4000-110-253
如何从病毒攻击中恢复企业机密数据文件泄露. 2020-02-11
如果您的企业遭受了病毒攻击，并且您的网络已受到威胁，则需要采取快速行动以防止病毒传播到网络上的其他计算机。一旦病毒渗透到您的安全防护中，它就可以迅速穿越您的网络，破坏文件，破坏数据，使应用程序无用，并导致昂贵的生产效率下降。以下建议将帮助您快速恢复小型企业的运行。
断开并隔离。如果您怀疑其中一台计算机遭受了病毒攻击，请立即通过物理断开连接来隔离计算机，因为受感染的计算机会对连接到网络的所有其他计算机构成危险。如果您怀疑其他计算机可能已被感染，即使它们没有表现出任何症状，也请像对待它们一样对待它们。在受感染的计算机仍连接到网络时清洁一台计算机会产生反作用。
专注于清理。断开计算机的物理连接后，请集中精力删除恶意代码。使用针对造成损坏的特定病毒编写的病毒清除工具。这些工具很多都可以在网上找到。此外，您的防病毒软件应具有针对特定安全威胁的更新或修补程序。如果您的防病毒软件最近没有更新，请确保进行更新。
重新安装操作系统。遭受病毒攻击后，损害范围可能从更改的文件名和废弃的文件到永久禁用的软件应用程序。损坏程度取决于特定病毒。如果您的操作系统已完全销毁，则需要使用计算机随附的快速恢复CD重新安装操作系统。这会将您的计算机还原为原始配置，这意味着您将丢失所有可能已安装的应用程序或已保存的数据文件。因此，在开始重新安装过程之前，请确保已准备好所有必要的信息，包括原始软件，许可证，注册和序列号。
恢复您的数据。假设您一直在努力备份文件。如果尚未对计算机硬盘上的所有数据和文件进行定期备份，则文件很可能会永久丢失。如果是这种情况，请从您的错误中吸取教训，并确保定期进行持续备份。请记住，并非所有病毒都针对数据文件。一些仅攻击应用程序。
扫描病毒。还原并重新安装后，请对您的网络进行彻底的病毒扫描。使用可用于您的防病毒软件的最新病毒定义。注意不要忽略任何东西。扫描网络上所有计算机和服务器上的所有文件和文档。
防止将来的攻击。运行防病毒软件并使病毒定义保持最新。确保您的安全补丁程序是最新的。而且，如果您尚未运行防病毒软件，请立即开始执行操作，以防止将来受到攻击。另外，如果您在最近的攻击中丢失了数据文件，请创建并执行常规的备份计划。更改所有密码，包括ISP访问密码，FTP，电子邮件和网站密码。一些病毒可以捕获或破解密码，从而导致将来的漏洞。通过更改密码，您将可以提高安全性。
首先，从错误中学习。如果病毒渗透到您的防御中，请考虑更改或增强当前的安全性做法。问问自己为什么以前的安全措施无效。您需要防火墙吗？您是否对更新病毒定义和安全补丁不满意？您是否下载了文件而不先扫描文件？现在是梳理，编辑和加强IT安全策略的理想时机，因为您需要加大安全实践中的漏洞。毕竟，预防永远是最好的安全策略。
