Chinaunix

标题: 电脑在中毒后的五大紧急处理措施 [打印本页]

作者: LAMP兄弟连 时间: 2008-10-30 13:09
标题: 电脑在中毒后的五大紧急处理措施
现在虽然有众多的杀毒软件和防火墙供大家作为电脑的保护，但新病毒和木马，加上黑客人工的入侵方式，电脑中毒的情况还是很普遍。尤其是上网的用户，一不留意就会中招。如何防止中毒的技巧文章，大家已经看得很多了。那么万一中毒了，该如何处理呢？下面就谈谈中毒后的一些紧急处理措施。

一、正在上网的用户，发现异常应首先马上断开连接

如果你发现IE经常询问你是否运行某些ActiveX控件，或是生成莫明其妙的文件、询问调试脚本什么的，一定要警惕了，你可能已经中招了。典型的上网被入侵有两种情况：

1、是浏览某些带恶意代码的网页时候被修改了浏览器的默认主页或是标题，这算是轻的；还有就是遇到可以格式化硬盘或是令你的Windows不断打开窗口，直到耗尽资源死机。这种情况恶劣得多，你未保存和已经放在硬盘上的数据都可能会受到部分或全部的损失。

2、是黑客的潜在木马发作，或是蠕虫类病毒发作，让你的机器不断地向外界发送你的隐私；或是利用你的名义和邮件地址发送垃圾，进一步传播病毒；还有就是黑客的手工入侵，窥探你的隐私或是删除破坏你的文件。

处理办法：马上断开连接，这样能将自己的损失降低的同时，也避免了病毒向更多的在线电脑传播。请先不要马上重新启动系统或是关机，进一步的处理措施请参看后文。

二、中毒后，应马上备份转移文档和邮件等

中毒后运行杀毒软件清除是不在话下的了，但为了防止杀毒软件误杀或是删掉你还处理完的文档和重要的邮件，你应该首先将它们转移备份到其他储存媒体上。有些长文件名的文件和未处理的邮件要求在Windows下备份，所以第一点这里笔者建议您先不要退出windows，因为病毒一旦发作，可能就不能进入Windows了。

不管这些文件是否带毒了，你都应该备份，用标签纸标记为待查即可。因为有些病毒是专门针对某个杀毒软件设计的，一运行就会破坏其他的文件，所以先备份是以防万一的措施。等你清除完硬盘内的病毒后，再来慢慢分析处理这些额外备份的文件较为妥善。

三、需要干净的DOS启动盘和DOS下面的杀毒软件

到现在，就应该按很多杀毒软件的标准手册去按步就班地做，即关机后冷启动，用一张干净的DOS启动盘引导是不能少的了；另外由于中毒后可能Windows已经被破坏了部分关键文件，会频繁地非法操作，所以Windows下的杀毒软件可能会无法运行。所以请你也准备一个DOS下面的杀毒软件来以防万一。

即使能在Windows下运行杀毒软件的，也请用两种以上工具交叉清理。在多数情况下Windows可能要重装，因为病毒会破坏掉一部分文件让系统变慢或出现频繁的非法操作。建议不要对某种杀毒软件带偏见，由于开发时候侧重点不同，使用的杀毒引擎不同，各种杀毒软件都是有自己的长处和短处的，交叉使用效果较理想。

四、如果有GHOST和分区表、引导区的备份，用之来恢复一次最保险

如果你在平时作了Windows的Ghost备份，用之来镜像一次，得到的操作系统是最保险的。这样连潜在的未杀光的木马程序也顺便清理了，当然，这要求你的GHOST备份是绝对可靠的。

五、再次恢复系统后，更改你的网络相关密码

包括登录网络的用户名、密码，邮箱的密码和QQ的等等，防止黑客已经在上次入侵过程中知道了你的密码。另外因为很多蠕虫病毒发作会向外随机发送你的信息，所以适当的更改是必要的。

作者: achlice 时间: 2008-10-30 15:50
换个系统，

作者: 雷神之父 时间: 2008-10-30 19:24
提示: 作者被禁止或删除内容自动屏蔽

作者: yuanyuan025 时间: 2008-11-02 22:24
遇到这个情况就重装反正平时的软件都不在系统盘

作者: flb_2001 时间: 2008-11-03 12:07
万一中毒,我先用最新病毒库的杀毒软件全盘杀毒*(一般在安全模式下),然后重新用GHOST恢复,然后用最新病毒库的杀毒软件再全盘查杀病毒

作者: flb_2001 时间: 2008-11-26 10:49

原帖由 小糊涂神 于 2008-11-26 10:36 发表
重换系统多安装几个杀毒软件！！！！！

杀毒软件占用内存太大,多的话电脑不能工作了

作者: delta0001 时间: 2008-11-26 16:07

原帖由 flb_2001 于 2008-11-3 12:07 发表
万一中毒,我先用最新病毒库的杀毒软件全盘杀毒*(一般在安全模式下),然后重新用GHOST恢复,然后用最新病毒库的杀毒软件再全盘查杀病毒

太牛了！不过在非系统盘上的病毒能确定搞得定吗？有时感觉有些杀毒软件毫无任何用处！真的实在不行，全部格盘！哈哈

作者: flyghost 时间: 2008-11-26 18:18
最好重装系统,杀毒之后会出现不少的后遗症!

作者: mz198424 时间: 2008-11-26 20:08

原帖由 delta0001 于 2008-11-26 16:07 发表

太牛了！不过在非系统盘上的病毒能确定搞得定吗？有时感觉有些杀毒软件毫无任何用处！真的实在不行，全部格盘！哈哈

全部格盘是彻底，但是哪有地方备份其他盘的东西呢？

还是flb_2001 说的方法：

【我先用最新病毒库的杀毒软件全盘杀毒*(一般在安全模式下),然后重新用GHOST恢复,然后用最新病毒库的杀毒软件再全盘查杀病毒】

比较实用点

作者: flb_2001 时间: 2008-11-26 20:39

原帖由 delta0001 于 2008-11-26 16:07 发表

太牛了！不过在非系统盘上的病毒能确定搞得定吗？有时感觉有些杀毒软件毫无任何用处！真的实在不行，全部格盘！哈哈

这个我就不能保证了

作者: flb_2001 时间: 2008-11-26 20:40
数据少的话，全部格盘吧，毕竟快啊！呵呵

作者: mz198424 时间: 2008-11-26 20:45

原帖由 flb_2001 于 2008-11-26 20:40 发表
数据少的话，全部格盘吧，毕竟快啊！呵呵

这样还行，我的电脑就不行喽
都快没地方了

作者: flb_2001 时间: 2008-11-26 20:52
都是些什么文件啊

作者: mz198424 时间: 2008-11-26 20:59

原帖由 flb_2001 于 2008-11-26 20:52 发表
都是些什么文件啊

火影忍者听说过没有
200集
各种日剧韩剧。。。。
我都无语了
都是我对象的
扬言我要是删了，就吧我删了

作者: mz198424 时间: 2008-11-26 21:00
还有1000多张火影中人物【我爱罗】的图片。。。
你说我跟谁说理去？

作者: flb_2001 时间: 2008-11-26 21:24
你搞几个1T的硬盘放啊，现在硬盘不贵啊

作者: mz198424 时间: 2008-11-26 21:31

原帖由 flb_2001 于 2008-11-26 21:24 发表
你搞几个1T的硬盘放啊，现在硬盘不贵啊

总下不了决心，在买一个新电脑和加硬盘上徘徊徘徊。。。

作者: flb_2001 时间: 2008-11-27 07:50
这个只能靠你自己了

作者: mz198424 时间: 2008-11-27 12:13

原帖由 flb_2001 于 2008-11-27 07:50 发表
这个只能靠你自己了

还要看我对象的

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)