Windows 假病毒警報多屬 scareware：先關頁面再檢查權限
假病毒警報不等於電腦已中毒。Engadget 報道指出，這類以閃燈、警報聲、「偵測到嚴重威脅」等字眼製造恐慌的網頁攻擊，通常目的是誘使用戶下載惡意掃描工具、致電假技術支援，或交出付款資料；安全研究人員稱之為 scareware。
對香港的 Windows 用戶而言，重點在於分辨瀏覽器頁面、網站通知與 Windows 本身的安全警告。詐騙頁面即使顯示 IP 位址、冒用 Microsoft、Windows Defender 或保安軟件品牌，也不足以證明裝置受感染。相反，真正的惡意程式未必會以全螢幕警報現身，因此不宜根據畫面聲勢判斷風險。
先安全離開，不要按「掃描」或來電
若瀏覽器被全螢幕警報鎖住，先不要點擊頁面的關閉、掃描、下載或客服電話按鈕。可先按 F11 退出全螢幕模式；如仍可操作，使用瀏覽器內建的工作管理員，以 Shift + Esc 找出可疑分頁並結束工作。
若頁面無法關閉，按 Ctrl + Shift + Esc 開啟 Windows 工作管理員，在「處理程序」中選取瀏覽器並按「結束工作」。重新開啟瀏覽器時，切勿選擇還原先前關閉的分頁，否則假警報頁可能再度載入。
這一步的取捨很直接：強制結束瀏覽器可能會失去未儲存的網頁內容，但比起在可疑頁面上嘗試尋找「關閉」按鈕安全。全螢幕、隱藏滑鼠游標等設計，正是為了令用戶誤以為系統已無法控制。
為何關掉後仍會再彈？檢查網站通知權限
假警報未必一定以網頁分頁形式出現。有些網站會以「按 Allow 才可繼續閱讀」等說法，誘導用戶批准瀏覽器通知；獲准後，即使網站沒有開啟，也可經 Windows 通知中心推送貌似官方的安全警告。
在 Chrome，可到「設定」>「私隱和安全」>「網站設定」>「通知」，在已獲准傳送通知的網站清單中移除或封鎖不認識的項目；如不需要網站推送通知，可直接設定為不允許網站傳送通知。Chrome 與 Edge 亦可用 Ctrl + Shift + Del 清除近期 cookie 和其他網站資料。
同時應檢查瀏覽器擴充功能，移除不認識或長期未用的項目；Windows 則可按 Win + I，到「Apps」>「Installed apps」檢視及解除安裝可疑軟件。這些檢查不能單獨證明系統是否安全，但可清走常見的重複彈窗來源。
別把彈窗當成病毒掃描結果
Engadget 引述 Barracuda 的研究稱，名為 CypherLoc 的瀏覽器 scareware 自 2026 年初以來已影響逾 280 萬人。這反映攻擊者不一定要先入侵電腦：只要利用受入侵網站、惡意廣告或通知權限，便能先用恐慌催促用戶自行完成下載、付款或交出資料的下一步。
完成上述處理後，可使用 Windows 內置的 Microsoft Defender 進行掃描；原文認為它對大多數人已足夠。若曾下載可疑檔案、輸入密碼或付款資料，則應把事件視為可能已擴大：停止再與彈窗或假客服互動，並按所涉及帳戶或付款方式採取相應保護措施。
接下來值得留意的是，假警報會否由明顯的全螢幕頁面，轉為更像正常 Windows 通知或 CAPTCHA 驗證的形式。對一般用戶來說，定期覆核通知權限與擴充功能，會比臨時看到警報才四處尋找「清毒」工具更實際。
延伸閱讀
AI 輔助說明： 本文由 AI 協助整理，並經兩輪獨立自動品質審核；資料及連結仍以原始來源為準。
參考來源
- Engadget — How to stop fake virus pop-ups on your Windows PC — original report
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
