В случае обнаружения вирусной атаки, зараженный компьютер должен быть точно определен и изолирован от других. Если это произошло со станцией сети, то администратору следует исключить ее из сети, а в случае установки на сервере современной антивирусной программы такое отключение должно произойти автоматически. После обнаружения вируса обмен дискетами и дисками должен быть запрещен.
Далее надо будет удалить вирус с пораженного диска и восстановить поврежденные его действиями объекты.

Для этого сначала желательно произвести перезагрузку компьютера (рекомендуется отключить и включить питание компьютера) с заведомо чистой от вирусов загрузочной дискеты.

ЗАМЕЧАНИЕ: Следует обратить внимание на то, что некоторые вирусы, находясь резидентно в оперативной памяти, способны пережить перезагрузку через <Ctrl>+<Alt>+<Del>, поэтому и рекомендуется отключить питание. Также перед загрузкой проверьте конфигурацию в CMOS (энергонезависимая память компьютера), так как некоторые вирусы способны изменять установки, что может повлиять на нормальную загрузку. Если значения CMOS соответствуют реальным значениям, продолжите загрузку, в противном случае восстановите реальные установки.

Сразу после загрузки системы следует запустить сканер антивирусной программы. Сканер определит зараженные объекты и, в зависимости от выбранных опций, вылечит их или удалит. Для восстановления зараженных системных секторов (или зашифрованных вирусом секторов диска) необходимо воспользоваться специальными программами, позволяющими редактировать системные области.

ПОМНИТЕ! Редактирование системной области - ответственная операция, выполнять которую должны специалисты с достаточной квалификацией.

К сожалению, не все вирусы возможно корректно удалить из пораженных объектов, некоторые из них необратимо портят информацию при попытке заражения. Такие объекты лучше всего удалить с Вашего диска.

Источник информации: Лаборатория Касперского

/ Наверх /     / Назад /