在科技發達的現代，病毒與惡意軟體的存在卻是我們不得不面對的事實，如果你的手機或是電腦成為這些破壞者的犧牲品時，第一時間多半會想到將設備恢復原廠設定，但這麼做真的能夠讓你的手機擺脫惡意重返安全地帶嗎？今天我們就來聊聊這個話題，讓大家對於恢復原廠設定與消滅病毒之間的關聯性更有概念。
將裝置恢復原廠設定是清除病毒的萬靈丹嗎？
什麼是「恢復原廠設定」？
在我們正式開始討論恢復原廠設定是否有助於排除惡意軟體感染之前，首先我們必須先搞懂「恢復原廠設定」在裝置上的實際用途。恢復原廠設定是包含手機和電腦等現代電子設備中都會存在的一個選項，可讓你將設備的作業系統和驅動程式恢復到最原始的模樣。它還會將所有設定返回到預設狀態，並且刪除原始設備中未曾存在的任何檔案或程式。也就是說，對於電腦你可以選擇保留檔案，但是若想要重置系統已刪除病毒，你應該要在備份任何關鍵檔案後將內容刪除。
有趣的是，「恢復原廠設定」從字面上看好像是指將設備恢復到你剛買時乾淨的樣貌，但從技術上來說，這種說法並不完全正確，尤其是在已經升級作業系統的手機和平板上更是如此。舉例來說，假設你試著在已經升級作業系統的手機或平板上使用恢復原廠設定的選項，這種情況下，你的設備會回到設備上目前版本作業系統的乾淨狀態，而不是最原始拿到產品時的作業系統狀態。但是對於任何惡意軟體感染來說，它的運作方式與實際恢復原廠設定的運作方式相同。
恢復原廠設定是否有助於移除病毒？
幾乎全部的病毒與其他惡意軟體都可以藉由恢復原廠設定來擺脫，透過將作業系統恢復到最原始狀態能夠刪除設備上任何受到感染的程式和檔案。不過就像一開始筆者說的「幾乎」，其中有一些非常罕見的情況是屬於例外。
每年，病毒都會變得越來越複雜，網路犯罪份子「精益求精」地尋找更多新方法感染毫無戒心的設備。因此，你可能會遇到能夠在恢復原廠設定後仍然存活下來的特洛伊木馬或 rootkit，不過這種情況相對還說非常少見。例如，在 2019 年時曾出現過一個名叫 xHelper 的木馬，它專門針對 Android 系統發起攻擊並且可以無視恢復原廠設定，幸運的是在 2020 年時，MalwareBytes 公司找到方法來刪除它。
如果恢復出廠設置后病毒再次出現怎麼辦？
如果你的設備感染惡意軟體，即使在恢復原廠設定後仍不斷回歸，則很可能你正處於下面這幾種狀況中的其中一項：
- 你的備份資料受到感染，一但你試著將備份內容還原到重置過的設備上時，惡意軟體就會跳轉到設備上重新感染。
- 惡意軟體入侵了設備的恢復分區，恢復分區是設備儲存裝置上的一個空間，可在你恢復原廠設定時保留乾淨的系統映射檔。因此，如果恢復分區本身受到感染，則恢復原廠設定並不會有多大的作用。
- root 工具包和指引工具包可能是造成設備感染的原因，不幸的是這些都很複雜、難以處理，使得惡意軟體可以逃避檢測和刪除。
- 有些很先進的惡意軟體也可能躲藏在系統的周邊設備中，像是 WiFi 適配器、網路攝影機中。許多現代的新型周邊設備裡面都內建儲存空間來存放使用者設定，惡意軟體可以利用它來保留自己的副本，即使你重置設備也可以從周邊上重新回歸。
不過上面提到的這些都非常罕見，但是如果你正在處理其中一種情況，則可以嘗試一些辦法，或是如果你本身不具備技術能力則可以聯繫專家人員。在處理恢復原廠設定後持續存在的惡意軟體時，你可以嘗試做下面這些事情：
- 掃描保存備份的硬碟。你可以將其連接到另一台具有良好防病毒軟體的電腦並對該受感染的設備進行掃描。
- 使用救援光碟徹底檢查你的設備，包括恢復分區，以確保那裡沒有惡意軟體隱藏其中。
- 如果兩者都不起作用，可以完全清除電腦的 SSD 或 HDD，並對所有分區進行全新安裝。
雖然這些方法對電腦很有用，但如果惡意軟體位於行動裝置中且恢復原廠設定沒有用，最好與設備製造商聯繫。行動裝置上缺乏 root 訪問許可權使得除了恢復原廠設定之外很難做任何事情，設備製造商也許能夠完全抹除儲存並更新新的作業系統映像以消除感染源頭。
如何避免再次感染病毒？
正如老話說的，「預防重於治療」，因此，如果你透過恢復原廠設定來抵禦惡意軟體感染，那麼保護設備將是避免未來感染病毒的不二法則。實現這種預防措施最簡單且最佳的辦法之一，就是隨時保持作業系統跟上最新的更新。
另外，在下載安裝應用程式和軟體時僅從可靠的來源，最好是官方應用程式商店，不要輕易步入免費遊戲或免費軟體的陷阱中而從未經驗證的來源下載安裝。但是，請始終保持警惕，因為即使是以驗證來源的應用也有可能會提示用戶從外部來源下載惡意更新，從旁注入病毒。
最後也是最基本的一項，避免點擊不熟悉的連結或打開聊天訊息或郵件中的可疑附件。雖然所有現代作業系統都內建了針對惡意軟體的保護功能，但你如果格外不放心，也可以安裝防毒軟體來增強設備的安全性。
結語
恢復原廠設定是一項強大的功能與工具，如果你的電腦或智慧型手機受到感染，可以作為一個執行的選項。但是這裡提醒大家，恢復原廠設定應該當作最後的手段，因為你將不得不重新設定、安裝所有內容，這將會耗費大量的時間與心力。
