需结合腾讯电脑管家摄像头专项查杀与Windows Defender驱动级扫描，并手动验证任务管理器中摄像头占用进程；首次启用需开启实时监控，发现木马必须隔离而非直接删除，脱机扫描可揪出内核层劫持模块。
要确认电脑摄像头是否被恶意程序偷偷启用或植入木马，必须结合主动扫描与行为防护双路径操作，不能只依赖系统自带的常规杀毒流程。
用腾讯电脑管家做摄像头专项查杀
打开腾讯电脑管家→点击顶部菜单栏“工具箱”→在搜索框输入“摄像头防护”→点击进入该功能模块。
首次启用需点击【立即开启】按钮激活实时监控，这一步不执行则后续所有扫描均无法捕获摄像头调用行为。
点击界面右上角“全盘查杀”→等待扫描启动后，管家会自动加载“摄像头木马特征库”，专门识别伪装成正常进程的偷拍类样本。
扫描完成后，若发现“WebcamSpy”“CamStealer”等已知摄像头控制木马，直接勾选→点击【隔离】→确认执行。这一步【不可跳过隔离直接删除】，否则残留注册表项可能触发二次加载。
用Windows Defender做底层驱动级扫描
方法一：右键点击C:\Windows\System32\drivers目录→选择“使用Microsoft Defender扫描”。
这个目录存放所有摄像头驱动文件（如usbvideo.sys、ksproxy.ax），恶意驱动常在此处替换原始模块，普通全盘扫描容易漏掉。
方法二：按Win+R→输入“windowsdefender://”→回车打开Windows安全中心→病毒和威胁防护→扫描选项→选择“Microsoft Defender 脱机版扫描”→点击“立即扫描”。
脱机扫描会在重启后、Windows未加载任何第三方驱动时运行，能揪出隐藏在内核层的摄像头劫持模块，但需提前保存所有工作并接受强制重启。
手动验证摄像头是否正在被调用
第一步：按Ctrl+Shift+Esc打开任务管理器→切换到“性能”选项卡→点击左侧“摄像头”。
第二步：观察右侧是否显示“正在使用中”以及当前占用进程名称。若显示“正在使用中”但你并未开启任何视频软件，立即记下进程名。
第三步：回到“进程”选项卡→找到该进程→右键→“打开文件所在位置”→若路径含Temp、AppData\Roaming或非常规Program Files子目录，【立即结束任务+右键扫描】。
第四步：在地址栏粘贴路径后加“/..”返回上级目录→对该整个父文件夹右键→“使用Microsoft Defender扫描”。
