1、需要干净的DOS启动盘和DOS下面的
杀毒 软件
到现在，就应该按很多 杀毒 软件 的标准
手册去按步就班地做，即关机后冷启动，
用一张干净的DOS启动盘引导是不能少的
了;另外由于中毒后可能Windows已经被
破坏了部分关键文件，会频繁地非法操
作，所以Windows下的 杀毒 软件 可能
会无法运行。所以请你也准备一个DOS下
面的 杀毒 软件 来以防万一。
即使能在Windows下运行 杀毒 软件
的，也请用两种以上工具交叉清理。在多
数情况下Windows可能要重装，因为 病
毒 会破坏掉一部分文件让 系统 变慢或出
现频繁的非法操作。建议不要对某种 杀
毒 软件 带偏见，由于开发时候 侧重点不同，使用的 杀毒 引擎不同，各
种 杀毒 软件 都是有自己的长处和短处
的，交叉使用效果较理想。
2、中毒后，应马上备份转移文档和邮件
等
中毒后运行 杀毒 软件 清除是不在话下的
了，但为了防止 杀毒 软件 误杀或是删掉
你还处理完的文档和重要的邮件，你应该
首先将它们转移备份到其他储存媒体上。
有些长文件名的文件和未处理的邮件要求
在Windows下备份，所以第一点这里笔
者建议您先不要退出windows，因为 病
毒 一旦发作，可能就不能进入Windows
了。
不管这些文件是否带毒了，你都应该备
份，用标签纸标记为待查即可。因为有些
病毒 是专门针对某个 杀毒 软件 设计的，
一 运行就会破坏其他的文件，所以先备份是
以防万一的措施。等你清除完硬盘内的
病毒 后，再来慢慢分析处理这些额外备
份的文件较为妥善。
3、假如有GHOST和分区表、引导区的备
份，用之来恢复一次最保险
假如你在平时作了Windows的Ghost备
份，用之来镜像一次，得到的操作 系统
是最保险的。这样连潜在的未杀光的木马
程序 也顺便清理了，当然，这要求你的
GHOST备份是绝对可靠的。
4、正在上网的用户，发现异常应首先马
上断开连接
如果你发现IE经常询问你是否运行某些
ActiveX控件，或是生成莫明其妙的文
件、询问调试脚本什么的，一定要警惕
了，你可能已经中招了。典型的上 网被入侵有两种情况：
5、是浏览某些带恶意代码的网页时候被
修改了浏览器的默认主页或是标题，这算
是轻的;还有就是遇到可以格式化硬盘或
是令你的Windows不断打开窗口，直到
耗尽资源死机。这种情况恶劣得多，你未
保存和已经放在硬盘上的数据都可能会受
到部分或全部的损失。
2、是黑客的潜在木马发作，或是蠕虫类
病毒 发作，让你的机器不断地向外界发
送你的隐私;或是利用你的名义和邮件地
址发送*，进一步传播 病毒 ;还有就是
黑客的手工入侵，窥探你的隐私或是删除
破坏你的文件。
处理办法：马上断开连接，这样能将自己
的损失降低的同时，也避免了 病毒 向更
多的在线 电脑 传播。请先不要马上重 新启动 系统 或是关机，进一步的处理措
施请参看后文。
五、再次恢复 系统 后，更改你的 网络 相
关密码
包括登录 网络 的用户名、密码，邮箱的
密码和QQ的等等，防止黑客已经在上次
入侵过程中知道了你的密码。另外因为很
多蠕虫 病毒 发作会向外随机发送你的信
息，所以适当的更改是必要的。