如何才能从病毒攻击中恢复
- 可为商城 www.51ecom.com 2008-7-28 11:53:00 作者：佚名 ( 来源：SYMANTEC官方站点 ) Hit：
概要 病毒会导致巨大损失，考验您的耐心并破坏您的资源。如果您的系统已被病毒感染，可通过执行多个关键步骤以尽快重新启动并运行。了解如何杀除病毒和恢复您的系统。请记住，预防永远是最佳的安全策略。
简介
噩耗传来 — 您已遭受病毒攻击。您也许会手足无措，但是应尽快找到对策。
一旦病毒绕过您的安全防线，它就会迅速攻击整个系统：破坏文件、损坏数据、使应用程序无法运行，并且通常会造成代价高昂的系统瘫痪。您需要立即行动，刻不容缓。执行下列步骤可杀除病毒并恢复系统。
- 断开连接并进行隔离。考虑将受病毒感染的计算机放到隔离区中。 如果您怀疑一台计算机已受到病毒攻击，请断开该计算机的物理连接。受病毒感染的计算机会危及其他计算机。
- 清除。将计算机断开连接后，需要删除恶意代码。 使用专为特定病毒编写的删除工具。您的防病毒软件应该拥有可用于特定安全威胁的更新或补丁程序。 如果最近未更新该软件，请务必进行更新。赛门铁克安全响应中心会在发现威胁后尽快推出删除工具和更新的定义。 赛门铁克安全响应中心站点上会提供一般信息、新警报和详细指南。
- 恢复。在受到病毒攻击后，造成的破坏可能包括文件名被更改、文件被删除乃至软件应用程序被永久禁用。 在恢复工作之前，您需要将计算机恢复到其原始状态。
- 重新安装。破坏的程度因具体病毒而异。 如果您的操作系统已被彻底破坏，则需要重新安装。使用计算机附带的“快速恢复”CD，将计算机恢复到其原始配置。这意味着您将丢失已安装的所有应用程序或已保存的所有数据文件。在开始重新安装过程之前，务必准备好所有必需信息，即原始软件、许可证、注册号和序列号。
- 扫描病毒。恢复并重新安装后，在包括所有文件和文档的整个网络中扫描病毒。使用您的防病毒软件可用的最新病毒定义。
- 恢复您的数据。该操作的前提是您已认真备份您的文件。 如果未遵循定期备份计划，文件将永久丢失。如果发生这种情况，请吸取教训并从现在开始务必定期进行备份。请记住，并非所有病毒都以数据文件为目标；某些攻击仅针对应用程序。
- 预防未来的攻击。运行防病毒软件并保持病毒定义处于最新状态。 确保使用最新的安全补丁程序。如果您尚未运行防病毒软件，请立即启动它！如果您最近因受到攻击而丢失了数据文件，那么您将希望创建并实施定期备份计划。 之后，您将希望更改包括 ISP 访问密码、FTP、电子邮件和网站密码在内的所有密码。某些病毒能够捕获或破解密码，从而导致未来出现漏洞。请立即更改密码。
最重要的是，要吸取教训。预防永远是最佳的安全策略。如果病毒攻破您的防线，请考虑更改或增强当前的安全措施。确定原有安全措施不起作用的原因。您是否一直认真更新病毒定义和安全补丁程序？您是否需要防火墙？下载文件前是否未先对其执行扫描？现在，正适宜检查、编辑和增强您的安全策略。
