桌面系统恶意软件应急处理七要诀

　　1、充分了解存在的风险

　　遵循应急处理业的希波克拉底誓言：不要增加损害。换句话说，就是不要让情况变得更糟。对恶意软件进行分析评估，判断它是需要被立即删除，还是关闭机器，在受到控制的环境里进行处理。充分考虑到数据面临的风险和设备的实际需求，从中找到最佳的处理措施。

　　2、随身携带支持网络功能的智能手机

　　对数据项目进行投入。作到可以熟练地使用移动浏览器，掌握其大部分功能。将书签信息保存起来。大部分手机都可以支持保存了额外应急软件的闪存卡。

　　3、随身携带大容量(USB接口16GB容量)的记忆棒

　　至少携带一个大容量的USB存储设备，将最经常使用的安全工具保存在上面，更好的方法是利用Slax之类的Linux小型发行版本建立包含安全工具的完全可引导操作系统。

　　4、对攻击进行更广泛的检查

　　确定恶意软件针对你运气不好的笔记本计算机进行的是普通攻击，还是仅仅属于佯攻：可以利用通常的补救措施来进行处理，比让最初的攻击获得成功更需要得到重视。

　　5、进行灾难恢复演习

　　即使在本次攻击中，你有幸避免遇到数据丢失的后果，了解进行灾难恢复时可以采取的处理措施，依然是非常有必要的。并且，它们需要经常进行更新。

　　6、经常更新书签

　　在网络安全类网站上经常包含了一些发人深省的经验，对于应急处理来说，它们非常有价值。因此，应该经常更新手机上的书签。

　　7、及时进行事后总结并记录进书面文件

　　在军事领域，它被称为“事后总结”或者AAR。在清理完恶意软件消除了带来的损害后，你应该利用工具对整起事件进行分析总结，并建立容易访问的书面文件。将整个事件的详细过程记录下来。以确保首席执行官在到国会小组委员会作证前，不会遇到相同的困扰。