計算機如何從病毒攻擊中恢復

也許因為您放鬆警惕，點擊開一封電子郵件附件，致使您的計算機感染了病毒。如果您朋友的計算機感染了病毒，隨後在毫不知情的情況下將其傳播給您，同樣也會使您的計算機感染病毒。病毒可能會導致您的 PC  
操作異常，如完全黑屏、無法啟動程序、莫名其妙放錯文件。

　　顧名思義：計算機病毒是一個程序，可以改變計算機的操作方式、影響計算機的整體性能，並通過網際網路，在「相互接觸」的計算機之間像野火一樣迅速傳播。

　　一旦病毒攻破家用計算機的安全防線（即使您可能採取了一些防範措施），它就會在系統中迅速蔓延，破壞文件、損壞數據及使應用程序癱瘓。同大多數家庭一樣，您的家庭同樣無法忍受計算機運行速度緩慢，就更不用說癱瘓了。

　　有時，即便您已經安裝了防病毒軟體，也仍然會隨時遭遇不測，比如，如果您沒有自動獲取更新，就無法防禦最新的威脅。如果您的計算機遭受最新病毒的攻擊，並通過網際網路進行傳播，此處將介紹一些措施讓您恢復工作並採取相應的防範措施，以防重蹈覆轍：

1. 斷開連接並進行隔離

　　如果您姐姐的電子郵件通訊簿中的每位聯繫人都感染了惡意代碼（如 a.k.a. 病毒），那麼您也在劫難逃。如果您懷疑您的計算機已受到病毒攻擊，請斷開該計算機的物理連接。這樣就相當於您將受病毒感染的計算機放入隔離區。受病毒感染的計算機會危及其他計算機。

2. 清除

　　將您的計算機斷開連接后，需要刪除惡意代碼。應該使用為特定病毒編寫的殺毒工具。您的防病毒軟體應該擁有可用於特定安全威脅的更新或補丁程序。如果最近未更新該軟體，請務必進行更新。

3. 重新安裝

　　在受到病毒攻擊后，造成的破壞可能包括文件名被更改、文件被刪除乃至軟體應用程序被永久禁用。在再次使用計算機之前，您需要將計算機恢復到原始狀態。

破壞的程度因具體病毒而異。如果您的操作系統已被徹底破壞，則需要重新安裝。可以使用計算機附帶的恢復 CD，將其恢復到原始配置。有一點需要注意：您將丟失已安裝的所有應用程序或已保存的數據文件。在開始重新安裝之前，確保收集到用於重新啟動和運行的所有必要信息，如原始軟體 CD、許可證、註冊數據以及序列號。這實際上相當於從零開始。

4. 掃描病毒

　　在恢復並重新安裝您的操作系統、程序或文檔后，如果尚未安裝防病毒軟體，請立即安裝。然後用此軟體掃描您的整個計算機（包括所有文件和文檔），以檢測病毒。使用您的防病毒軟體可用的最新病毒定義。

5. 備份您的數據

　　如果您仔細地備份過文件（從電子郵件到文檔和您的 Web 網站書籤），這些文件會免於丟失。但是如果您沒有定期在CD、外部硬碟驅動器或遠程存儲站點上進行過備份，那麼您的文件就不復存在了。如果發生這種情況，請吸取教訓並從現在開始務必定期進行備份。請記住，並非所有病毒都以數據文件為目標 - 某些攻擊僅針對應用程序。

6. 預防未來的攻擊

　　最重要的是，要吸取教訓。如果病毒攻破您的防線，您要確定原有安全措施不起作用的原因。您是否一直認真更新病毒定義和安全補丁程序？您是否正在打開可疑電子郵件？下載文件前是否未先對其執行掃描？現在，正適宜分析、編輯和重新實施您的家用計算機安全策略。

　　為了安全起見，應該始終運行防病毒軟體並保持病毒定義處於最新狀態。確保使用最新的安全補丁程序。下一步，您應該更改所有密碼，您的 ISP 和電子郵件帳戶，以及您曾經進行訪問和購物的網站密碼。某些病毒能夠捕獲或破解密碼，從而導致未來出現漏洞。如果您採取這些措施，也不能就此放鬆警惕：預防永遠是最佳的安全策略。