计算机中毒后的紧急处理措施：中招了别慌，按这几步来
尽管我们做了各种防范措施，但计算机中毒的风险始终存在。一旦发现电脑出现了异常——运行突然变慢、文件莫名丢失、频繁弹出广告窗口、杀毒软件被强行关闭——你该怎么办？
第一步：立即断网。这是最紧急的操作。拔掉网线或者关闭Wi-Fi，切断计算机与外部网络的连接。为什么要先断网？因为很多病毒的下一步操作是连接远程服务器下载更多的恶意程序，或者把窃取的数据发送出去。断网可以阻断这种通信，把损失控制在当前范围内。
第二步：不要进行任何涉及敏感信息的操作。不要登录网银、不要输入密码、不要打开重要文件。因为此时你的键盘输入可能被记录，屏幕内容可能被截取。
第三步：使用杀毒软件进行全盘扫描。如果你的杀毒软件还能正常运行，立即进行全盘深度扫描。如果杀毒软件已经被病毒破坏无法启动，可以尝试在安全模式下启动杀毒软件，或者使用杀毒软件厂商提供的急救盘工具。
第四步：备份尚未感染的重要数据。在确保安全的前提下，把还没有被破坏的重要文件备份到外部存储设备中。注意，不要备份已经被感染的程序文件，只备份数据文件，比如文档、图片等。
第五步：如果病毒无法清除，考虑重装系统。有些病毒一旦深度侵入系统，清除的难度很大，即使表面上清除了，可能还有残留。这种情况下，彻底格式化硬盘、重新安装操作系统是比较稳妥的选择。重装系统后，首先要安装杀毒软件和系统补丁，然后再把备份的数据恢复回来。恢复数据之前也要对备份数据进行病毒扫描。
第六步：修改所有密码。中毒之后，应当假设你的所有账号密码都可能已经泄露了。在确保系统已经干净的前提下，逐一修改邮箱、网银、办公系统等重要账号的密码。
第七步：总结教训，加强防护。中毒之后不要只是把系统恢复了就完了，要复盘一下：是怎么中的毒？是点击了不明链接？插了带毒的U盘？还是系统补丁没打？找到原因之后，针对性地加强防范，避免下次再中同样的招。
北京企密安信息安全技术有限公司特别提醒涉密单位：涉密计算机一旦出现中毒迹象，处理流程更加严格。不能自行重装系统，应当按照涉密计算机安全事件应急处置预案来处理，同时向保密管理部门报告。涉密计算机中的数据可能涉及国家秘密，任何自行处理的行为都可能扩大泄密风险。
FAQ区
问：系统还原功能可以代替重装系统吗？
答：系统还原可以回退到之前的状态，但很多现代病毒能够感染还原点，使得还原无效。对于中毒严重的系统，彻底重装比依赖系统还原更可靠。
问：中毒后格式化硬盘能彻底清除病毒吗？
答：一般情况下，格式化可以清除硬盘上的病毒。但某些特殊类型的恶意软件可能感染硬盘固件或BIOS，这种情况下仅格式化硬盘可能不够。如果怀疑是这种高级感染，建议寻求专业安全服务支持。
