惡意軟件作為網(wǎng)絡(luò)安全領(lǐng)域的一大害蟲，好像永遠(yuǎn)都無法消滅干凈。一旦感染了惡意軟件，就如同狗皮膏藥一般揭不下去。筆者遇到或者是聽說了很多很多相類似的故事——很多人對(duì)自己計(jì)算機(jī)上存在的惡意軟件（在中國(guó)多被稱之為“流氓軟件”）進(jìn)行著艱苦卓絕斗爭(zhēng)，而斗爭(zhēng)的結(jié)果卻令人失望：就像貓和老鼠的斗爭(zhēng)一樣，惡意軟件好像是永遠(yuǎn)無法消滅干凈。不過就筆者認(rèn)為，今天在與惡意軟件爭(zhēng)斗過程中，本不應(yīng)該發(fā)生這么坎坷曲折的故事。我有一個(gè)簡(jiǎn)單易行的方法想大家推薦。

想當(dāng)初（實(shí)際上也就是三四年前），惡意軟件剛剛出現(xiàn)的時(shí)候，雖然很招人討厭，但惡意軟件本身對(duì)用戶而言還是無害的。因?yàn)檫@些軟件的作者，青少年占絕大多數(shù)。他們編寫軟件的目的多為了顯示自己在軟件、安全等方面具備的才華。

那時(shí)候的惡意軟件多表現(xiàn)為惡作?。涸谒拗麟娔X上不停的復(fù)制數(shù)據(jù)占用電腦資源；在電腦上進(jìn)行一些無傷大雅的程序修改；在屏幕上顯示一則笑話；甚至是做假警報(bào)等。惡意軟件存在病毒和蠕蟲只占很小的一部分。

發(fā)展到今天，可以說是99%惡意軟件都是瞄著你錢口袋來的。今天假若你在電腦中發(fā)現(xiàn)了惡意軟件程序，即便是電腦中安裝的殺毒軟件（或者是反卡卡這樣的專門反流氓軟件）提示它只是一個(gè)簡(jiǎn)單的廣告，也不要給這些惡意軟件程序任何機(jī)會(huì)，要徹底消除它。

今天的惡意軟件程序多是利用你的身份、機(jī)密數(shù)據(jù)、銀行賬戶及密碼對(duì)你實(shí)施偷竊。這無疑對(duì)你的財(cái)產(chǎn)產(chǎn)生嚴(yán)重威脅。到目前為止，還沒有什么軟件可以十分及時(shí)地告訴你，駐留在電腦中的惡意軟件除了修改你計(jì)算機(jī)系統(tǒng)之外還進(jìn)行了哪些流氓行為（如竊取你銀行賬戶后是否已經(jīng)開始轉(zhuǎn)賬等）；還沒有任何殺毒軟件可以將這些惡意軟件程序從你的網(wǎng)絡(luò)終端設(shè)備中清除干凈?；蛟S你并沒有察覺，而你的終端所處的環(huán)境十分危險(xiǎn)。

不過當(dāng)你發(fā)現(xiàn)電腦中存在惡意軟件的時(shí)候，先不要?jiǎng)h除它。因?yàn)檫@個(gè)惡意軟件可能還處在沉睡狀態(tài)，簡(jiǎn)單的刪除處理有可能觸發(fā)這個(gè)沉睡的惡意程序。“打草驚蛇”不是什么好主意，最好的方法就是根除它，記住斬草要除根。

斬草除根的首要方法是，立即拔掉網(wǎng)線，斷開網(wǎng)絡(luò)鏈接，讓中招的計(jì)算機(jī)或者服務(wù)器無法訪問互聯(lián)網(wǎng)。這樣會(huì)防止黑客通過互聯(lián)網(wǎng)利用惡意軟件遠(yuǎn)程遙控你的機(jī)器，將機(jī)器的控制權(quán)重新回到你的手中。

然后是備份數(shù)據(jù)。我相信，作為一個(gè)合格的IT運(yùn)維人員以及一個(gè)合格的電腦使用者都會(huì)定期對(duì)關(guān)鍵數(shù)據(jù)進(jìn)行備份。這無疑是一件十分簡(jiǎn)單的事情，筆者個(gè)人建議：為了方便，你最好將你的個(gè)人數(shù)據(jù)備份到同一個(gè)文件夾下。當(dāng)然你備份時(shí)，不要忘記備份你的電子郵件、瀏覽器收藏夾以及系統(tǒng)配置等一些參數(shù)。

梳理清楚應(yīng)用軟件。你要對(duì)你所安裝的應(yīng)用軟件、插件以及相關(guān)組件進(jìn)行清點(diǎn)，尤其是要注意哪些軟件需要你重新下載或者是需要備份出相關(guān)軟件使用許可證號(hào)碼。若電腦使用Windows操作系統(tǒng)，有時(shí)筆者還會(huì)備份HKLM和HKCU注冊(cè)表項(xiàng)（你可以在注冊(cè)表編輯器工具中找到），使用這些工具所包含的信息可以更利用你的系統(tǒng)恢復(fù)，而不需要完全重新創(chuàng)建；如果你的DHCP（動(dòng)態(tài)主機(jī)配置協(xié)議）不是用并不是采用的默認(rèn)值，那么需要將其所用的參數(shù)記牢。

假若你已經(jīng)沒有系統(tǒng)恢復(fù)盤的話，還要做些更多的工作。進(jìn)入Windows控制面板和硬件設(shè)備管理界面，需要單獨(dú)下載恢復(fù)。我會(huì)留心網(wǎng)卡等產(chǎn)品型號(hào)，并在互聯(lián)網(wǎng)上搜索到相關(guān)驅(qū)動(dòng)，下載到U盤或者是移動(dòng)硬盤上。（因?yàn)橹匦掳惭b的時(shí)候，你可能會(huì)需要從網(wǎng)上下載包括系統(tǒng)及應(yīng)用軟件補(bǔ)丁在內(nèi)的文件，以恢復(fù)從前的配置）。這些工作對(duì)于顯卡等設(shè)備同樣重要。假若你的系統(tǒng)不能自動(dòng)識(shí)別這些硬件配置時(shí)，這些工作在你重新安裝系統(tǒng)時(shí)將會(huì)節(jié)省大量的時(shí)間。

有一點(diǎn)你一定要注意，如果惡意軟件已經(jīng)駐留在內(nèi)存中，你操作上述工作步驟有可能讓惡意軟件感染到你備份的文件中。有些網(wǎng)友可能會(huì)建議你使用一些開機(jī)軟件（如BART等)，這樣可以讓系統(tǒng)得到一個(gè)干凈的引導(dǎo)狀態(tài)。這的確是一個(gè)十分有建設(shè)性的建議，但有一點(diǎn)遺憾——利用這些軟件做引導(dǎo)時(shí)，可能更難找到應(yīng)用軟件和硬件的特定信息，如許可證號(hào)碼或特定的模式。

上述工作以及注意事項(xiàng)你都做了，那么你就可以格式化硬盤了，你將重新開始。你的隨機(jī)系統(tǒng)恢復(fù)盤是否還能找到呢？若還能找到，的確是你的幸運(yùn)。

系統(tǒng)軟件恢復(fù)完畢，你不要著急安裝所需要的應(yīng)用軟件。給系統(tǒng)軟件打補(bǔ)丁是最為重要的工作。只有做好這一步，才能安裝其它應(yīng)用程序。

你就可以進(jìn)行恢復(fù)數(shù)據(jù)的工作了，甚至是可以恢復(fù)你的應(yīng)用，因?yàn)楹芏鄳?yīng)用程序具備自動(dòng)搜索和自動(dòng)“重新加載”相關(guān)數(shù)據(jù)功能。這些應(yīng)用軟件安裝完畢之后，還要安裝與之相應(yīng)補(bǔ)丁。安裝反流氓軟件工具必不可少，當(dāng)然，舊有的工具若已經(jīng)讓你失望的話，你完全可以考慮嘗試使用一種新的工具。

這些恢復(fù)工作你既可以在單位進(jìn)行，同樣，你也可以在家中進(jìn)行。無論是在哪進(jìn)行這項(xiàng)工作，完整、系統(tǒng)的備份是先決條件。

系統(tǒng)恢復(fù)完畢并不是說你的工作已經(jīng)結(jié)束。聰明的人不應(yīng)該在同樣的地方摔倒兩次，與惡意軟件的戰(zhàn)爭(zhēng)過程同樣如此——你需要投入更多的精力和時(shí)間分析一下你是如何被感染的。就筆者經(jīng)驗(yàn)看，被感染無外乎有兩個(gè)主要途徑：一個(gè)是沒有及時(shí)的對(duì)系統(tǒng)以及應(yīng)用軟件打補(bǔ)?。涣硪粋€(gè)就是你在無意間運(yùn)行了含有惡意軟件的程序。

【編輯推薦】

1. Web專用網(wǎng)站服務(wù)器的安全設(shè)置
2. 怎樣進(jìn)行路由器的安全設(shè)置
3. 安全設(shè)置策略及自帶防火墻介紹
4. 企業(yè)如何對(duì)員工進(jìn)行網(wǎng)絡(luò)安全培訓(xùn)
5. 企業(yè)如何在復(fù)雜環(huán)境中降低安全風(fēng)險(xiǎn)