹删不掉，提示“正在使用”——这时候用cmd命令强制删除：
taskkill /f /im 病毒进程名.exe
rd /s /q 病毒文件夹路径
这两行命令能解决大部分顽固蠕虫。注意别搞错，删错了系统文件就麻烦了。

清理完病毒文件，注册表还得检查。按Win+R输入regedit，找到这两个路径：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
右边列表里如果看到不认识的启动项，右键删除。蠕虫经常伪装成随机八位字母的键值，比如“asdfghjk”或“qwer1234”。看到这种直接删，别犹豫。

最后一步，重启电脑，再全盘扫描一遍确认干净。如果又发现病毒，那可能是局域网里其他设备还在传播——比如路由器被劫持，或者NAS存储里有感染文件。这种情况下，所有联网设备都得一起查。

说个真实教训。我朋友那台电脑，清除病毒后我顺手帮他装了防火墙，结果他嫌弹窗烦，第二天就卸载了。两周后电脑又中招了。蠕虫这东西，治标不治本，关键得养成习惯：不点陌生邮件附件，不下载破解软件，系统更新别关。你省下那些麻烦，最后都会变成更大的麻烦还给你。