关于电脑中病毒后的应急处理指引V2

**运维人员遇到电脑遭受攻击该如何处理**

对于企业运维人员而言，他们最担心的莫过于公司电脑被攻击。但常在河边走，哪有不湿鞋，如果遇到电脑被病毒攻击该如何应对呢？

遇到问题并不可怕，可怕的是面对问题束手无策，下面就电脑遇到攻击这个问题为运维人员提供应对方法。

**1、切断电脑的网络链接**

所有的攻击都来自于网络，因此，在得知某台用户电脑正遭受病毒的攻击后，第一反应就是断开该电脑的网络连接，这样除了能切断攻击源之外，也能保护所在网络的其他主机。

**断网后用杀毒软件离线版进行全盘扫描查杀。**

**2、通过日志查找攻击源**

可以通过分析系统日志或登录日志文件，查看可疑信息，同时也要查看系统都打开了哪些端口，运行哪些进程，并通过这些进程分析哪些是可疑的程序。这个过程要根据经验和综合判断能力进行追查和分析。

![](/media/202112//1639446123.5760367.png)

**3、查清楚入侵原因和途径**

既然系统遭到入侵，那么原因是多方面的，可能是系统漏洞，也可能是程序漏洞或是用户自己无意操作，一定要查清楚是哪个原因导致的，并且还要查清楚遭到攻击的途径，找到攻击源，因为只有知道了遭受攻击的原因和途径，才能删除攻击源同时进行漏洞的修复。

可用lastactivityview电脑使用记录软件查明一下

[【附件】lastactivityview.zip](/media/attachment/2021/12/lastactivityview.zip)

![](/media/202112//1639446123.5859773.png)

**4、及时做好数据备份**

在电脑遭受攻击后，需要立刻备份电脑上的用户数据，同时也要查看这些数据中是否隐藏着攻击源。如果攻击源在用户数据中，一定要彻底删除，然后将用户数据备份到一个安全的地方。**确认需要文件没有被感染方可备份，不建议全盘或指定整个盘符备份，避免将病毒备份。**

**5、重新安装系统**

永远不要认为自己能彻底清除攻击源，因为没有人能比黑客更了解攻击程序，在电脑遭到攻击后，最安全也最简单的方法就是重新安装系统，因为大部分攻击程序都会依附在系统文件或者内核中，所以重新安装系统才能彻底清除攻击源。

**6、修复程序或系统漏洞**

在发现系统漏洞或者应用程序漏洞后，首先要做的就是修复系统漏洞或者更改程序bug，因为只有将程序的漏洞修复完毕才能正式在电脑上运行。

**7、恢复数据和连接网络**

将备份的数据重新复制到新安装的电脑上，然后开启服务，最后将电脑开启网络连接，提供服务。

编制：梁礼杰 审核：朱冬冬 审批：林志海

日期：2021-12-13 日期：2021-12-14 日期：2021-12-14