有許多不同的惡意軟件類型。可以理解，有些比其他更容易移除。通常，防病毒套件可以掃描驅動器，刪除惡意文件。但這並不總是奏效。

有時，完全系統擦除是唯一的選擇。把它燒了，然後重新開始。在這種情況下，數據丟失的可能性非常大。你需要一臺乾淨的電腦，但不想丟失你的重要文件。

所以，這裡是如何安全地從受感染的計算機複製文件，並在此過程中進行清理。

如何清理受感染的驅動器？

有兩種方法可用於從受感染的驅動器中刪除文件。但是，所有這些都涉及在開始將文件從感染源複製到乾淨的驅動器之前先清理驅動器。

1. 在刪除之前，請使用防病毒啟動盤掃描並清理驅動器
2. 卸下驅動器並連接到另一臺機器上進行清潔和複製

你不想開始與惡意軟件感染，或更糟的，勒索軟件亂搞。從理論上講，您可以開始將非操作系統文件複製到一個乾淨的磁盤上。然而，由於惡意軟件可以攻擊和隱藏在一個巨大的範圍內的位置，為什麼要冒再次感染的風險後，通過努力複製一切？

1使用防病毒啟動盤清理驅動器

防病毒啟動盤是一個完整的防病毒軟件包，以livecd/USB的形式提供。livecd/USB是一種無需使用主機操作系統即可引導進入的環境。例如，受感染的計算機可能運行Windows 10，但防病毒啟動盤不會以任何方式與Windows 10交互。

由於防病毒啟動盤不與Windows或任何其他主機操作系統交互，因此不會觸發任何惡意文件。然而，如果您試圖從受感染的操作系統中運行防病毒或反惡意軟件套件，則惡意軟件有可能反擊。

下載並創建bitdefender rescue

首先，您需要在已知的乾淨系統上下載並創建可引導的防病毒磁盤。您無法在受感染的計算機上完成此進程，因為它可能會損壞進程。我在這個例子中使用的是Bitdefender Rescue CD。

下載：Bitdefender救援CD（ISO）[斷開的鏈接已刪除]

接下來，您需要將救援光盤刻錄到USB或CD。我要用一個USB，因為這是我必須手，我會用UNetbootin燒的ISO到USB。

下載：UNetbootin for Windows | macOS | Linux

現在：

1. 啟動UNetbootin並**USB驅動器。請注意，這個過程將完全擦除您的USB閃存驅動器，所以備份任何重要的數據，然後再繼續。
2. 選擇Diskimage，然後瀏覽到Bitdefender
3. 選擇要使用的USB閃存驅動器，然後按OK。

如何使用bitdefender rescue進行掃描和清理

完成此過程後，將Bitdefender救援USB**受感染系統。打開後，按F11或F12進入引導菜單。（啟動菜單鍵因機器而異。）使用箭頭鍵選擇USB驅動器並引導到Bitdefender救援驅動器中。

選擇以英語啟動Bitdefender救援CD，然後按Enter鍵。你必須同意歐盟駐歐法治團的意見。在同意後，Bitdefender將自動更新，然後開始掃描它發現的任何本地驅動器。Bitdefender掃描會自動隔離並刪除惡意文件。

在這一點上，我會再次運行掃描，以確保沒有飛行的雷達下。在您的掃描確認您掃描的驅動器是乾淨的之後，您可以將它們複製到另一臺機器上。

其他linux live救援磁盤

Linux Live USB/CD與防病毒救援光盤非常相似。您正在引導到常規操作系統之外的環境中，但仍然可以與本地文件和文件夾進行交互。在這種情況下，可以在將本地文件解壓到乾淨的外部系統之前掃描它們。

它們數量龐大，許多具有競爭或重疊的能力。如果您想要更多的救援磁盤選項，請查看Windows系統還原的最佳救援和恢復磁盤。

2卸下驅動器進行清潔

第二個也是不太明智的選擇是從受感染的系統中刪除驅動器。卸下後，您可以將驅動器連接到其他系統進行掃描。從理論上講，只要您在第二臺計算機上安裝了強大的防病毒或反惡意軟件套件，而且最重要的是，您不與已刪除的受感染驅動器上的任何文件進行交互或執行任何文件，就可以對其進行掃描而不會引起問題。

要使這種方法起作用，您需要做一些事情。

防病毒或反惡意軟件

首先是一個強大的，最新的防病毒或反惡意軟件套件。如果您還沒有高級保護，我強烈建議您使用Malwarebytes premium。想知道高級版本是否值得花費？以下是您升級到Malwarebytes Premium的五個原因。總之，這是值得的。

沙箱

接下來，我還建議在數據傳輸過程中使用沙盒工具。沙盒在操作系統中創建臨時環境。如果數據傳輸有問題，比如惡意軟件進入生活，你可以關閉沙盒刪除裡面的所有東西。因此，影子防禦者是一個很好的選擇。

您可以在30天內****Shadow Defender，如果您只有一個系統可以從中傳輸數據，這是理想的選擇。否則，終身駕照將使你回到35美元左右。

Shadow Defender的想法是打開它，創建一個虛擬還原點。從那一刻起，你可以安全地玩你係統上的任何東西，因為一旦你重新啟動系統，影子防禦者將刪除任何系統更改。如果您在受感染的驅動器上觸發惡意軟件，防病毒/反惡意軟件和重新啟動以恢復沙盒工具的組合將確保您的安全。

macOS和Linux都有Shadow Defender替代方案：

• macOS替代品：深凍智能盾
• Linux替代方案：OFRIS

網絡連接

最後要記住的是，在複製或掃描惡意文件之前，請斷開乾淨機器與internet的連接。任何需要網絡連接的惡意軟件都將停止運行。但是，在斷開與internet的連接之前，請確保您擁有最新的病毒定義，隨時可以捕獲任何惡意活動。

感染系統清理清單

因此，要概括一下，您需要：

1. 下載、安裝和更新反惡意軟件套件
2. 下載、安裝和更新沙盒工具
3. 將系統從網絡上拔下

然後，你可以**你的潛在感染的外部驅動器，掃描它，清理它，並希望自己擺脫惡意軟件。

保持系統清潔

惡意軟件感染最困難的事情是瞭解系統是否真正乾淨。你可以用多個防病毒和反惡意軟件工具掃描一個系統，但它們仍然可能漏掉一些東西。我不是想讓你擔心。這是事實。

謝天謝地，我們大多數人“只”遇到了常見形式的惡意軟件。你應該密切關注網絡釣魚企圖和其他惡意軟件攻擊，但這些都是通用的惡意軟件類型。在大多數情況下，只有高價值的目標才需要擔心有針對性的惡意軟件攻擊。

想知道更多關於惡意軟件刪除的信息嗎？查看我們的指南，以消除幾乎任何類型的惡意軟件。

圖片貸記：杜尚佩特科維奇/存款照片