多人不太喜歡在電腦上安裝殺毒軟件，但在"裸奔"的時(shí)候要注意一些問題，養(yǎng)成良好的計(jì)算機(jī)使用習(xí)慣，才能減少中招的幾率。
提起電腦病毒，應(yīng)該每一位讀者朋友都遇到過，一個(gè)較為有效的防止中毒方法就是安裝安全軟件，如XX安全衛(wèi)士、XX電腦管家等等。但不少人擔(dān)心這些安全軟件存在上傳用戶信息、監(jiān)控用戶等問題;或者說感覺這些安全軟件拖慢了電腦速度，想要"裸奔"，那么有幾點(diǎn)必須要注意。
下載軟件需小心
大多數(shù)windows用戶在安裝軟件的時(shí)候都會(huì)選擇在搜索引擎中進(jìn)行搜索，然后到一些軟件下載平臺(tái)上進(jìn)行下載安裝，這時(shí)要注意一些誤導(dǎo)性下載按鈕。這些按鈕常常以"高速下載""馬上下載"等按鈕圖片吸引用戶進(jìn)行點(diǎn)擊。而實(shí)際上則是網(wǎng)站的推廣鏈接，下載的軟件并非用戶所需要的，而且很多時(shí)候點(diǎn)了安裝會(huì)一下子安裝很多無關(guān)軟件，"全家桶"的感覺真是令人無語。
更有無良下載站點(diǎn)的推廣內(nèi)容中甚至有木馬捆綁，一不小心就中了招，所以大家下載軟件的時(shí)候一定要注意下載按鈕，比如上圖中左邊的按鈕就是跳轉(zhuǎn)到真正的下載地址的，而右側(cè)的兩個(gè)"高速下載"就是廣告。
不要隨意插入U(xiǎn)盤
這些年隨著殺毒軟件的免費(fèi)，很多常見的病毒傳播得到了扼制，通過網(wǎng)絡(luò)傳播的情況有了很大改善，但是病毒傳播的主要途徑卻悄然變成了U盤。很多安全意識(shí)較低的用戶在撿到U盤或是使用別人U盤的時(shí)候，直接就插入電腦，這很有可能是電腦感染病毒。因?yàn)閁盤有一個(gè)功能是"自動(dòng)播放"，當(dāng)你U盤插入后，Windows主動(dòng)把U盤上的病毒執(zhí)行，如果你要打開這類U盤，就先下載一個(gè)殺毒軟件，先殺下毒再打開。
不隱藏文件的后綴擴(kuò)展名
Windows有一個(gè)設(shè)置是隱藏文件的擴(kuò)展名，在"我的電腦/工具/文件夾選項(xiàng)/查看/隱藏已知文件類型的擴(kuò)展名"，此處一定要取消勾選。很多病毒傳播就是使用擴(kuò)展名混淆用戶的，比如：一個(gè)病毒名字是："艷照門李某某.jpg.exe"，同時(shí)把圖標(biāo)改成圖片的樣子，然后是"exe"的擴(kuò)展名隱藏了。你只看到"艷照門李某某.jpg"相信在好奇的你一定會(huì)打開的。
不直接打開陌生郵箱、QQ傳來的文件
這個(gè)很好理解，我們不認(rèn)識(shí)的陌生人很有可能心懷叵測(cè)的將病毒、木馬通過電子郵件、QQ、微信等工具穿給我們，對(duì)于此類文件我們一定要警惕，打開之前進(jìn)行病毒掃描，確認(rèn)安全之后再行打開。
不過目前的互聯(lián)網(wǎng)環(huán)境下，病毒的傳播情況已經(jīng)有很大改善了，只要養(yǎng)成良好的使用習(xí)慣，不隨意打開可疑文件、不瀏覽不安全的網(wǎng)頁，中毒的幾率還是比較低的。同時(shí)還是建議電腦上安裝一款殺毒軟件的，我們可以將其設(shè)置為不隨系統(tǒng)啟動(dòng)，在我們需要的時(shí)候打開掃描可疑文件。
做到這些，就可以開心的"裸奔了"。
讀：當(dāng)前互聯(lián)網(wǎng)時(shí)代，沒有比最流氓，只有更流氓的軟件，“不看療效看捆綁”成了國(guó)內(nèi)殺毒軟件搶占市場(chǎng)的主要手段之一，從惡意競(jìng)爭(zhēng)到捆綁全家桶，讓我們電腦成了它們搶奪市場(chǎng)的戰(zhàn)場(chǎng)。就在它們撕得最歡之時(shí)，微軟悄然地把自家殺毒軟件“defender”做了起來，它會(huì)徹底替代第三方殺毒軟件嗎？它的殺毒效果真的比國(guó)產(chǎn)的殺毒強(qiáng)嗎？如果是國(guó)產(chǎn)殺毒軟件將何去何從？我們接著往下聊！
網(wǎng)上流傳著一個(gè)調(diào)侃的段子，說一個(gè)成年人的崩潰時(shí)刻是什么？就是從卸載“殺毒軟件”那刻開始。好不容易卸載了一個(gè)，結(jié)果最后算了一下竟然比卸載前還多了三個(gè)。惡意捆綁全家桶再到防卸載機(jī)制讓電腦使用者苦不堪言。
國(guó)內(nèi)互聯(lián)網(wǎng)發(fā)展初期，互聯(lián)網(wǎng)木馬病毒滿天亂飛，從3721網(wǎng)站開始，這種現(xiàn)象存在了將近七年時(shí)間，我們沒必要對(duì)這七年的所有流氓行為做個(gè)統(tǒng)計(jì)，就簡(jiǎn)單的問一下大家，你被盜取過QQ號(hào)嗎？你的電腦中過惡意插件和病毒嗎？你的電腦是否無法刪除安裝過的頑固軟件？歡迎在評(píng)論區(qū)告訴小君！
這七年當(dāng)中，木馬病毒主要目的就是單純的攻擊，黑產(chǎn)在當(dāng)時(shí)還沒有形成一個(gè)有效產(chǎn)業(yè)鏈，木馬病毒肆無忌憚?wù)蠊饷鞯钠茐闹覀兊碾娔X，這個(gè)時(shí)候，像360這樣對(duì)流氓軟件異常精通的公司就瞅準(zhǔn)了時(shí)機(jī)，搖身一變開始走起了殺毒之路，備受折磨的電腦使用者從各種付費(fèi)且效果并不好的殺毒軟件當(dāng)中看到了希望，短時(shí)間360就搶占了國(guó)內(nèi)大半的殺毒市場(chǎng)。與此同時(shí)，其他公司也意識(shí)到國(guó)產(chǎn)殺軟的前景，紛紛研發(fā)自己的產(chǎn)品，像騰訊的電腦管家等等。
此時(shí)，多家殺軟為搶占市場(chǎng)便開始了廝殺，與此同時(shí)，互聯(lián)網(wǎng)中的黑色產(chǎn)業(yè)鏈已經(jīng)初具規(guī)模，從正大光明的攻擊逐漸的轉(zhuǎn)型為隱秘攻擊，目的也從單純的好玩到竊取用戶信息、金錢等行為，危害逐漸變大，木馬病毒的免殺技術(shù)也不斷成熟，再加上國(guó)產(chǎn)殺毒軟件惡意捆綁等行為讓用戶更為反感，此時(shí)微軟意識(shí)到，如果繼續(xù)任由這種行為的不斷侵蝕勢(shì)必會(huì)影響Windows系統(tǒng)的市場(chǎng)占有率，自己做殺軟必然可行，Windows Defender便應(yīng)運(yùn)而生，最初名字叫Microsoft Anti Spyware。它的測(cè)試版在2005年1月6日發(fā)布，走過了Vista、win7、win8、win8.1直到現(xiàn)在的win10、win11。
Windows Defender雖然內(nèi)置到系統(tǒng)當(dāng)中，表現(xiàn)卻非常一般，經(jīng)過了這幾年的沉淀，它的性能一下子竟爆發(fā)了出來。近日，AV-TEST發(fā)布了最新報(bào)告，報(bào)告顯示目前預(yù)裝在Windows系統(tǒng)中的Defender殺毒防御軟件被評(píng)為2021年最好的反病毒軟件之一。此次參與評(píng)選的有21個(gè)安全軟件，包括知名的諾頓、卡巴斯基等安全軟件。不難看出，我們電腦在2021年尤其是安全方面發(fā)生了質(zhì)的變化，從安裝各種殺軟到“裸奔”，卸載第三方“殺毒軟件”將成為常態(tài)。
首先我們先來說一下它的優(yōu)點(diǎn)，首先Defender防御精準(zhǔn)度無懈可擊，這得力于龐大的微軟用戶的云計(jì)算，對(duì)木馬病毒的精準(zhǔn)查殺得心應(yīng)手，這病毒特征庫絕對(duì)與第三方殺軟不是一個(gè)量級(jí)，也就是因?yàn)檫@一點(diǎn)，微軟才敢宣稱只要安裝了Defender就敢讓電腦徹底“裸奔”。其次是Defender專一性，只管殺毒，不管其他，更沒有市場(chǎng)的惡意競(jìng)爭(zhēng)，不用擔(dān)心全家桶和惡意捆綁。最后也是最重要的一點(diǎn)，體積小，基本沒后臺(tái)。你甚至感覺不到你有殺毒軟件。
說到它的缺點(diǎn)，也是最頭疼的就是它的自大，微軟自大也不是一天兩天了，Defender也繼承了它的這個(gè)特點(diǎn)，對(duì)疑似木馬病毒的查殺從來不會(huì)與電腦使用者溝通，發(fā)現(xiàn)立刻處理，處理完成之后才給你一個(gè)通知，等再回去找原始文件的時(shí)候，抱歉沒有了。再一個(gè)缺點(diǎn)就是它不允許任何破壞微軟產(chǎn)品的行為，比如說我安裝好了Windows系統(tǒng)之后，想下載個(gè)激活軟件激活一下，結(jié)果下一個(gè)沒一個(gè)，好不容易搞定了激活，接下來開始安裝辦公軟件、制圖軟件等等，不好意思，還是不讓激活。沒有經(jīng)過微軟認(rèn)證的軟件同樣的結(jié)果堅(jiān)決不讓下載安裝。
結(jié)語：不管優(yōu)缺點(diǎn)，Defender就像一匹黑馬，搶占著國(guó)內(nèi)電腦的殺軟市場(chǎng)，并且發(fā)展迅猛，在這個(gè)環(huán)境下，國(guó)產(chǎn)殺毒軟件將面臨著巨大的挑戰(zhàn)，如果不能及時(shí)轉(zhuǎn)型，將徹底喪失競(jìng)爭(zhēng)力，靠全家桶和惡意捆綁將成為過去式，屆時(shí)，國(guó)內(nèi)的殺軟市場(chǎng)將會(huì)發(fā)生翻天覆地的變化。
感謝閱讀全文，喜歡小君文章的小伙伴歡迎關(guān)注我的賬號(hào)，點(diǎn)贊、轉(zhuǎn)發(fā)，我們下期再見！
章首發(fā)：訂閱號(hào)“Esn技術(shù)社區(qū)”
技術(shù)門檻降低,我們需要提高自己的安全覺悟
在如今的互聯(lián)網(wǎng)大潮中，無論是專業(yè)人士還是普通大眾都需要有網(wǎng)絡(luò)安全意識(shí)。除了常見的幾種網(wǎng)絡(luò)安全需要用戶加強(qiáng)用戶的防范意識(shí)，還有WiFi安全攻防、網(wǎng)絡(luò)賬號(hào)密碼攻防、網(wǎng)絡(luò)代理與追蹤技術(shù)、局域網(wǎng)攻防、網(wǎng)站腳本攻防、遠(yuǎn)程控制技術(shù)以及密碼攻防等。
在公眾號(hào) “Esn技術(shù)社區(qū)”有幾個(gè)人留言說如果自己電腦不安裝殺毒軟件,不看小電影網(wǎng)站,不下載陌生軟件電腦是否就安全了不會(huì)被其他入侵或者是能夠安全。
一般來說你電腦不下載什么垃圾軟件 沒有殺毒工具 不看不正規(guī)網(wǎng)站,在普通讓你心里都會(huì)有一些僥幸心理,因?yàn)槲覜]有任何價(jià)值我電腦也沒什么資料,他不會(huì)黑我電腦。因?yàn)槲译娔X毫無價(jià)值。
不專業(yè)的說：
如果以商業(yè)攻擊來說,沒有價(jià)值的電腦是沒有人愿意浪費(fèi)時(shí)間去針對(duì)電腦入侵控制,資料竊取。商業(yè)攻擊主要以電腦內(nèi)部資料為主。間諜攻擊一般都會(huì)選擇軍事,政府,研發(fā),等可影響中國(guó)一些變化的專業(yè)人士做目標(biāo)。
下面是虛擬情節(jié)簡(jiǎn)單的描述下裸奔的電腦發(fā)生的事情：
“養(yǎng)兵千日用兵一時(shí)” 這句話大家都明白含義。對(duì)于計(jì)算機(jī)行業(yè)來說“肉雞”“跳板”這個(gè)詞匯并不陌生。由于技術(shù)使用部分嚴(yán)重違反“計(jì)算機(jī)安全法與網(wǎng)絡(luò)安全法” 下文詳細(xì) 細(xì)節(jié)我直接忽略而過。分別是控制一臺(tái)電腦/免殺軟件安裝/植入長(zhǎng)久訪問后門/
以現(xiàn)在Windows 7來說 Windows7目前退役以后很多知名黑客組織都在研究甚至要求微軟開源Windows7系統(tǒng)。Windows 7已經(jīng)停止維護(hù),現(xiàn)在可以使用Windows7系統(tǒng)必須要安裝國(guó)內(nèi)知名的殺毒軟件。但是我并不推薦某60,因?yàn)樘茁诽?很容易被安裝全家桶。如果你使用了一些權(quán)限還有可能導(dǎo)致 【更換硬盤才能徹底擺脫它】
“肉雞常見類型”
互聯(lián)網(wǎng)上可查詢的最快捷最簡(jiǎn)單的“肉雞”是利用“4489”“3389”兩個(gè)端口,俗稱：“3389”肉雞 “4489”肉雞。并且#暗網(wǎng)#也有大部分現(xiàn)在還在出售“穩(wěn)定/存活率高”的可軟控并且做跳板的機(jī)器。
“肉雞商業(yè)價(jià)值”
被某人或者是組織利用非法技術(shù)控制的遠(yuǎn)程電腦,最常見最便宜的DDOS攻擊一般都是采用“肉雞”來完成。這類似與現(xiàn)在的“自媒體流量變現(xiàn)”把自己手里的粉絲換成錢。當(dāng)一個(gè)人或者是某犯罪組織掌握大量肉雞的時(shí)候可以通過出售“肉雞”或者是為某些黑心商人提供DDOS攻擊來獲取大量非法利益。
“肉雞抓取”
掃描IP段,然后查看IP段內(nèi)所有存活的主機(jī)或服務(wù)器,并且針對(duì)主機(jī)進(jìn)行端口分類, 利用某端口批量植入工具, 加上自己買或者直接做的免殺小馬 并且自動(dòng)化植入進(jìn)毫無防御力的目標(biāo),進(jìn)行非法遠(yuǎn)控控制。
“跳板都有哪些”
跳板的范圍很廣“高質(zhì)量肉雞 ”“路由器”“DNS”等等都可被利用跳板,跳板又可以理解代理。
“跳板可實(shí)現(xiàn)部分”
舉個(gè)例子：我們需要通過某漏洞或者是購(gòu)買的已優(yōu)質(zhì)“肉雞”主機(jī),需要進(jìn)入漏洞利用“肉雞”電腦對(duì)要攻擊的目標(biāo)進(jìn)行攻擊。假如你現(xiàn)在已經(jīng)進(jìn)入“肉雞主機(jī)”在想通過這臺(tái)肉雞進(jìn)行一些非法技術(shù)操作,那么久需要把這臺(tái)肉雞當(dāng)做跳板從“肉雞”進(jìn)行一些非法技術(shù)實(shí)現(xiàn)自己的目的。然后自己完成以后刪除掉訪問日志,如果事情不大對(duì)“肉雞”來說沒什么危害,如果事情過大“肉雞”是第一個(gè)被調(diào)查的人。因?yàn)楸还粝到y(tǒng)內(nèi)最后IP地址記錄會(huì)留下的是“肉雞”主機(jī)的IP地址。如果對(duì)方技術(shù)高超你（肉雞）很有可能就是背鍋俠。。。
“跳板可實(shí)現(xiàn)”
當(dāng)某犯罪分子的IP追蹤時(shí),會(huì)頻繁的拋棄自己的跳板來掩蓋自己的真實(shí)IP地址。
作為一個(gè)互聯(lián)網(wǎng) 自媒體時(shí)代 任何經(jīng)常開機(jī)的電腦存在漏洞都可能存在被入侵的可能性,一旦被入侵你的掛機(jī)時(shí)間完全夠一些壞人做很多事情。請(qǐng)不要做一個(gè)任人宰割的優(yōu)質(zhì)肉雞。給自己添加可信的防火墻。
跳板可實(shí)現(xiàn)的太多,如果一一講解可能就這篇文章會(huì)被直接胎死腹中。。我就簡(jiǎn)單的說下可以經(jīng)常收到的資訊。
網(wǎng)絡(luò)安全就是國(guó)家安全,疫情讓所有人意識(shí)到只有自己做好防護(hù)才能最好的控制國(guó)內(nèi)疫疫情。網(wǎng)絡(luò)安全也是一樣,希望每個(gè)人都可以提高自己的安全意識(shí),把自己的移動(dòng)設(shè)備/電腦 進(jìn)行基礎(chǔ)的安全設(shè)定。殺毒軟件必須安裝打開。不要因?yàn)樘嵘W(wǎng)速而修改一些用于系統(tǒng)更新的機(jī)制。
每一個(gè)存在漏洞的電腦都會(huì)有可能被境外網(wǎng)絡(luò)間諜或者是非法組織與個(gè)人利用,每一次利用都會(huì)因?yàn)橛绊懸粋€(gè)案件的效率。
面對(duì)駭客技術(shù)門檻越來越低的大數(shù)據(jù)時(shí)代。只有人人都提高了網(wǎng)絡(luò)安全覺悟,才可以扼殺掉一些想要從事非法計(jì)算機(jī)技術(shù)工作者的提供者或者是學(xué)習(xí)者基礎(chǔ)信息。“殺人不如誅心” 打擊掉對(duì)方的自信心就可以挽救一個(gè)誤入迷途的計(jì)算機(jī)愛好者。
計(jì)算機(jī)技術(shù)+互聯(lián)網(wǎng)技術(shù)可以改變互聯(lián)網(wǎng)發(fā)展,可以促進(jìn)社會(huì)進(jìn)步。計(jì)算機(jī)技術(shù)的提升是需要不斷的突破自己并且驗(yàn)證自己技術(shù),但是請(qǐng)你保留自己的底線社區(qū)底線,如果你發(fā)現(xiàn)了某企業(yè)的漏洞,可以把他寫成日志但是在企業(yè)沒有修復(fù)的時(shí)候禁止發(fā)出細(xì)節(jié)文章。如果你在寫日志的時(shí)候禁止非法竊取該企業(yè)的數(shù)據(jù)庫信息。
如果你還想幻想說我自己電腦還無價(jià)值被黑就被黑了,你要清楚如果你電腦被控制可能給你帶來的風(fēng)險(xiǎn)。任何一個(gè)“優(yōu)質(zhì)肉雞”都有可能影響某個(gè)案件的進(jìn)度,因?yàn)檎{(diào)查你需要大概24-72小時(shí)的時(shí)間。網(wǎng)絡(luò)犯罪打擊時(shí)間是最寶貴的,請(qǐng)不要在讓你的計(jì)算機(jī)與移動(dòng)設(shè)備存在裸奔的現(xiàn)象。不要因?yàn)橐粫r(shí)爽而給自己帶來不便的麻煩。
如轉(zhuǎn)載請(qǐng)標(biāo)注原創(chuàng)地址作者名字！