黑客风云——风云网络
设为首页 加入收藏 我要投稿 网站地图

您现在的位置: 黑客风云 >> 黑客文章 >> 网管频道 >> 疑难技巧 >> 正文
·没有路由密码权限时的鸽08-23·高手解析如何入侵338911-09
·安全防病毒常识 教你识别11-09·让MP3设备远离病毒 教你11-09
·个人电脑中毒紧急处理措11-09·dedecms gbk版0day11-09
·快速扫清系统中的木马11-09·175站长联盟免费提供5G美11-09
·避免QQ聊天时受到攻击11-08·Windows系统中写入缓存失11-08
·08站长站提供100M/ftp免11-08·卡饭数据提供400M免费全11-08
·Windows 7 演变中的故障11-08·嘉英网提供50M~1G免费全11-08
·PHP168下载任意文件漏洞11-07·完美版脚本傻瓜式入侵11-07
·Sql2005注入辅助脚本[修11-07·XT Host提供30M/FTP免费11-07
·用Runas命令从容变换您的11-06·“内存不能read”的解决11-06
·仅需10MB资源 轻松将Vis11-06·超极速网络提供美国1g免11-06
·社会工程学在网络攻击中11-06·跳板攻击入侵技术实例解11-06
·巧妙运用NoScript阻止脚11-05·借用ADDS搞定Vista磁盘分11-05
·轻松把秘密密码藏到图片11-05·EATJ提供50M免费php空间11-05
[推荐]个人电脑中毒紧急处理措施大杂烩
        ★★★★

个人电脑中毒紧急处理措施大杂烩

文章整理发布:黑客风云 文章来源:www.05112.com 更新时间:2008-11-9 12:10:51

虽然有杀毒软件和防火墙供大家作为电脑的保护,但新病毒和木马,加上黑客人工的入侵方式,电脑中毒的情况还是很普遍。尤其是上网的用户,一不留意就会中招。如何防止中毒的技巧文章,大家已经看得很多了。那么万一中毒了,该如何处理呢?下面就谈谈中毒后的一些紧急处理措施。

一、正在上网的用户,发现异常应首先马上断开连接

如果你发现IE经常询问你是否运行某些ActiveX控件,或是生成莫明其妙的文件、询问调试脚本什么的,一定要警惕了,你可能已经中招了。典型的上网被入侵有两种情况:

1、是浏览某些带恶意代码的网页时候被修改了浏览器的默认主页或是标题,这算是轻的;还有就是遇到可以格式化硬盘或是令你的Windows不断打开窗口,直到耗尽资源死机。这种情况恶劣得多,你未保存和已经放在硬盘上的数据都可能会受到部分或全部的损失。

2、是黑客的潜在木马发作,或是蠕虫类病毒发作,让你的机器不断地向外界发送你的隐私;或是利用你的名义和邮件地址发送垃圾,进一步传播病毒;还有就是黑客的手工入侵,窥探你的隐私或是删除破坏你的文件。

处理办法:马上断开连接,这样能将自己的损失降低的同时,也避免了病毒向更多的在线电脑传播。请先不要马上重新启动系统或是关机,进一步的处理措施请参看后文。

二、中毒后,应马上备份转移文档和邮件等

中毒后运行杀毒软件清除是不在话下的了,但为了防止杀毒软件误杀或是删掉你还处理完的文档和重要的邮件,你应该首先将它们转移备份到其他储存媒体上。有些长文件名的文件和未处理的邮件要求在Windows下备份,所以第一点这里笔者建议您先不要退出windows,因为病毒一旦发作,可能就不能进入Windows了。

不管这些文件是否带毒了,你都应该备份,用标签纸标记为待查即可。因为有些病毒是专门针对某个杀毒软件设计的,一运行就会破坏其他的文件,所以先备份是以防万一的措施。等你清除完硬盘内的病毒后,再来慢慢分析处理这些额外备份的文件较为妥善。

三、需要干净的DOS启动盘和DOS下面的杀毒软件

到现在,就应该按很多杀毒软件的标准手册去按步就班地做,即关机后冷启动,用一张干净的DOS启动盘引导是不能少的了;另外由于中毒后可能Windows已经被破坏了部分关键文件,会频繁地非法操作,所以Windows下的杀毒软件可能会无法运行。所以请你也准备一个DOS下面的杀毒软件来以防万一。

即使能在Windows下运行杀毒软件的,也请用两种以上工具交叉清理。在多数情况下Windows可能要重装,因为病毒会破坏掉一部分文件让系统变慢或出现频繁的非法操作。建议不要对某种杀毒软件带偏见,由于开发时候侧重点不同,使用的杀毒引擎不同,各种杀毒软件都是有自己的长处和短处的,交叉使用效果较理想。

四、如果有GHOST和分区表、引导区的备份,用之来恢复一次最保险

如果你在平时作了Windows的Ghost备份,用之来镜像一次,得到的操作系统是最保险的。这样连潜在的未杀光的木马程序也顺便清理了,当然,这要求你的GHOST备份是绝对可靠的。

五、再次恢复系统后,更改你的网络相关密码

包括登录网络的用户名、密码,邮箱的密码和QQ的等等,防止黑客已经在上次入侵过程中知道了你的密码。另外因为很多蠕虫病毒发作会向外随机发送你的信息,所以适当的更改是必要的。

文章录入:heilong916    责任编辑:heilong916 
  • 上一篇文章:

  • 下一篇文章: 没有了
  • 【字体:
    Copyright @2006 黑客风云 ●业务联系:QQ 联系怪人 联系奇人 Email:给怪人发邮件 给奇人发邮件
    ICP备案:冀06009886