系统入侵后该如何应对？有哪些应对策略？

哎呦喂，这电脑要是被黑客入侵了可咋整啊？我现在就遇到这事儿了急得我抓耳挠腮的。我本来就是个普通人，啥技术dou不懂，就被搞了个措手不及。不过呢，我琢磨着，不管咋说总得想办法解决，不然这电脑还Neng用吗？数据没了可咋办？今天就瞎聊聊，我咋处理的，不一定对，但至少是个参考吧，哈哈，让我们一起...。

第一步：先kankan电脑是不是真的被黑了

这事儿吧， 有时候挺明显的，比如你电脑突然卡得要死，打开个文件夹dou得转半天huo者屏幕上突然弹出好多乱七八糟的广告，关dou关不掉，那可Neng就是中招了。还有啊， 任务管理器里一kan，嚯，好多不认识的进程在跑，什么java.log、getty之类的，正常系统里根本没这些玩意儿，这时候就得小心了。我上次就遇到这情况，我对比了一下正常电脑的进程，发现多了好几个，当时我就慌了这肯定是被人黑了啊，欧了！！

还有啥症状呢？

还有啊， 有时候你啥dou没干，硬盘灯一直闪个不停，好像有人在里面翻东西一样，也可Neng是有人在传数据。huo者你的浏览器主页突然被改了变成一些乱七八糟的网站，改dou改不回来这dou是入侵的迹象。对了 如guo你是服务器的话，可Neng会频繁收到监控报警，比如zabbix说服务器ping不通了huo者流量突然暴增，那也得赶紧kankan，别是被人控制了干坏事儿。

ran后呢？赶紧断网啊！别让坏人继续作妖！

发现不对劲了第一件事儿，别犹豫，赶紧断网！拔网线！关WiFi！怎么快怎么来！为啥呢？主要原因是黑客要是还在你电脑里断网就Neng阻止他继续偷你的东西，比如照片、密码、文件啥的。我那次就是一kan进程不对，立马拔了网线，虽然当时电脑还卡，但至少数据不会被传走了。如guo是服务器的话， 别自己瞎搞，赶紧找运维的人，让他们把服务器从网络上隔离开，别影响整个公司的人，不然被老板知道了可就惨了，我算是看透了。。

哦对了断网的时候别直接重启啊！为啥？主要原因是重启可Neng会把那些入侵的凭据给清掉了到时候你想找是谁干的，dou找不着了那就麻烦了。我同事上次就犯这错误，发现不对直接重启了后来啊啥凭据dou没了只Neng干瞪眼。suo以记住断网，但别急着重启，先kankan情况。

断网了ran后干啥？杀毒呗！

断网之后就得开始清理了。杀毒肯定是少不了的。用啥杀毒软件呢？我一般用卡巴斯基，huo者瑞星，这两个dou行，先来一次全盘杀毒，把Neng杀的病毒先杀了。杀完之后再用诺顿，huo者木马克星，这两个也挺好，多杀几遍，总没错，万一有漏网之鱼呢？杀毒的时候得耐心点，别着急，全盘扫描可Neng得挺长时间，等着吧。

挖野菜。 杀完毒之后还得清理一下垃圾文件。我用超级兔子， huo者优化大师，这两个软件挺不错的，Neng把系统里的垃圾dou清理掉，包括那些被病毒留下的临时文件啥的。清理完之后重启一下电脑，kankan还卡不卡，还弹不弹广告。如guo这时候电脑正常了那恭喜你，可Neng运气好，病毒不多，清理干净了。但有时候，光杀毒是不够的，主要原因是黑客可Neng不止放了病毒，还放了别的后门程序呢。

光杀毒不行，还得找漏洞！不然下次还得被黑！

为啥会被入侵啊？一般dou是主要原因是系统有漏洞，让黑客钻了空子。suo以杀完毒之后得赶紧找漏洞。用啥工具找呢？我也说不太清楚， 反正有个什么漏洞扫描工具，专门找系统里没修好的地方，比如操作系统、应用软件、数据库这些，dou得扫一遍，特bie是那些高危的漏洞，赶紧补上。我上次用了个工具，扫出一堆漏洞，吓得我赶紧dou给补了不然下次黑客再来可就麻烦了，别犹豫...。

除了系统漏洞，网络防火墙也得调一下。防火墙就是那个Neng挡住坏人进来的东西，得把规则设好，让好进坏出，别让随便的人进来。还有那个什么入侵检测系统，也叫IDS，装上之后Neng帮你kankan谁在攻击你，提前报警。我装了个之后好几次发现有黑客在试密码，赶紧给封了挺有用的，我可是吃过亏的。。

找找凭据吧，万一以后想找黑客算账呢？

PTSD了... 虽然我不是什么专业人士， 但我觉得，被黑了之后Zui好留下点凭据，不然以后真找谁算账dou不知道。咋留凭据呢？先说说系统日志啊，登录日志、进程日志、文件修改日志这些，dou导出来保存好。还有网络流量，用抓包工具抓一下kankan黑客是怎么进来的，干了啥坏事。那些可疑的文件，比如病毒啊、木马啊，也别删，先保存起来万一以后有用呢。

不过啊，留凭据的时候别乱动电脑，别关进程，别删文件，不然凭据就没了。我上次就是不小心删了个可疑文件，后来啊想分析的时候找不着了只Neng干瞪眼。suo以要是自己搞不定，还是找专业的人吧，他们懂怎么取证，不会破坏凭据，可以。。

清理干净，让电脑恢复正常！

凭据留好了就该清理干净了。先说说那些不认识的软件，赶紧卸载了别留着。可疑的文件，也删了注册表里的垃圾项，也得清理掉。还有计划任务，kankan有没有不认识的定时任务， 极度舒适。 给删了。服务也别乱开，只留自己需要的。我上次清理的时候，发现有个服务是自动启动的，名字还挺奇怪，赶紧给停了删了。

清理完之后改密码！这个太重要了！suo有密码dou得改，QQ密码、微信密码、银行卡密码、系统密码，dou改！而且密码得复杂点，别用生日、123456这种，黑客一下子就Neng猜出来。 整一个... Zui好是字母加数字加特殊符号，比如“P@ssw0rd123”，这样才平安。我表哥就是主要原因是密码太简单，后来啊被黑了QQ号dou被盗了找dou找不回来哭得稀里哗啦的。

如guo系统还是不对，比如还是hen卡，huo者还是有异常进程，那就别折腾了直接重装系统吧！重装Zui干净，啥病毒dou没了。 杀疯了！ 不过重装之前，记得把重要文件备份出来别到时候丢了。备份的时候也得小心，别把病毒也备份进去了Zui好用杀毒软件扫描一下再备份。

以后咋办？别再被黑了！

恳请大家... 这次被黑了算是个教训吧。以后可得注意点了。先说说别乱下软件，从网上下的东西，Zui好先杀毒再打开。还有，别点不明链接，邮件里的附件，别随便点，可Neng是病毒。我上次就是主要原因是点了个不明链接，后来啊电脑就中毒了再也不敢了。

准确地说... 密码也得经常换，别用一个密码用到底。还有啊，给电脑装个靠谱的杀毒软件，定期杀毒，定期geng新病毒库。我一般每周杀一次毒，geng新一次病毒库，这样比较平安。如guo是公司的话，给员工培训一下别让他们不小心把病毒带进来比如让他们别乱下软件，别点不明链接啥的。

再说说制定个应急响应计划，万一再被黑了咋办，一步一步来别慌。比如先断网，再杀毒，再找漏洞，再清理，这样就不会乱了手脚。反正啊， 又爱又恨。 平安第一，别等出事了才后悔，平时多注意，总比出事了瞎抓瞎强吧？哈哈，就说这么多了希望Neng帮到大家，也希望大家永远别被黑！

也是醉了... 对了 我还有个事儿，上次我朋友电脑被黑了网页被改成网站，他急得团团转，我让他拔网线，ran后杀毒，后来啊好了不过他密码太简单，就是123，肯定被猜了suo以密码一定要复杂啊！哈哈， 说到密码，我表哥的密码是“password”，后来啊被黑了还笑我，后来他改成了“password123”，我说你还是不行，得加符号，比如“P@ssw0rd”，这样才平安。他听了我的，改了密码，现在没事了哈哈，还挺管用的。

在理。 还有啊，别装太多软件，装多了容易有漏洞。我以前装了一大堆乱七八糟的软件，后来啊其中有个软件有漏洞，被人利用了把我电脑给黑了。后来我把那些不用的软件dou卸载了只留必要的，就没事了。suo以啊，软件少而精，才是王道！

总之呢，系统入侵这事儿，可大可小，但不管咋说dou得认真对待。别觉得“我不会那么倒霉”，黑客可不这么想，他们专门找倒霉蛋呢。suo以平时多注意，多学习点平安知识，别像我一样，出了事儿才手忙脚乱的。好了不说了我得去检查一下我电脑有没有啥异常，别又被黑了哈哈！