病毒事件处理操作手册.docVIP

病毒事件处理操作手册 使用说明：该手册适用于防病毒软件OfficeScan客户端使用人员 应急处理方法 当发现防病毒软件报病毒，为了避免对外网造成影响，如条件允许（指不影响业务）请先拔除网线。 定位病毒信息 右键点击右下方任务栏的OfficeScan图标，选择“防病毒网络版主窗口”，点击“日志报告”； 选择特定日期后，单击“查看日志”，观察“受感染文件名称”及“措施”； 病毒处理步骤 如“受感染文件名称”中有system volume information字段，则说明病毒在系统还原目录下，需要手动关闭系统还原目录，方法：右击“我的电脑”—选择“属性”—点击“系统还原”标签—勾选“在所有驱动器上关闭系统还原”—点击“应用”； 如“受感染文件名称”中有Local Settings\Temporary Internet Files\字段，例如：C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\O7Q9ABUV\。则说明病毒在IE临时目录下，需要清空IE临时文件，方法：打开IE—点击“工具”菜单—选择“Internet选项”—点击“删除文件”、“删除Cookie”、“清除历史记录”—点击“应用”； 如措施为“已清除受感染文件”、“已隔离受感染文件”、“已删除受感染文件”任意一种，且“受感染文件名称”没有出现重复的情况，表示防病毒软件已成功处理了病毒文件，无需人工处理病毒； 如措施为“无法清除受感染文件，无法隔离受感染文件”或“无法清除受感染文件，无法删除受感染文件”，则使用“总行防病毒园地”-“快讯”-“防病毒工具”中的“趋势科技闪电杀毒手”进行清除。将工具解压缩后，点击“开始扫描”，然后点击“清除”。 对于某些特定病毒的处理措施，可参照“总行防病毒园地”-“快讯”-“病毒知识及相关信息”栏目中的《常见病毒及处理方法》，查找相关病毒名称的具体处理措施。 4