杜绝恶意程式码爆发应从所有受感染的系统与媒体上移除恶意程式码，并且矫正感染的结果。在执行杜绝程序之前，建议先搜集所有必要资讯，包括可能必须在删除程序里删除或重设所有的记录档，然而这对于事后跟进调查是有帮助的。

杜绝的基本方法，一般是使用抗电脑病毒或恶意程式码扫描软件以及移除工具。然而，在某些情况下，重新安装受感染系统是必要的。例如，当恶意程式码已在受感染系统上植入后门时，为了复原系统的完整性，重新安装所有受感染的系统会是最值得信赖的行动。系统重建一般包括下列几个行动：


>从可信赖来源重新安装系统，如系统安装片或可信赖且干净的系统像；


>确保新安装的系统安全，如检查并确保最新病毒识别码以及更新的抗电脑病毒侦测与修复引擎，加上必要的保安修补程式已经应用于每一台机器上；


>从未受染的备份媒体上复原资料。

<回上一页