|
新手對付病毒，更應(yīng)該講究的是防而不是殺。因此，只要盡可能地堵住會導(dǎo)致電腦中毒的傳播途徑，也就萬事好商量了。
現(xiàn)今會導(dǎo)致電腦中毒的無非就是3個大途徑：網(wǎng)絡(luò)、盜版系統(tǒng)以及移動存儲設(shè)備。下面將逐一詳細(xì)的剖析。
網(wǎng)絡(luò)篇
網(wǎng)絡(luò)可是個好東西，我們可以從中下載到一切需要的東西，比如電影、軟件、音樂、圖片。還能利用網(wǎng)絡(luò)購物，辦網(wǎng)站、論壇。它在給我們帶來便利和實惠的同時，也帶來了新一輪的安全威脅。比如利用漏洞攻擊的網(wǎng)站掛馬，黑色利益鏈驅(qū)使的網(wǎng)絡(luò)盜號木馬以及下載文件中的捆綁木馬。這些都給我們愉快的互聯(lián)網(wǎng)生活帶來了很大的不便，甚至造成個人隱私的泄露和財產(chǎn)的損失。
那么，我們就很有必要注意一下怎么防范此類的威脅了。
1、對于網(wǎng)站掛馬和有毒網(wǎng)頁，我們肯定不可能做到100%前意識防范的。因此這里就需要一款網(wǎng)絡(luò)監(jiān)控能力強的反病毒軟件了。卡巴斯基，NOD32和諾頓，都是很不錯的選擇。這些知名殺軟或有強啟發(fā)式引擎，或有集行為攔截于一體的HIPS模塊，在對付網(wǎng)站掛馬方面可謂是多方面立體式的防護，足以保障普通日常的網(wǎng)絡(luò)安全。還有，需要注意的是，任何殺軟都不能保證100%的偵測率。因此，你覺得保護不夠的話，最好在用IE上一些小網(wǎng)站（比如H網(wǎng)、黑客類、小工具軟件類、游戲類網(wǎng)站）的時候，結(jié)合使用SanBoxie沙盤，這樣就不會輕易中網(wǎng)頁病毒了。
在日常瀏覽網(wǎng)頁的過程中，如果上文中的方法讓你感到不便，那么，你還可以使用一些提供惡意軟件鏈接提醒的搜索引擎，比如Google，來降低中毒的幾率。更先進的，我們還可以使用AVG的LinkScanner、McAfee的Site Advisor或金山網(wǎng)盾等輔助安全軟件，它們都是用于替用戶專門分析各個網(wǎng)站中是否含有漏洞攻擊的惡意代碼并攔截的好幫手。
最后，網(wǎng)站里嵌入的廣告，大家最好也不要好奇點擊。還有及其重要的一點，那就是所有重要的微軟系統(tǒng)補丁都要悉數(shù)打上。
2、對于通過下載工具傳播的病毒，我們應(yīng)該保持較高的警惕性。首先要盡量使用內(nèi)置有在線殺毒引擎的下載工具做早期預(yù)警。比如大家熟悉的迅雷。這其中就有4款國內(nèi)外的知名殺軟的在線引擎（江民、瑞星、金山、卡巴）作為掃描分析。其次，下載完成后，可以再使用已經(jīng)安裝在本地的殺毒軟件右鍵掃描一番�；蛘呤褂梦募墮z測類軟件順帶檢測一下。最后，如果還不放心，擔(dān)心其下載的文件帶有后門或病毒，那么完全可以上傳到多引擎進行分析，或者在線沙盤模擬分析（指的是下載到的文件體積不大的情況下）。別忘了，我們也可以在虛擬機或者SanBoxie中模擬安裝的哦。對于在大網(wǎng)站下載的軟件、電影、音樂，就可以不那么頻繁地去用SanBoxie打開了。因為他們網(wǎng)站提供下載的東西，都經(jīng)過了多款殺毒引擎的掃描，比較令人放心。
還有一點，大家還是得注意一下常識性的東西。比如從下載工具（迅雷、emule）的資源搜索中看到mp3.exe或者阿凡達.exe諸如字樣的東東，就要注意了，通常這都是病毒或者間諜軟件，不可以圖一時新鮮而下載。另外下載的時候，也要注意文件體積的大小。像一個標(biāo)注時間為90分鐘的電影，其體積如果只有幾百KB，那就很值得懷疑了。
3、即時聊天工具也是網(wǎng)絡(luò)傳播病毒的一個途徑。如果QQ上有人給你傳文件，你就要格外小心了。因為那很可能就是捆綁了木馬和病毒的文件，或者根本就是病毒體。這時，你必須確保你QQ的文件接收安全等級是在中等以上的。這樣當(dāng)別人傳可運行的文件給你的時候（exe、msi）,QQ就會將其強制重命名，以防止一時手快的誤點擊。如果非要執(zhí)意打開接收到的文件不可，那么必須事先使用殺毒軟件掃描一下。另，如果有人在QQ里面給你發(fā)網(wǎng)址，或者你在他的簽名處看到有“撥打某一電話或者打開網(wǎng)頁，就有XX好處的”的字樣，千萬別去犯傻點擊。好奇害死貓啊。
4、網(wǎng)站的下載鏈接混淆，也是會導(dǎo)致用戶下載到病毒的哦。通常我們看到現(xiàn)在的好多網(wǎng)站，在其下載頁面時，都會有N個“下載”字樣，頓時令人看得人眼花繚亂，無從分辨。其實，筆者有個很簡單的辦法可以解決。那就是—— 在“下載”字樣處，點擊下右鍵——屬性。在其打開的屬性頁面中查看格式。倘若你看到的是一個圖片格式或者一個單純的網(wǎng)頁格式（例如php、html），而沒有軟件下載鏈接相關(guān)信息的，你就完全可以跳過這個“下載”字樣，直接轉(zhuǎn)到下一個“下載”字樣去了。下載的同時，大家最好也要注意對比下文件名。打個比方，你到這個網(wǎng)站要下載的是QQ，但點擊“下載”后卻在下載工具的URL處顯示出別的軟件名（例如3721.exe），那么就要非常非常留意了。
盜版系統(tǒng)篇
以前�？吹侥硞�哥們在我面前炫耀盜版系統(tǒng)：安裝有多快，驅(qū)動自動安裝有多便捷，美化有多漂亮�？勺约夯旧鲜菬o視他的。我的系統(tǒng)雖然不是正版（正版系統(tǒng)分“原版安裝鏡像”和“授權(quán)”2個概念）的，但卻是原版MSDN+ VOL密鑰的。當(dāng)然，目前基于我們國家的國情，不可能要求大家都去買正版。但在選擇修改版系統(tǒng)的同時，似乎我們更有理由選擇知名深度論壇帖子里的鏡像，那至少能保證你所安裝的系統(tǒng)是沒有后門的（雖說可能有廣告插件）。
各位千萬別去裝什么Ghost電腦城快速裝機版系統(tǒng)了。同樣是筆者上次的那個哥們，在學(xué)校附近的一個小店里，買了一個張4塊錢的Ghost系統(tǒng)碟子，裝了系統(tǒng)在他的電腦上。結(jié)果才剛過1天，他就發(fā)現(xiàn)好多exe軟件運行不了了，運行時總都提示出錯。索性我就讓他用NOD32和360安全衛(wèi)士聯(lián)合掃描下系統(tǒng)。最終令人驚訝地掃出了386個木馬和后門。其實本人當(dāng)時就很懷疑，思忖著1天內(nèi)再怎么夸張，也不可能那么快中如此多木馬的啊。為了消除疑惑，自己就拿這盤子裝到了筆記本上。在裝好的一瞬間就用NOD32掃描了起來，最后的掃描結(jié)果準(zhǔn)確地印證了我的觀點——這盤子本身就是一張病毒系統(tǒng)盤。這碟子早在刻盤時所用的鏡像中就已經(jīng)包含有了木馬后門，并且該盤子內(nèi)還集成了臭名昭著的賽博QQ（會感染很多軟件的修改版QQ）！
說了那么多題外話，筆者其最終還是想對喜歡在網(wǎng)上下載系統(tǒng)鏡像安裝的朋友們說些中聽有用的話的，那就是：最好去選擇MSDN版的鏡像，因為那樣干凈。不然也可以折中選擇深度版的系統(tǒng)鏡像。不過，不管選擇什么，下載完了之后，都要用MD5校驗工具去對比下該網(wǎng)站給出的系統(tǒng)鏡像的初始MD5值。如果一致，就大可放心使用了。
而對于那些喜歡在外面買盤子裝系統(tǒng)的用戶朋友們，我想對你們說：建議你們裝完系統(tǒng)之后，務(wù)必裝上一款知名的殺毒軟件，進行一番詳細(xì)掃描后，方能使用。
移動存儲設(shè)備篇
移動存儲設(shè)備—— U盤、存儲卡和移動硬盤，由于要頻繁使用，所以它們現(xiàn)在也成了藏污納垢的場所了。U盤病毒就是這么來的，凡是流行的東西，皆可能被黑客利用。U盤病毒普遍的特征是先感染你移動存儲設(shè)備中的文件，并在將其接上電腦時，利用自動播放功能運行病毒，繼而感染用戶電腦。U盤病毒素以難查殺，變種快，感染多以及死灰復(fù)燃性強著稱，我們應(yīng)該有如下必要的防范，才可確保萬全啊。
1、利用組策略，關(guān)閉系統(tǒng)的“自動播放”功能。并打開殺毒軟件的各項監(jiān)控，馬力全開，不可以有絲毫麻痹大意和僥幸心理。
2、打開可移動存儲設(shè)備時，切勿直接雙擊。而是應(yīng)該改用“右鍵”——“資源管理器”更妥當(dāng)。
3、分別在電腦中設(shè)置，把“顯示隱藏的文件和文件夾”、“隱藏已知文件的擴展名”這2項前面的鉤去掉。
4、實在想一勞永逸的各位，最好裝個影子系統(tǒng)，并對電腦的各個硬盤分區(qū)進行影子防護。這樣，即便接上帶毒的U盤，也可以防止其感染電腦了。
5、我們應(yīng)該多準(zhǔn)備一些手殺工具或者U毒專殺工具，這樣做肯定是會大有陴益的。比如usbkiller、AutoRun病毒防御者以及冰刃、XueTr這些。它們將方便大家對中毒后的可移動存儲設(shè)備進行補救操作。
看完后很多人可能會不屑一顧，說不定哪天就發(fā)生在你身上了，到時候哭都來不贏。
編輯：北京信誠IT保姆IT外包部 http:// www.fouzheng.cn www.xcit.com.cn |
當(dāng)前位置：
