今天是    用户注册       用户中心     设为首页    加入收藏    网站地图 
 
首  页 | 简讯快报 | 电脑技术 | 应用知识 | 技术支持 | 产品供求 | 设备耗品 | 专业人才 | 行业名录 | 在线论坛
电脑遭受病毒侵害,最好这样处理
作者:MOUSE  出处:www.yinhongit.cn  更新时间: 2008年01月06日 

  一、正在上网的用户,发现异常应首先马上断开连接

  如果你发现IE经常询问你是否运行某些ACTIVEX控件,或是生成莫明其妙的文件、询问调试脚本什么的,一定要警惕了,你可能已经中招了。典型的上网被入侵有两种情况:

  1、是浏览某些带恶意代码的网页时候被修改了浏览器的默认主页或是标题,这算是轻的;还有就是遇到可以格式化硬盘或是令你的windows不断打开窗口,直到耗尽资源死机??这种情况恶劣得多,你未保存和已经放在硬盘上的数据都可能会受到部分或全部的损失。

  2、是黑客的潜在的木马发作,或是蠕虫类病毒发作,让你的机器不断地向外界发送你的隐私、或是利用你的名义和邮件地址发送垃圾,进一步传播病毒;还有就是黑客的手工入侵,窥探你的隐私或是删除破坏你的文件。

  处理办法:马上断开连接,这样能将自己的损失降低的同时,也避免了病毒向更多的在线电脑传播。请先不要马上重新启动系统或是关机,进一步的处理措施请参看后文。

  二、中毒后,应马上备份转移文档和邮件等

  中毒后运行杀毒软件清除是不在话下的了,但为了防止杀毒软件误杀或是删掉你还处理完的文档和重要的邮件,你应该首先将它们转移备份到其他储存媒体上。有些长文件名的文件和未处理的邮件要求在windows下备份,所以第一点这里笔者建议您先不要退出windows,因为病毒一旦发作,可能就不能进入windows了。

  不管这些文件是否带毒了,你都应该备份,用标签纸标记为待查即可。因为有些病毒是专门针对某个杀毒软件设计的,一运行就会破坏其他的文件,所以先备份是以防万一的措施。等你清除完硬盘内的病毒后,再来慢慢分析处理这些额外备份的文件较为妥善。

  三、需要在windows下先运行一下杀CIH的软件(即使是带毒环境)

  如果是发现了CIH病毒的,要注意不能完全按平时报刊和手册建议的措施,先关机、冷启动用系统盘来引导再杀毒,应在带毒的环境下也运行一次专杀CIH的软件。这样做,杀毒软件可能会报告某些文件在受读写保护无法清理,但带毒运行的实际目的不在于完全清除病毒,而是在于把CIH下次开机时候的破坏减到最低,以防它再次开机破坏主板的BIOS硬件,那么就会黑屏,让你的下一步杀毒无法进行。

  四、需要干净的DOS启动盘和DOS下面的杀毒软四、需件

  到现在,就应该按很多杀毒软件的标准手册去按步就班地做,即关机后冷启动,用一张干净的DOS启动盘引导是不能少的了;另外由于中毒后可能windows已经被破坏了部分关键文件,会频繁地非法操作,所以windows下的杀毒软件可能会无法运行。所以请你也准备一个DOS下面的杀毒软件来以防万一。

  即使能在windows下运行杀毒软件的,也请用两种以上工具交叉清理。在多数情况下windows可能要重装,因为病毒会破坏掉一部分文件让系统变慢或出现频繁的非法操作。比如即使杀了CIH,微软的outlook邮件程序也是反应较慢的。建议不要对某种杀毒软件带偏见,由于开发时候侧重点不同、使用的杀毒引擎不同,各种杀毒软件都是有自己的长处和短处的,交叉使用效果较理想。

  五、如果有Ghost和分区表、引导区的备份,用之来恢复一次最保险

  如果你在平时作了windows的Ghost备份,用之来镜像一次,得到的操作系统是最保险的。这样连潜在的未杀光的木马程序也顺便清理了,当然,这要求你的GHOST备份是绝对可靠的,呵呵,要是作Ghost的时候把木马也“备份”了就……

  六、再次恢复系统后,更改你的网络相关密码

  包括登录网络的用户名、密码,邮箱的密码和QQ的等等,防止黑客已经在上次入侵过程中知道了你的密码。另外因为很多蠕虫病毒发作会向外随机发送你的信息,所以适当的更改是必要的。

 
 (被浏览 1358 次)
 发布人:MOUSE
 → 推荐给我的朋友
      上篇文章:奇虎360安全卫士 4.0 预...     下篇文章:学会防御,让U盘远离病毒
   相关文章
计算机病毒传播的方式 怎样才能有效防护计算机病毒?
病毒是这样命名的 重装系统防止病毒再侵袭的技巧
学会防御,让U盘远离病毒

  电子商务知识 营销经验技巧 加盟合作项目 更多商机闲话  
 律师声明:

      广告设备技术材料网是一个全面服务于广告行业的纯技术服务平台,本站文章多来自国内、外IT行业和电脑、设备生产、销售厂商、设备使用者的自愿投稿。文章用于此,皆是为能广泛提供更多的技术交流与服务,让技术资源全面共享之目的。为保护本站文章作者的权益不受侵犯,凡转载本站文章或内容,请您务必注明来源:广告设备技术材料网,并保留作者名氏。本网站文章版权归作者所有。

上海万方律师事务所 胡文兵律师 
  评论内容 (点击查看)    共8条,每页显示5条评论   浏览所有评论
评:Very valid, pithy, <a href="http://yxocyc.com">sunctcci,</a> and on point. WD.
评:I"m not quite sure how to say this; you made it exteemrly easy for me! http://lhlifrutaby.com [url=http://xwyylud.com]xwyylud[/url] [link=http://guxlzekcije.com]guxlzekcije[/link]
评:Thank you so much for this <a href="http://spkfehl.com">artclie,</a> it saved me time!
评:If inaromftion were soccer, this would be a goooooal! http://rpmmfgpo.com [url=http://mnnyffnyzs.com]mnnyffnyzs[/url] [link=http://qmelzaoszha.com]qmelzaoszha[/link]
评:This is both street smart and <a href="http://osyoicub.com">ingetlilent.</a>
  发表评论
姓名:  
Email:
评论内容:
250字内
         
 
Google
 
注:
选择 www.yinhongit.cn:搜索广告设备技术材料门户网整站,也就是本网站;
  选择 web:搜索全部网站;
 
     
 
     
   
 
   
 
  推荐产品
国产750写真机
  提供设备
写真机
刻字刀
雕刻机
即时贴
刻字机
条幅机
覆膜机
双色板
喷绘机
 
 
 
  最新文章
 
· EnRoute,一款...
· ECP端口的设置方法
· 遇到蒙泰打印管理系统...
· IE恶意修改防护策略
· 怎样将火狐设为默认浏...
· 电脑屏幕右下角小键盘...
· Wasatch Soft...
· 扫描仪的工作原理
· 雕刻机Type3软件...
· 雕刻机DOS环境下的DN...
· 赛博喷绘机打印软件安...
· 文泰雕刻软件设置方法
  阅读排行
 
· EnRoute,一款...
· ECP端口的设置方法
· 遇到蒙泰打印管理系统...
· IE恶意修改防护策略
· 怎样将火狐设为默认浏...
· 电脑屏幕右下角小键盘...
· Wasatch Soft...
· 扫描仪的工作原理
· 雕刻机Type3软件...
· 雕刻机DOS环境下的DN...
· 赛博喷绘机打印软件安...
· 文泰雕刻软件设置方法
广告设备技术材料网 版权所有:(上海银泓广告有限公司IT事业部) © 2007-2008
技术支持:上海银泓商务IT事业部
沪ICP备09095799号