第4章计算机病毒要点.pptVIP

5.蠕虫病毒的清除 蠕虫病毒属于网络病毒，清除的难度比较大，因为它会随着网络连接迅速进行传播。在网络中，只要有一台计算机未能将病毒清除干净，就会使整个网络重新被病毒感染，甚至刚刚完成杀毒工作的一台计算机很可能被网上另一台带毒计算机所感染。因此在清除蠕虫病毒时，需要整个网络的所有用户行动起来，共同进行清除。 蠕虫病毒的清除步骤 若发现网络上有蠕虫病毒，可以采取如下步骤进行清除： （1）立即使用Broadcast命令，通知所有用户退网，关闭文件服务器。 （2）用干净的、有写保护的系统盘启动系统管理员工作站，并马上清除本机病毒。 （3）用干净的、有写保护的系统盘启动文件服务器，以系统管理员身份登录后，使用Disable Login命令禁止其他用户登录。 （4）将文件服务器中的重要资料备份到干净的硬盘上。切记，不可在用于备份的硬盘上执行任何程序，也不可在硬盘中复制文件。 蠕虫病毒的清除步骤（续） （5）用杀毒软件（最好是网络版或网络杀毒软件）扫描服务器上所有卷的文件，恢复或者删除被感染的文件，然后重新安装刚才被删除的文件。 （6）用杀毒软件扫描并清除所有可能染上病毒的移动存储设备及备份文件中的病毒。 （7）用杀毒软件扫描并清除所有的工作站硬盘上的病毒。 （8）在确信病毒已经彻底清除干净后，重新启动网络。 （9）如果此时仍有异常情况，应请网络安全或病毒防治专家来处理。 整个病毒清除过程也可以