如何知道電腦被感染了？

　　不幸的是，沒有特定的方法可以識(shí)別我們的計(jì)算機(jī)是否感染了惡意代碼。有些感染可能會(huì)徹底破壞文件并關(guān)閉我們的計(jì)算機(jī)，而其他感染可能只會(huì)微妙地影響我們計(jì)算機(jī)的正常運(yùn)行。注意任何異常或意外的行為。如果我們正在運(yùn)行防病毒軟件，它可能會(huì)提醒我們它在我們的計(jì)算機(jī)上發(fā)現(xiàn)了惡意代碼。防病毒軟件或許能夠自動(dòng)清除惡意代碼，但如果不能，我們將需要采取額外的步驟。

　　如果被感染了，能做什么？

　　最大限度地減少損害- 如果我們正在工作場(chǎng)合并且可以聯(lián)系IT部門，請(qǐng)立即與IT聯(lián)系，進(jìn)行處理。他們?cè)皆缯{(diào)查和清理我們的計(jì)算機(jī)，對(duì)我們的計(jì)算機(jī)和網(wǎng)絡(luò)上的其他計(jì)算機(jī)的損害就越小。如果我們使用的是家用計(jì)算機(jī)或筆記本電腦，請(qǐng)斷開計(jì)算機(jī)與 Internet 的連接。通過移除 Internet 連接，可以防止攻擊者或病毒訪問我們的計(jì)算機(jī)并執(zhí)行諸如查找個(gè)人數(shù)據(jù)、操作或刪除文件或使用我們的計(jì)算機(jī)攻擊其他計(jì)算機(jī)等任務(wù)。

　　刪除惡意代碼- 如果我們的計(jì)算機(jī)上安裝了防病毒軟件，立即更新病毒定義（如果可能），并對(duì)整個(gè)系統(tǒng)執(zhí)行手動(dòng)掃描。如果我們沒有防病毒軟件，可以在本地計(jì)算機(jī)購(gòu)買安裝一個(gè)靠譜的防病毒軟件。如果軟件無法定位并清除感染，可能需要重新安裝操作系統(tǒng)，通常使用新計(jì)算機(jī)隨附的系統(tǒng)還原盤。

　　請(qǐng)注意，重新安裝或恢復(fù)操作系統(tǒng)通常會(huì)刪除我們的所有文件以及我們?cè)谟?jì)算機(jī)上安裝的任何其他軟件。重新安裝操作系統(tǒng)和任何其他軟件后，安裝所有適當(dāng)?shù)男扪a(bǔ)程序以修復(fù)已知漏洞。

　　如何降低再次感染的風(fēng)險(xiǎn)？

　　處理計(jì)算機(jī)上存在的惡意代碼可能是一種令人沮喪的體驗(yàn)，可能會(huì)花費(fèi)我們的時(shí)間、金錢和數(shù)據(jù)。

　　以下建議將增強(qiáng)我們對(duì)未來感染的防御能力：

　　使用和維護(hù)防病毒軟件- 防病毒軟件可識(shí)別并保護(hù)我們的計(jì)算機(jī)免受大多數(shù)已知病毒的侵害。但是，攻擊者會(huì)不斷編寫新病毒，因此讓我們的防病毒軟件保持最新非常重要。

　　更改密碼- 我們的原始密碼可能在感染期間已被泄露，因此應(yīng)該更改原始密碼，包括可能已緩存在瀏覽器中的網(wǎng)站密碼。使攻擊者難以猜測(cè)密碼。

　　使軟件保持最新- 安裝軟件補(bǔ)丁，以便攻擊者無法利用已知問題或漏洞。許多操作系統(tǒng)提供自動(dòng)更新。如果此選項(xiàng)可用，應(yīng)該啟用該功能。

　　安裝或啟用防火墻- 防火墻可能能夠通過在惡意流量進(jìn)入我們的計(jì)算機(jī)之前阻止它來防止某些類型的感染。某些操作系統(tǒng)實(shí)際上包含防火墻，但需要確保已啟用。

　　使用反間諜軟件工具- 間諜軟件是病毒的常見來源，但可以通過使用識(shí)別和刪除間諜軟件的合法程序來最大程度地減少感染次數(shù)。

　　遵循良好的安全實(shí)踐- 使用電子郵件和網(wǎng)絡(luò)瀏覽器時(shí)采取適當(dāng)?shù)念A(yù)防措施，以降低我們的操作引發(fā)感染的風(fēng)險(xiǎn)（有關(guān)更多信息，請(qǐng)參閱其他 US-CERT 安全提示）。

　　作為預(yù)防措施，請(qǐng)?jiān)?CD 或 DVD 上保留文件的備份，以便在再次受到感染時(shí)保存副本。