一、正在上网的用户，发现异常应立刻断开连接

　　所谓的异常:

　　1.机器运行速度明显减慢。

　　2.打开某网页后无数对话框弹出。

　　3.花屏以及出现奇怪的消息。

　　4.鼠标键盘不受控制等现象。

　　典型的上网中毒有两种情况:

　　1.浏览某些带恶意代码的网页时候被修改了浏览器的默认主页或是标题。还有就是遇到可以格式化硬盘或是令你的Windows 不断打开窗口，直到耗尽资源死机——这种情况恶劣得多，你未保存和已经放在硬盘上的数据都可能会受到部分或全部的损失。

　　2.潜在的木马发作，或是蠕虫类病毒发作，让你的机器不断地向外界发送你的隐私，或是利用你的名义和邮件地址发送垃圾，进一步传播病毒；还有就是黑客的手工入侵，窥探你的隐私或是删除破坏你的文件。

　　自救措施:马上断开连接，这样在自己的 损失降低的同时，也避免了病毒向更多的在线电脑传播,请先不要马上重新启动系统或是关机。

　　二、中毒后，应马上备份、转移文档和邮件等

　　中毒后运行杀毒软件杀毒是理所当然的了，但为了防止杀毒软件误杀或是删掉你还未处理完的文档和重要的邮件，你 应该首先将它们备份到其他储存媒体上。有些长文件名的文件 和未处理的邮件要求在Windows下备份，所以上文笔者建议你先 不要退出Windows，因为病毒一旦发作，可能就不能进入Windows了。

　　不管这些文件是否带毒，你都应该备份，用标签纸标记 为“待查”即可。因为有些病毒是专门针对某个杀毒软件设计的，一运行就会破坏其他文件，所以先备份是防患于未然的措施。等你清除完硬盘内的病毒后，再来慢慢分析处理这些额外备份的文件较为妥善。

　　三、再次恢复系统后，更改你的网络相关密码

　　包括登录网络的用户名、密码，邮箱的密码和QQ的密码等，防止黑客用上次入侵过程中得到的密码进入你的系统。另外因为很多蠕虫病毒发作会向外随机发送你的信息，所以及时地更改是必要的。