一、上網中異常立即斷網

異常跡象： 運行變慢、網頁彈無數對話框、花屏/異常消息、鼠鍵失控。
典型情況： ① 瀏覽掛馬頁被改首頁/標題；② 遇到格式化硬盤或無限彈窗耗盡資源死機。
潛在威脅： 木馬/蠕蟲發作竊取隱私、發送垃圾郵件、黑客手工入侵。
自救： 立即斷網，減少損失並阻斷傳播。不要立即重啟或關機，以免破壞證據或觸發破壞性 Payload。

二、優先備份文檔與郵件

殺毒前先備份重要文檔、郵件到其他存儲介質，標記「待查」。長文件名、未處理郵件需在 Windows 下備份。防止殺毒軟體誤殺或病毒發作破壞文件。清理完成後再分析處理備份文件。

三、CIH 病毒特殊處理：帶毒環境下先運行專殺

發現 CIH 時，不要 按常規「關機→冷啟動→DOS啟動盤殺毒」。應在帶毒 Windows 環境下先運行專殺工具，雖可能報告受寫保護無法清理，但目的在於將下次開機時 CIH 破壞 BIOS 的風險降至最低，確保後續殺毒工作能進行。

四、準備乾淨 DOS 啟動盤與 DOS 版殺毒軟體

冷啟動進 DOS，用乾淨啟動盤引導。Windows 可能已損壞關鍵文件導致非法操作，Windows 版殺毒軟體可能無法運行。準備 KV300、金山毒霸等 DOS 版工具。即使 Windows 下能跑，也建議多工具交叉清理，各引擎長短互補。多數情況下 Windows 仍需重裝。

五、有 Ghost 備份與分區表/引導區備份則鏡像恢復最保險

平時用 Ghost 備份系統，中毒後鏡像恢復可順帶清理潛在殘留木馬。前提是備份時刻確保系統乾淨，否則會備份進木馬。

六、恢復系統後立即修改所有網絡相關密碼

包括網絡登錄帳號/密碼、郵箱、QQ 等。防止黑客利用入侵期間獲取的密碼再次進入；蠕蟲發作可能已隨機發送信息，及時改密必要。