病毒防護

中毒後六大緊急處理措施：損失最小化實戰手冊

斷網優先： 發現 IE 詢問 ActiveX、生成怪檔、彈調試提示，或主頁被改、瘋狂彈窗耗盡資源，或木馬/蠕蟲竊取隱私發垃圾郵件、黑客手工入侵 → 立即拔網線/斷連接，降低損失並阻斷傳播。切勿立即重啟/關機，保留現場。
優先備份文檔郵件： 先在 Windows 下轉移備份重要文檔/郵件至外部儲體（標記「待查」），防殺毒誤殺或病毒發作破壞。長文件名/未處理郵件需在 Windows 下備份。
CIH 專殺帶毒運行： 發現 CIH 時，勿按傳統「關機→DOS 啟動盤殺毒」，先在帶毒環境運行專殺工具，降低下次開機破壞 BIOS 風險（否則黑屏無法進行後續清理）。
準備乾淨 DOS 啟動盤與 DOS 版殺毒軟體： 冷啟動進 DOS，Windows 可能已損壞無法運行殺毒軟體。建議交叉使用兩款以上工具（各有長短），多數情況需重裝系統。
有 GHOST/分區表/引導區備份首選鏡像恢復： 最乾淨、最快、連潛伏木馬一併清除。前提：備份時刻確認無毒。
恢復系統後立即修改所有網路密碼： 登入帳號、郵箱、QQ 等，防黑客已竊取密碼；蠕蟲隨機發送隱私亦需輪換憑證。