从病毒、蠕虫和木马中恢复

不幸的是，许多用户都曾是病毒、蠕虫或木马程序的受害者。如果你的计算机感染了恶意代码，可以采取以下步骤进行恢复。

如何知道你的计算机是否被感染？

不幸的是，没有特定的方法可以确定你的计算机已感染恶意代码。有些感染可能会完全破坏文件并关闭你的计算机，而另一些可能只会轻微影响计算机的正常操作。请注意任何异常或意外的行为。如果你正在运行防病毒软件，它可能会提醒你已在计算机上发现恶意代码。防病毒软件或许能够自动清除恶意代码，但如果不能，你将需要采取额外措施。

如果你被感染了该怎么办？

尽量减少损害

• 如果你在工作场所并能联系到 IT 部门，请立即联系他们。他们越早调查并清理你的计算机，对你的计算机和网络上其他计算机的损害就越小。
• 如果你使用的是家用电脑或笔记本电脑，请断开计算机与互联网的连接。通过移除互联网连接，你可以防止攻击者或病毒访问你的计算机并执行诸如定位个人数据、操纵或删除文件，或使用你的计算机攻击其他计算机等任务。

清除恶意代码

• 如果你的计算机上安装了防病毒软件，请更新病毒定义（如果可能），并对整个系统执行手动扫描。
• 如果你没有防病毒软件，可以在当地的计算机商店购买（更多信息请参见《理解防病毒软件》）。
• 如果软件无法定位并清除感染，你可能需要重新安装操作系统，通常使用新计算机常附带的系统恢复盘。请注意，重新安装或恢复操作系统通常会删除你的所有文件以及你在计算机上安装的任何其他软件。
• 重新安装操作系统和任何其他软件后，请安装所有适当的补丁来修复已知漏洞（更多信息请参见《理解补丁》）。

如何降低再次感染的风险？

处理计算机上的恶意代码可能是一次令人沮丧的经历，会耗费你的时间、金钱和数据。以下建议将帮助你建立抵御未来感染的防线：

使用并维护防病毒软件

防病毒软件可以识别并保护你的计算机免受大多数已知病毒的侵害。然而，攻击者不断编写新的病毒，因此保持防病毒软件最新至关重要（更多信息请参见《理解防病毒软件》）。

更改你的密码

你的原始密码可能在感染期间已泄露，因此你应该更改它们。这包括浏览器可能已缓存的网站密码。设置让攻击者难以猜测的密码（更多信息请参见《选择和保护密码》）。

保持软件更新

安装软件补丁，使攻击者无法利用已知的问题或漏洞（更多信息请参见《理解补丁》）。许多操作系统提供自动更新。如果此选项可用，你应该启用它。

安装或启用防火墙

防火墙可以通过在恶意流量进入计算机之前将其阻止，来防止某些类型的感染（更多信息请参见《理解防火墙》）。有些操作系统实际上包含了防火墙，但你需要确保它已启用。

使用反间谍软件工具

间谍软件是病毒的常见来源，但你可以通过使用能识别和删除间谍软件的合法程序来最大限度地减少感染次数（更多信息请参见《识别和避免间谍软件》）。

遵循良好的安全实践

在使用电子邮件和网络浏览器时采取适当的预防措施，以降低你的行为引发感染的风险。

作为预防措施，请将文件备份到 CD 或 DVD 上，以便在再次感染时拥有已保存的副本。