由于攻击者的动机是基于经济掠夺，他们的攻击形式也不只是骚扰或破坏活动而已。恶意程式码攻击已经变得更复杂，甚至成为机构一项严重的隐忧。大规模恶意程式码攻击，经常是指恶意程式码爆发，会导致机构广泛的损害与崩溃，这是需要很长的复原时间与努力。因此采取适当的预防步骤是很重要的，例如装设保护与侦测工具，以保卫机构不受到恶意程式码的攻击。

然而，在资讯保安世界里并没有所谓的「防弹保护」。机构发展功能强大的资讯保安事故处理程序尤其重要，如此一来行政人员才更能够以更具组织化，更方便及更有效的方式做足准备，好处理恶意程式码的爆发。

如公司保安事故处理部份中所定义的，一个事故应变程序应该有三个阶段：「规划和准备」，「应变」及「事后跟进」。本篇列举「应变」及「事后跟进」阶段的步骤，这对于完善处理恶意程式码爆发是很重要的。关于「规划和准备」阶段更多的资讯，请参阅上述的「公司保安事故处理」部份。



「应变」阶段包括下列五个步骤：


侦测与确认

升级处理

遏制

杜绝

复原


「事后跟进」阶段

受感染的系统恢复正常操作并不代表恶意程式码爆发处理程序的结束。采取必要的跟进行动十分重要。跟进行动包括评估事故所造成的破坏、系统改良以防止再度发生事故、保安政策和程序更新及为日后的检控进行个案调查。这个阶段的行动包括下列事项：


检验现存病毒/恶意程式码保护程序与机制的有效性，包括了病毒识别码分布与侦测修复引擎的更新，定期规律的病毒扫描等的中央控制与管理。


在需要时更新相关政策，指引与程序。


执行经检验政策/指引/程序后所引进新的保安措施，以保护系统对抗未来的攻击。


提醒用户遵循保安最佳作业实务，如不可从未知/可疑的电子邮件来源开启邮件，养成需要时就更新保安修补程式与病毒定义的习惯等等。


朋友欢迎你来到Ｃ.Ｙ家族！全力为你打造完美病毒，让你在残酷的现实中不在柔弱！只要你是Ｃ.Ｙ家族的族员，病毒黑件就任你拿！现在入族立即送你300绝币！