34、个人计算机恶意软件处理全攻略

个人计算机恶意软件处理全攻略

1. 常见网络威胁及防护

1.1 邮件骗局与网络钓鱼

不要转发邮件骗局。当收到骗局邮件时，如果认识发件人，可给其发送一些相关科普链接。网络钓鱼是一种身份盗窃手段，攻击者通过邮件诱骗你提供个人数据。更具迷惑性的是鱼叉式网络钓鱼，邮件看似来自你有业务往来的公司，诱使你验证银行账户、ISP 账户、信用卡账户等个人数据，还会骗你点击邮件中的链接，进入仿冒的官方网站，这就是仿冒技术。

1.2 恶意脚本邮件

邮件中的链接可能指向恶意脚本，即便认为邮件合法，也不要轻易点击链接。为安全起见，可在浏览器地址栏输入网站主页，再导航到相关页面。

1.3 移动办公时笔记本电脑的防护

戴尔的一项研究表明，65%的商务旅行者未对笔记本电脑上的公司数据进行加密保护，42%的人没有备份数据。以下是旅行时保护笔记本电脑的常识性规则：
- 旅行时时刻留意笔记本电脑的位置。在机场柜台时，将电脑包安全地夹在脚踝之间。
- 通过安检时，注意自己的物品，保持专注。乘坐飞机时，不要将笔记本电脑作为行李托运，也不要放在飞机的头顶行李架上，应放在脚边。
- 不要将笔记本电脑留在未上锁的车内。如果将其留在酒店房间，使用笔记本电脑电缆锁将其固定在桌子上。
- 工作时，将笔记本电脑锁在安全的地方，或使用电缆锁将其固定在办公桌上。

2. 恶意软件类型

2.1 恶意软件与灰软件定义

恶意软件（Malware）是指任何未经你许可就传输到你计算机上并会对你造成危害的程序。灰软件是指那些可能会或可能不会对你造成危害的烦人且不必要的程序，例