一起病毒突发事件的处理过程及启示

一、基本情况
　　2014年12月1日，人民银行系统进行TCBS_v134版本的升级。由于升级文件携带了W32.Rnruy.A病毒，造成了全系统国库业务主机、客户端不同程度的中毒。中毒较轻的客户端，日常操作与平日无异，只是在退出TCBS时仍停留在登录界面，须在“任务管理器中”结束任务，该情况不影响业务。中毒较重的客户端，中钞UsbKey管理工具被感染，在会计主管进行授权时系统会弹出“获取证书DN出错”的提示，授权业务不能正常操作。中毒较重但不影响业务的客户端，SEP杀毒软件被破坏，既不能卸载也不能重装，LANDesk（软件和补丁程序管理）客户端也中毒。