防御计算机病毒基本常识

ゞ浴缸里的玫瑰 2023-09-24 19:44 67阅读 0赞

> 具体的内容网上有更详细的介绍,无法面面俱到，花了半个下午的时间阅读相关的知识，毕竟在这个时代人人都上网，下载各种软件，防范意识还是相当重要的，希望这篇文章对你帮助！

# 1.如何避免下载病毒和木马 #

## 1）打开电子邮件附件或图片时要加倍小心 ##

*  不要打开来自不熟悉的发件人的电子邮件或你无法识别的电子`邮件附件`  
    许多病毒都附加到电子邮件中，一旦打开附件，病毒就会传播。

## 2)在 Internet 浏览器中使用弹出窗口阻止程序 ##

**在 Internet 浏览器中使用弹出窗口阻止程序** \- **弹出窗口是显示在你正在查看的网站顶部的小浏览器窗口。** 尽管大多数弹出窗口是由广告商创建的，它们也可能包含恶意或不安全的代码。 弹出窗口阻止程序可以阻止部分或所有这类窗口的出现。 默认情况下，Microsoft Edge 中的弹出窗口阻止程序处于打开状态。

## 3)使用 Internet 浏览器的隐私设置 ##

*  确保已启用篡改保护 - 在 Windows 10 和 11 中，我们有一个名为“篡改保护”的功能，可防止未经授权的应用更改安全设置。 许多病毒和恶意软件在安装时尝试禁用反恶意软件或其他安全设置，以逃避检测。

## 4)及时更新计算机和软件 ##

Microsoft和Apple经常会针对其操作系统发布更新，您应及时为您的Windows计算机和苹果机安装这些更新。这些更新通常包含可以优化您的系统安全的修正程序。部分操作系统还会提供自动更新，因此在更新发布后您很快就可以自动获得。

## 5)尽量使用非管理员帐户 ##

`“管理员”帐户通常拥有安装新软件的权限`，而“受限”帐户（或“标准”帐户）通常无此权限。

## 6)在点击链接或下载任何内容之前要三思而后行 ##

`免费下载的视频编辑程序或角色扮演游戏可能非常具有诱惑力`，但您真的相信提供这些内容的网站吗？`在下载或安装任何程序之前，您最好先离开相关网站，并搜索与该网站或程序相关的评论或信息。`下载是感染恶意软件的主要途径之一，因此`请务必仔细分辨下载的内容或下载来源`。

## 7)切勿相信要求您下载软件的弹出式窗口 ##

在浏览网络时，您可能会遇到一些网站显示弹出式窗口，`以欺骗方式让您认为自己的计算机已经被感染`，并要求您下载软件以加强保护。不要被这种伎俩所欺骗！

## 8)慎用文件共享功能 ##

`一些网站和应用程序可让您轻松地与其他用户共享文件，但大部分都没有提供足够的恶意软件防护措施。`如果您使用这些文件共享方式交换或下载文件，一定要注意提防恶意软件。恶意软件经常会伪装成热门电影、专辑、游戏或程序

## 9)使用防病毒软件 ##

如果您需要下载东西，在**打开下载的内容之前应先`使用防病毒程序对其进行扫描`**，检查有无恶意软件。您还可以利用`防病毒软件扫描整个计算机上有无恶意软件`。建议您`定期扫描您的计算机`，以尽早发现恶意软件并阻止其扩散。

# 2.病毒软件有哪些并通过什么方式传播 #

*  在windows操作系统下，`可执行程序`扩展名可以是：  
    .exe、 .sys、 .com等类型文件。
 *  下载可执行程序，`特别是下载exe文件一定要注意`，可以在网上搜索相关信息或者通过软件检测或杀毒软件扫描，一定要在可靠的官网下载
 *  EXE File英文全名`executable file` ，译作`可执行文件`，`可移植可执行 (PE) 文件格式的文件`，它可以**加载到内存中，并由操作系统加载程序执行，是可在操作系统存储空间中浮动定位的可执行程序。**  
    如记事本程序notepad.exe ，可以用来编辑文档，如：测试.txt双击打开notepad.exe记事本程序来进行编辑处理。

# 3.病毒知识普及 #

## 1） 防范网络钓鱼 ##

*  `网络钓鱼`是一种通过让你在**假装为合法的网站上透露个人信息**（例如信用卡号码、银行信息或密码），从而试图盗取你的钱财或身份的网络攻击。 网络罪犯通常冒充可信的公司、朋友或熟人发送虚假电子邮件，邮件内包含一个指向网络钓鱼网站的链接。
 *  网络罪犯已经成功地在**社交媒体或电子游戏中使用电子邮件、短信和直接消息**来让人们使用其个人信息做出回应。 最好的防范方法是增强意识，了解如何辨别。

1.  **紧急调用操作或威胁** \- 怀疑声称必须立即单击、致电或打开附件的电子邮件。
2.  **第一次或不常见的发件人**\-特别是如果他们不在你的组织内，这可能是网络钓鱼的迹象。
3.  **拼写和语法错误** \- 专业公司和组织通常有编辑人员，以确保客户获得高质量、专业的内容。 如果电子邮件有明显的拼写或语法错误，则可能是诈骗。 这些错误有时因外语翻译不当而造成，有时刻意避开尝试阻止这些攻击的筛选器。
4.  **通用问候** \- 与你一起合作的组织应该知道你的姓名，并且现在很容易对电子邮件进行个性化设置。 如果电子邮件以通用问候语“亲爱的先生或女士”开头，这就是一个警告信号。
5.  **不匹配的电子邮件域** \- 如果电子邮件声称来自信誉良好的公司（如 Microsoft 或你的银行），但电子邮件是从另一个电子邮件域（如 Gmail.com）发送的，或者 microsoftsupport.ru 可能是骗局。 还请`注意合法域名`的非常细微的拼写错误。 就像 micros0ft.com 的第二个“ o”被0代替，或 rnicrosoft.com，“ m”被“ r”和“ n”代替。 这些是诈骗者的常见技巧。
6.  **可疑链接或意外附件** \- **如果你怀疑某个电子邮件是欺诈邮件，则不要打开你看到的任何链接**。 相反，`应将鼠标悬停在链接上但不点击，以查看地址是否与邮件中键入的链接匹配`。 在以下示例中，将鼠标悬停在链接上会显示带有黄色背景的框中的真实 Web 地址。 请注意，数字字符串看起来与公司的 Web 地址完全不一样。  
    ![在这里插入图片描述][779e318770a741d8882f69eb713d7997.png]

## 2）木马病毒 ##

计算机黑客**用于远程控制计算机的程序**，将`控制程序寄生于被控制的计算机系统中，里应外合，对被感染木马病毒的计算机实施操作`。一般的木马病毒程序主要是寻找计算机后门，伺机窃取被控计算机中的密码和重要文件等。可以对被控计算机实施监控、资料修改等非法操作。木马病毒`具有很强的隐蔽性`，可以根据黑客意图突然发起攻击。

木马病毒的**传播方式**比较多，主要有：  
（1）`利用下载进行传播`，在下载的过程中进入程序，当下载完毕打开文件就将病毒植入到电脑中；  
（2）`利用系统漏洞进行传播`，当计算机存在漏洞，就成为木马病毒攻击的对象； \[4\]  
（3）`利用邮件进行传播`，很多陌生邮件里面就掺杂了病毒种子，一旦邮件被打开，病毒就被激活；  
（4）`利用远程连接进行传播`；  
（5）`利用网页进行传播`，在浏览网页时会经常出现很多跳出来的页面，这种页面就是病毒驻扎的地方；  
（6）`利用蠕虫病毒`进行传播等。

[779e318770a741d8882f69eb713d7997.png]: https://img-blog.csdnimg.cn/779e318770a741d8882f69eb713d7997.png