中毒後的標準化應急響應流程

1. 立即斷網：物理斷開網絡連接，阻斷病毒外傳與擴散。
2. 關鍵數據異地備份：未清毒前先備份重要文檔、郵件至 USB/移動硬盤（勿用本地磁盤），防殺毒軟件誤殺或病毒破壞。若有乾淨 GHOST 鏡像，優先恢復系統。
3. 純 DOS 下查殺：關機重啟，用乾淨啟動盤引導進入 DOS，運行更新病毒庫的殺毒軟件掃描清除。注意：中毒後 Windows 關鍵文件常受損，重裝系統往往是徹底解決之道。
4. 全面換密：修改網銀、郵箱、QQ、系統登錄等所有賬號密碼，防黑客利用已竊取憑證二次傷害；同步檢查郵箱是否被設定自動轉發/濾波規則。
5. 源頭防範：不執行不明附件：郵件病毒依附附件傳播，不執行即不發病。拒絕打開陌生人 .exe/.scr/.pif 等可執行附件；對「必看」「驚喜」標題保持零信任。

平時養成定期 GHOST 備份習慣，遇變從容不迫。