路由器本身不会无缘无故变慢。器病如果重启后网速恢复，毒查过两天又卡，器病那大概率不是毒查运营商的问题，而是器病路由器里住了东西。

去年帮朋友处理过一台华硕 RT-AC68U。毒查他说晚上八点到十一点，器病手机刷视频转圈，毒查电脑打游戏延迟飙到 300ms 以上，器病白天却一切正常。毒查我登进后台一看，器病连接设备列表里多了三个陌生 MAC 地址，毒查名字全是器病乱码。再查流量统计，毒查上传带宽被占满了。器病那会儿他还在用默认的 admin/admin 登录，固件是 2019 年的版本。

这就是典型的路由器被劫持。攻击者不一定图你的数据，很多时候只是拿你的网络当跳板，或者把你的路由器编进僵尸网络去刷流量、发垃圾邮件。你感觉到的“网慢”，其实是别人在替你用网。

先判断，再动手

别急着恢复出厂设置。先看几个地方：登录路由器管理页，查 DHCP 客户端列表，有没有不认识的设备；看系统日志，有没有大量异常外联记录；看 DNS 设置，是不是被改成了某个陌生 IP。如果 DNS 被篡改，你访问银行网站可能被导向钓鱼页，这比网速慢严重得多。

还有一个信号：路由器指示灯。正常工作时，WAN 口灯闪烁有规律。如果它在你没上网时疯狂闪，像在跑满速下载，那基本可以确定有问题。

查杀步骤，按顺序来

第一步，物理断开 WAN 口网线。别让路由器继续和外网通信，否则你在这边改密码，那边木马可能已经回传了新配置。

第二步，用网线连电脑和路由器 LAN 口，不要用 WiFi。WiFi 可能被监听，而且有些恶意固件会劫持无线管理页面。

第三步，恢复出厂设置。按住 reset 键 10 秒以上，等所有灯同时闪再松手。这一步会清掉所有恶意配置，包括隐藏的定时任务和篡改过的 DNS。

第四步，刷官方最新固件。去路由器品牌官网下载，不要用第三方“优化版”“增强版”。很多所谓增强固件本身就带后门。刷完后再次恢复出厂，确保干净。

第五步，重新配置。管理密码至少 12 位，大小写加符号。关闭 WPS，关闭远程管理，关闭 UPnP。WiFi 加密选 WPA2-AES 或 WPA3。DNS 手动设成 114.114.114.114 和 223.5.5.5，别用路由器自动获取的。

第六步，改完再插 WAN 口网线。观察一天，看设备列表和流量统计是否正常。

日常怎么防

固件更新别偷懒。很多路由器漏洞是批量扫描的，你晚补一个月，就可能被扫中。管理密码不要和 WiFi 密码一样，也不要用生日、手机号。如果路由器支持，开个访客网络给智能家居设备用，把主网络留给手机和电脑。

另外，别在路由器上装来历不明的插件。什么“去广告”“科学上网”插件，很多是拿你的路由器当矿机。我见过一台小米路由器，CPU 常年 90% 以上，拆开看是某个插件在跑挖矿脚本。

最后说个反直觉的：路由器也会“累”。电子元件老化、散热不良会导致性能下降，但这和病毒是两回事。如果恢复出厂、刷完固件、改完密码后还是慢，先摸一下路由器外壳烫不烫，再考虑换一台。一般家用路由器，三年左右换一次比较稳妥。

网速突然变慢，别只骂运营商。花十分钟登进后台看看，可能就省下了一笔换路由器的钱，也堵住了一个安全漏洞。