一、斷開網絡
當你不幸遭遇病毒入侵之後,當機立斷的一件事就是斷開你的網絡連接,以避免病毒的進一步擴散。
二、文件備份
然後就是刪除帶毒的郵件,再運行殺毒軟件進行清除,但為了防止殺毒軟件誤殺或是刪除你還沒有處理完的文檔和重要的郵件,你應該首先將它們轉移備份到其他儲存媒體上。
有些長文件名的文件和未處理的郵件要求在Windows下備份,所以建議你先不要退出Windows,因為病毒一旦發作,也許就不能進入Windows了。不管這些文件是否帶毒了,你都應該備份,因為有些病毒是專門針對某個殺毒軟件設計的,一運行就會破壞其他的文件,所以先備份是以防萬一的措施。等你清除完硬盤內的病毒後,再來慢慢分析處理這些額外備份的文件較為妥善。另外對你的重要文件也要做備份,最好是備份到其他移動存儲設備上,如USB盤、移動硬盤、刻錄盤等,盡量不要使用本地硬盤,以確保數據的安全。
如果在平時作了GHOST備份,利用映像文件來恢復系統,這樣連潛在的木馬程序也清除了,當然,這要求你的GHOST備份是沒有病毒。
三、借助殺毒軟件
做好前面的准備工作後,這時就應該關閉計算機後再啟動機器,然後用一張干淨的DOS啟動盤來引導系統。另外,由於中毒後,Windows已經被破壞了部分關鍵文件,會頻繁地非法操作,所以Windows下的殺毒軟件可能會無法運行,所以應該准備一個DOS下的殺毒軟件以防萬一。
即使能在Windows下運行殺毒軟件的,也盡量用兩種以上的工具軟件來交叉清理。在多數情況下Windows可能要重裝,因為病毒會破壞掉一部分文件讓系統變慢或出現頻繁的非法操作。由於殺毒軟件在開發時側重點不同、使用的殺毒引擎不同,各種殺毒軟件都有自己的長處和短處,交叉使用效果較理想。
現在流行的殺毒軟件在技術上都有所提高,並能及時更新病毒庫,因此一般情況下你所碰到的病毒是應該在殺毒軟件的圍剿范圍內的。
四、安全處理
包括登錄網絡的用戶名、密碼、郵箱和QQ密碼等,防止黑客已經在上次入侵過程中知道了你的密碼。另外因為很多蠕蟲病毒發作後會向外隨機發送你的信息,所以適當地更改是必要的。
五、預防郵件病毒
郵件病毒其實和普通的電腦病毒一樣,只不過由於它們的傳播途徑主要是通過電子郵件,所以才被稱為郵件病毒。它們一般是通過在郵件中附件夾帶的方法進行擴散的,你運行了該附件中的病毒程序,才能夠使你的電腦染毒。知道了這一點,我們就不難采取相應的措施進行防范了。
病毒是夾帶在郵件中的,郵件是“死”的,其中的病毒也不會主動變活的。一般可能是一個帶病毒的附件,你不去運行它,它當然不會侵染你的系統。不要輕易打開陌生人來信中的附件文件。當你收到陌生人寄來的一些自稱是不可不看的有趣郵件時,千萬不要不加思索地打開它。尤其對於一些“.exe”之類的可執行文件,就更要謹慎。
對於比較熟悉的朋友寄來的信件,如果其郵件中夾帶了附件,但是他卻沒有在郵件中提及或是說明,也不要輕易運行。因為有些病毒是偷偷地附著上去的---也許他的電腦已經染毒,可他自己卻不知道。比如“Happy 99”就是這樣的病毒。
給別人發送程序文件甚至包括電子賀卡時,一定要先確認沒有問題後再發,以免成為病毒的傳播者。另外,應該切忌盲目轉發:有的朋友當收到某些自認為有趣的郵件時,還來不及細看就打開通訊簿給自己的每一位朋友都轉發一份,這極有可能使病毒的制造者惡行得逞,而你的朋友對你發來的信無疑是不會產生懷疑的,結果你無意中成為病毒的傳播者。
一般郵件病毒的傳播是通過附件進行的。如Happy 99、Mellissa(美麗殺手)等。你用FoxMail收到的郵件中會看到帶病毒的附件,如名為“Happy 99.exe”的文件,不用擔心,不要運行它,直接刪掉就可以了。有些是潛伏在Word文件中的宏病毒,因此對Word文件形式的附件,也要小心。
另一種病毒是利用ActiveX來傳播的。由於一些E-mail軟件如Outlook等可以發送HTML格式的郵件,而HTML文件可包含ActiveX控件,而ActiveX在某些情況下又可以擁有對你的硬盤的讀寫權,因此帶有病毒的HTML格式的郵件,可以在你浏覽郵件內容時被激活,但這種情況僅限於HTML格式的郵件。