郵件被病毒入侵遵循五個清除步驟

clown_發表於2016-08-13

  一、斷開網路

  當你不幸遭遇病毒入侵之後,當機立斷的一件事就是斷開你的網路連線,以避免病毒的進一步擴散。

  二、檔案備份

  然後就是刪除帶毒的郵件,再執行防毒軟體進行清除,但為了防止防毒軟體誤殺或是刪除你還沒有處理完的文件和重要的郵件,你應該首先將它們轉移備份到其他儲存媒體上。

  有些長檔名的檔案和未處理的郵件要求在Windows下備份,所以建議你先不要退出Windows,因為病毒一旦發作,也許就不能進入Windows了。不管這些檔案是否帶毒了,你都應該備份,因為有些病毒是專門針對某個防毒軟體設計的,一執行就會破壞其他的檔案,所以先備份是以防萬一的措施。等你清除完硬碟內的病毒後,再來慢慢分析處理這些額外備份的檔案較為妥善。另外對你的重要檔案也要做備份,最好是備份到其他移動儲存裝置上,如USB盤、行動硬碟、燒錄盤等,儘量不要使用本地硬碟,以確保資料的安全。

  如果在平時作了GHOST備份,利用映像檔案來恢復系統,這樣連潛在的木馬程式也清除了,當然,這要求你的GHOST備份是沒有病毒。

  三、藉助防毒軟體

  做好前面的準備工作後,這時就應該關閉計算機後再啟動機器,然後用一張乾淨的DOS啟動盤來引導系統。另外,由於中毒後,Windows已經被破壞了部分關鍵檔案,會頻繁地非法操作,所以Windows下的防毒軟體可能會無法執行,所以應該準備一個DOS下的防毒軟體以防萬一。

  即使能在Windows下執行防毒軟體的,也儘量用兩種以上的工具軟體來交叉清理。在多數情況下Windows可能要重灌,因為病毒會破壞掉一部分檔案讓系統變慢或出現頻繁的非法操作。由於防毒軟體在開發時側重點不同、使用的防毒引擎不同,各種防毒軟體都有自己的長處和短處,交叉使用效果較理想。

  現在流行的防毒軟體在技術上都有所提高,並能及時更新病毒庫,因此一般情況下你所碰到的病毒是應該在防毒軟體的圍剿範圍內的。

  四、安全處理

  包括登入網路的使用者名稱、密碼、郵箱和QQ密碼等,防止駭客已經在上次入侵過程中知道了你的密碼。另外因為很多蠕蟲病毒發作後會向外隨機傳送你的資訊,所以適當地更改是必要的。

  五、預防郵件病毒

  郵件病毒其實和普通的電腦病毒一樣,只不過由於它們的傳播途徑主要是透過電子郵件,所以才被稱為郵件病毒。它們一般是透過在郵件中附件夾帶的方法進行擴散的,你執行了該附件中的病毒程式,才能夠使你的電腦染毒。知道了這一點,我們就不難採取相應的措施進行防範了。

  病毒是夾帶在郵件中的,郵件是“死”的,其中的病毒也不會主動變活的。一般可能是一個帶病毒的附件,你不去執行它,它當然不會侵染你的系統。不要輕易開啟陌生人來信中的附件檔案。當你收到陌生人寄來的一些自稱是不可不看的有趣郵件時,千萬不要不加思索地開啟它。尤其對於一些“.exe”之類的可執行檔案,就更要謹慎。

  對於比較熟悉的朋友寄來的信件,如果其郵件中夾帶了附件,但是他卻沒有在郵件中提及或是說明,也不要輕易執行。因為有些病毒是偷偷地附著上去的---也許他的電腦已經染毒,可他自己卻不知道。比如“Happy99”就是這樣的病毒。

  給別人傳送程式檔案甚至包括電子賀卡時,一定要先確認沒有問題後再發,以免成為病毒的傳播者。另外,應該切忌盲目轉發:有的朋友當收到某些自認為有趣的郵件時,還來不及細看就開啟通訊簿給自己的每一位朋友都轉發一份,這極有可能使病毒的製造者惡行得逞,而你的朋友對你發來的信無疑是不會產生懷疑的,結果你無意中成為病毒的傳播者。

  一般郵件病毒的傳播是透過附件進行的。如Happy99、Mellissa(美麗殺手)等。你用FoxMail收到的郵件中會看到帶病毒的附件,如名為“Happy99.exe”的檔案,不用擔心,不要執行它,直接刪掉就可以了。有些是潛伏在word檔案中的宏病毒,因此對Word檔案形式的附件,也要小心。

  另一種病毒是利用ActiveX來傳播的。由於一些E-mail軟體如Outlook等可以傳送HTML格式的郵件,而HTML檔案可包含ActiveX控制元件,而ActiveX在某些情況下又可以擁有對你的硬碟的讀寫權,因此帶有病毒的HTML格式的郵件,可以在你瀏覽郵件內容時被啟用,但這種情況僅限於HTML格式的郵件。

相關文章