电脑被病毒入侵怎么办：分步处置方案

电脑被病毒入侵怎么办，优先断开有线网线、关闭无线网络，阻止病毒向外传输文件和下载更多恶意程序，接着判断中毒等级，轻度异常可以使用国内信息安全厂商的杀毒软件全盘扫描清理，出现文件加密、账号异常发送消息、后台持续高占用这类重度中毒表现，优先备份独立存储盘中未被感染的资料后重装系统，不要直接点击弹窗内的清理按钮，部分弹窗本身就是恶意程序，该处置流程不适用于已经被植入远控木马且对方正在实时操作电脑的场景，这类场景下直接断电可以降低资料被盗取的概率。

电脑被病毒入侵的现场阻断操作

你优先切断网络连接，拔掉网线或者在系统设置里关闭Wi-Fi开关，不要只关闭浏览器页面，病毒进程大多独立于浏览器运行。关闭共享文件夹功能，打开高级共享设置，关闭网络发现和文件共享，避免病毒在局域网内扩散到其他电脑。按下Ctrl+Shift+Esc打开任务管理器，查看CPU、磁盘占用长期高于80%的陌生进程，右键打开文件所在位置，记下路径，不要直接双击打开该文件夹内的文件，避免二次触发恶意代码。不要登录微信、网银、办公账号，病毒可以抓取键盘输入内容，窃取账号密码。

立刻断电。

电脑被病毒入侵的查杀与备份选择

你准备一个空白U盘，在其他干净电脑上下载杀毒软件离线病毒库安装包，离线包不会在中毒主机联网时同步加载恶意组件，离线扫描可以识别大多数已知病毒样本。扫描前把重要文档复制到没有接入这台电脑的移动硬盘，只复制文档、图片这类静态文件，不复制exe、bat、压缩包程序文件，程序文件携带病毒的概率明显更高。查杀完成后，核对系统启动项，禁用没有发布者信息、路径位于临时文件夹的开机自启项，很多病毒依靠开机自启反复复活。

电脑被病毒入侵后的账号与系统修复

网络恢复前，在手机或者另一台干净设备上修改所有登录过的账号密码，开启账号二次验证，邮箱、支付账号优先修改。检查浏览器扩展程序，卸载来路不明的扩展，重置浏览器默认主页、搜索引擎，病毒常通过扩展劫持浏览流量。重装系统时，优先从操作系统官方渠道获取镜像，不要使用第三方修改版系统镜像，修改版镜像内置捆绑恶意程序的概率偏高。重装完成后，先安装杀毒软件再接入网络，打好系统安全补丁，国家信息安全漏洞共享平台会持续发布各类系统漏洞预警，补丁可以封堵病毒常用的入侵入口。

检查硬盘分区文件权限，勒索病毒会修改文件权限，清理完成后部分文件依旧无法打开，这类文件如果没有备份，恢复难度较高。不要向勒索提示里的账户转账，转账之后也不一定能拿到解密密钥，国内反诈中心公开过大量勒索转账后无法恢复文件的案例。

病毒清理完成之后，复盘入侵入口，核对近期下载的破解软件、非官方插件、邮件附件，这类渠道是病毒流入电脑的主要路径，后续尽量不在这类站点下载程序。开启系统自带的实时防护功能，定期开启快速扫描，及时发现早期恶意程序活动，降低深度感染的概率。

该方法的适用边界是普通家用Windows电脑，服务器、工控主机、苹果macOS设备的病毒处置逻辑存在差异，macOS病毒样本数量更少，但同样存在广告木马、窃取类恶意程序，不能默认macOS不会中毒。

不要双击来源不明的恢复工具，网上流传的各类文件恢复小工具很多捆绑木马，运行之后会再次造成电脑被病毒入侵。