如何知道電腦被感染了？

　　不幸的是，沒有特定的方法可以識別我們的計算機是否感染了惡意代碼。有些感染可能會徹底破壞文件并關閉我們的計算機，而其他感染可能只會微妙地影響我們計算機的正常運行。注意任何異常或意外的行為。如果我們正在運行防病毒軟件，它可能會提醒我們它在我們的計算機上發現了惡意代碼。防病毒軟件或許能夠自動清除惡意代碼，但如果不能，我們將需要采取額外的步驟。

　　如果被感染了，能做什么？

　　最大限度地減少損害- 如果我們正在工作場合并且可以聯系IT部門，請立即與IT聯系，進行處理。他們越早調查和清理我們的計算機，對我們的計算機和網絡上的其他計算機的損害就越小。如果我們使用的是家用計算機或筆記本電腦，請斷開計算機與 Internet 的連接。通過移除 Internet 連接，可以防止攻擊者或病毒訪問我們的計算機并執行諸如查找個人數據、操作或刪除文件或使用我們的計算機攻擊其他計算機等任務。

　　刪除惡意代碼- 如果我們的計算機上安裝了防病毒軟件，立即更新病毒定義（如果可能），并對整個系統執行手動掃描。如果我們沒有防病毒軟件，可以在本地計算機購買安裝一個靠譜的防病毒軟件。如果軟件無法定位并清除感染，可能需要重新安裝操作系統，通常使用新計算機隨附的系統還原盤。

　　請注意，重新安裝或恢復操作系統通常會刪除我們的所有文件以及我們在計算機上安裝的任何其他軟件。重新安裝操作系統和任何其他軟件后，安裝所有適當的修補程序以修復已知漏洞。

　　如何降低再次感染的風險？

　　處理計算機上存在的惡意代碼可能是一種令人沮喪的體驗，可能會花費我們的時間、金錢和數據。

　　以下建議將增強我們對未來感染的防御能力：

　　使用和維護防病毒軟件- 防病毒軟件可識別并保護我們的計算機免受大多數已知病毒的侵害。但是，攻擊者會不斷編寫新病毒，因此讓我們的防病毒軟件保持最新非常重要。

　　更改密碼- 我們的原始密碼可能在感染期間已被泄露，因此應該更改原始密碼，包括可能已緩存在瀏覽器中的網站密碼。使攻擊者難以猜測密碼。

　　使軟件保持最新- 安裝軟件補丁，以便攻擊者無法利用已知問題或漏洞。許多操作系統提供自動更新。如果此選項可用，應該啟用該功能。

　　安裝或啟用防火墻- 防火墻可能能夠通過在惡意流量進入我們的計算機之前阻止它來防止某些類型的感染。某些操作系統實際上包含防火墻，但需要確保已啟用。

　　使用反間諜軟件工具- 間諜軟件是病毒的常見來源，但可以通過使用識別和刪除間諜軟件的合法程序來最大程度地減少感染次數。

　　遵循良好的安全實踐- 使用電子郵件和網絡瀏覽器時采取適當的預防措施，以降低我們的操作引發感染的風險（有關更多信息，請參閱其他 US-CERT 安全提示）。

　　作為預防措施，請在 CD 或 DVD 上保留文件的備份，以便在再次受到感染時保存副本。