一、不要重啟

　　一般來(lái)說(shuō)，當(dāng)你發(fā)現(xiàn)有異常進(jìn)程、不明程序運(yùn)行，或者計(jì)算機(jī)運(yùn)行速度明顯變慢，甚至IE經(jīng)常詢問(wèn)是否運(yùn)行某些ActiveX控件、調(diào)試腳本等。那么這時(shí)候表示此時(shí)你可能已經(jīng)中毒了。

　　而很多人感覺(jué)中毒后，認(rèn)為首先要做的第一件事就是重新啟動(dòng)計(jì)算機(jī)。其實(shí)這種做法是極其錯(cuò)誤的。當(dāng)電腦中毒后，如果重新啟動(dòng)，那么極有可能造成更大的損失。

　　二、立急斷開網(wǎng)絡(luò)

　　由于病毒發(fā)作后，不僅讓計(jì)算機(jī)變慢，而且也會(huì)破壞硬盤上的數(shù)據(jù)，同時(shí)還可能向外發(fā)送你的個(gè)人信息、病毒等，使危害進(jìn)一步擴(kuò)大。對(duì)此，發(fā)現(xiàn)中毒后，首先要做的就是斷開網(wǎng)絡(luò)。

　　斷開網(wǎng)絡(luò)的方法比較多，最簡(jiǎn)單的辦法就是跑到電腦后面撥下網(wǎng)線，這也是最干脆的辦法。不過(guò)在實(shí)際的應(yīng)用中，我們并不需要這樣麻煩，畢竟跑到電腦后面還是比較煩神的。如果安裝了防火墻，可以在防火墻中直接斷開網(wǎng)絡(luò)，如果沒(méi)有防火墻，那么可以右擊“網(wǎng)上鄰居”圖標(biāo)，在彈出的菜單中選擇“屬性”，在打開的窗口中右擊“本地連接”，將其設(shè)為“禁用”即可。如果是撥號(hào)用戶，那么只需要斷開撥號(hào)連接或者關(guān)閉Moden設(shè)備即可。

　　三、備份重要文件

　　中毒后是不是應(yīng)該立即進(jìn)行殺毒，筆者個(gè)人認(rèn)為如果電腦中沒(méi)有重要的文件，那么怎么操作都無(wú)所謂，至多我把硬盤全盤格式化重新安裝。但是如果電腦中保存有重要的數(shù)據(jù)、郵件、文檔，那么應(yīng)該在斷開網(wǎng)絡(luò)后立即將其備份到其它設(shè)備上，例如移動(dòng)硬盤、光盤等。盡管要備份的這些文件可能包含病毒，但這要比殺毒軟件在查毒時(shí)將其刪除要好的多。

　　更何況病毒發(fā)作后，很有可能就進(jìn)不了系統(tǒng)，因此中毒后及時(shí)備份重要文件是減輕損失最重要的做法之一。

　　四、全面殺毒

　　在沒(méi)有了后顧之憂的時(shí)候，我們就可以進(jìn)行病毒的查殺了。查殺應(yīng)該包括兩部分，一是在Windows系統(tǒng)下進(jìn)行全面殺毒，二是在DOS下進(jìn)行殺毒。目前，主流的殺毒軟件一般都能直接制作DOS下的殺毒盤。

　　在殺毒時(shí)，建議用戶先對(duì)殺毒軟件進(jìn)行必要的設(shè)置。例如掃描壓縮包中的文件、掃描電子郵件等，同時(shí)對(duì)包含病毒的文件處理方式，例如可以將其設(shè)為“清除病毒”或“隔離”，而不是直接“刪除文件”，這樣做的目的是防止將重要的文件因?yàn)檎`操作而被刪除。

　　五、更改重要資料設(shè)定

　　由于病毒、木馬很多時(shí)候都是以竊取用戶個(gè)人資料為目的，因此在進(jìn)行了全面殺毒操作之后，必須將一些重要的個(gè)人資料，例如QQ、Email賬戶密碼等重新設(shè)置。尤其是查殺出后發(fā)現(xiàn)是木馬程序的，尤其需要進(jìn)行這項(xiàng)工作。

　　六、檢查網(wǎng)上鄰居

　　如果是局域網(wǎng)用戶，在處理了自己電腦的病毒之后，還要檢查一下網(wǎng)絡(luò)上其它計(jì)算機(jī)是否同樣被感染了病毒。因?yàn)楹芏嗖《景l(fā)作后是會(huì)向網(wǎng)絡(luò)中其它電腦發(fā)起攻擊的。自己的電腦中了病毒，極可能會(huì)傳染給網(wǎng)絡(luò)上的其它計(jì)算機(jī)。如果不及時(shí)將其清理，那么極有可能會(huì)再反向傳染。

　　檢查的方法除了在每臺(tái)電腦上進(jìn)行全面的病毒清除，還可以安裝金山網(wǎng)鏢這類病毒防火墻，如果網(wǎng)絡(luò)上有其它電腦中了病毒，那么病毒防火墻就會(huì)不停的阻攔攻擊，我們只需要打開其攔截的日志，即可得知哪一個(gè)IP地址發(fā)出的病毒數(shù)據(jù)庫(kù)，根據(jù)IP地址再找出該臺(tái)電腦，并按上述的方法進(jìn)行處理即可。