中毒處理

中毒處理
當使用者發現(或被通知)主機中毒了,應該立刻上網更新病毒碼,拔除網路線,進行全機掃描。
有時候當使用者發現中毒時,已安裝的防毒軟體卻無法啟動也無法更新病毒碼,建議使用趨勢公司與賽門鐵克公司
  http://housecall.trendmicro.com/
  http://security.symantec.com/default.asp?productid=symhome&langid=tw&venid=sym
如果線上掃描效果不好,也可以使用趨勢公司的System Cleaner,掃描並結束記憶體中所有的惡意程式,將惡意程式從registry entries以及系統檔裡移除,最後還會掃描並刪除所有硬碟裡的惡意程式。使用者必須到趨勢公司下載免費的單機版掃毒程式以及最新病毒碼,這兩個檔案必須放在同一個目錄下才可以開始執行。
  http://www.trendmicro.com/ftp/products/tsc/sysclean.com
  
http://www.trendmicro.com/download/zh-tw/pattern.asp
在執行掃毒工具之前,請先拔除網路線,再進行全機掃描。有些病蟲會對使用者的IE動手腳,讓使用者無法連接到賽門鐵克公司與趨勢公司的網頁,當然就無法更新病毒碼及下載掃毒工具。此時,使用者可以使用其他不錯的防毒軟體,例如Mcafee VirusScan ( http://www.nai.com/ ),Kaspersky Lab ( http://www.avp.ch/ ),Sophos Anti-Virus and Anti-spam (http://sophos.com/ ),F-Secure Anti-Virus (http://www.f-secure.com/ )。
當防毒軟體掃到病毒或病蟲之後,可以插上網路線,進行Windows Update工作。切記!系統更新完成之後,使用防毒軟體再次全機掃描,因為很可能連上網路之後再度中毒。
如果防毒軟體掃不到病毒或病蟲時,請檢查一下是否被植入後門程式或木馬程式,如果很不幸,還是無法找到,很可能被植入隱藏式的木馬程式,這是非常難處理的情況,可能只有重灌系統了。重灌系統事小,但是為了上網做Windows Update,卻非常容易被病蟲感染。上網之前,必須先安裝好一些必做的安全性修復程式。
瀏覽數: