如何防范新病毒与木马发作的紧急处理措施后文_病毒安全_

计算机中毒后的六项应急措施

尽管有许多防病毒软件和防火墙可供每个人用作计算机保护，但是新病毒和木马，再加上黑客的手动入侵方法，计算机中毒仍然非常普遍。尤其是上网冲浪的用户，如果他们不注意，就会被招募。每个人都阅读了很多有关如何预防中毒的文章。那么如果中毒了，该如何处理呢？这是中毒后的一些应急措施：

一、正在浏览互联网的用户如果发现异常应立即断开连接

如果您发现IE经常问您是否运行某些ACTIVEX控件，或生成无法解释的文件，询问有关调试脚本的信息，等等，那么您必须保持警惕，您可能已经被欺骗了。互联网入侵有两种典型的情况：

1、是浏览器带有恶意代码的网页时已被修改的默认主页或浏览器标题。这被认为是轻的。还有可能格式化硬盘或使窗口连续打开。直到出现资源不足并崩溃的窗口？？这种情况更加糟糕，未保存和已经放置在硬盘上的数据可能会部分或完全丢失。

2、是黑客潜在的木马攻击或蠕虫状病毒攻击，可让您的计算机不断将您的隐私发送到外界，或使用您的姓名和电子邮件地址发送垃圾邮件以进一步传播病毒;黑客还会进行手动入侵，监视您的隐私或删除并破坏您的文件。

解决方案：立即断开连接，以减少您自己的损失，同时防止病毒传播到更多计算机。请不要立即重启或关闭系统。有关进一步的措施，请参阅以下文本。

二、中毒后，您应该立即备份并传输文件和电子邮件等。

运行防病毒软件中毒后进行清理不是问题，但是为了防止防病毒软件意外杀死或删除您仍在处理的文档和重要邮件，应首先将它们转移到其他存储介质。有些文件名较长且电子邮件未处理的文件需要在Windows下备份，因此这里的第一点是作者建议您不要退出Windows，因为一旦病毒爆发，您可能就无法进入Windows。

无论这些文件是否中毒，都应备份它们并使用标签将其标记为待处理。由于某些病毒是专门为某些防病毒软件设计的，因此它们会在运行其他文件时立即销毁它们，因此，为防患于未然，请首先对其进行备份。从硬盘驱动器清除病毒后，最好慢慢分析和处理这些其他备份文件。

三、需要在Windows下运行CIH杀毒软件（即使在有毒的环境中）

如果您发现了CIH病毒，则应注意不要遵循通常的报纸和手册中建议的措施。关闭，冷启动并使用系统磁盘启动，然后杀死病毒。您还应该在包含病毒的环境CIH的软件中进行特殊的查杀。这样做时，防病毒软件可能会报告某些文件无法在读写保护下清除，但是使用病毒运行的实际目的不是完全清除病毒，而是在下一次将对CIH的损害降至最低它已打开。再次打开电源并破坏主板的BIOS硬件，然后屏幕将变黑，从而使您无法进行下一个防病毒操作。

四、需要干净的DOS引导盘和DOS下的防病毒软件

到目前为止，您应该按照许多防病毒软件的标准手册逐步进行操作，即关机后进行冷启动，并且使用干净的DOS引导盘进行引导是必不可少的。另外，可能是中毒后的窗户。一些密钥文件已损坏，并且经常被非法操作，因此Windows下的防病毒软件可能无法运行。因此，还请在DOS下准备防病毒软件，以防万一。

即使您可以在Windows下运行防病毒软件，也请使用两个或多个工具进行清理。在大多数情况下，可能需要重新安装Windows，因为该病毒会破坏一部分文件，降低系统速度或引起频繁的非法操作。例如，即使CIH被杀死，Microsoft的Outlook邮件程序响应速度仍然很慢。建议不要偏向某些防病毒软件。由于开发过程中使用的焦点和使用的反病毒引擎不同，因此各种反病毒软件各有优缺点，交叉使用效果是理想的。

五、如果有GHOST，分区表，引导区的备份，则最安全的还原一次

如果您在正常时间对Windows进行GHOST备份，请使用它进行一次镜像，并且您获得的操作系统是最安全的。通过这种方式，甚至可以清除潜在的未杀死木马程序。当然，这需要您的GHOST备份绝对可靠。

六、再次还原系统后，更改与网络相关的密码

包括用于登录网络的用户名和密码，邮箱和QQ的密码等，以防止黑客在上次入侵时知道您的密码。此外，由于许多蠕虫爆发都会将您的信息随机发送到外界，因此有必要进行适当的更改。

本文来自本站，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-367798-1.html