别让你的系统伤痕累累.doc

刚接触电脑的新手用户，由于自身经验不足，会很容易导致电脑中毒。因此经常会被杀毒以及抢救资料的事弄得焦头烂额，身心疲倦。为此，笔者在这里就浅谈下新手防毒的一些常识吧，希望对大家有些用处。 新手对付病毒，更应该讲究的是防而不是杀。因此，只要尽可能地堵住会导致电脑中毒的传播途径，也就万事好商量了。现今会导致电脑中毒的无非就是3个大途径：网络、盗版系统以及移动存储设备。下面将逐一详细的剖析。网络篇网络可是个好东西，我们可以从中下载到一切需要的东西，比如电影、软件、音乐、图片。还能利用网络购物，办网站、论坛。它在给我们带来便利和实惠的同时，也带来了新一轮的安全威胁。比如利用漏洞攻击的网站挂马，黑色利益链驱使的网络盗号木马以及下载文件中的捆绑木马。这些都给我们愉快的互联网生活带来了很大的不便，甚至造成个人隐私的泄露和财产的损失。那么，我们就很有必要注意一下怎么防范此类的威胁了。1、对于网站挂马和有毒网页，我们肯定不可能做到100%前意识防范的。因此这里就需要一款网络监控能力强的反病毒软件了。卡巴斯基，NOD32和诺顿，都是很不错的选择。这些知名杀软或有强启发式引擎，或有集行为拦截于一体的HIPS模块，在对付网站挂马方面可谓是多方面立体式的防护，足以保障普通日常的网络安全。还有，需要注意的是，任何杀软都不能保证100%的侦测率。因此，你觉得保护不够的话，最好在用IE上一些小网站（比如H网、黑客类、小工具软件类、游戏类网站）的时候，结合使用SanBoxie沙盘，这样就不会轻易中网页病毒了。在日常浏览网页的过程中，如果上文中的方法让你感到不便，那么，你还可以使用一些提供恶意软件链接提醒的搜索引擎，比如Google，来降低中毒的几率。更先进的，我们还可以使用AVG的LinkScanner、McAfee的Site Advisor或金山网盾等辅助安全软件，它们都是用于替用户专门分析各个网站中是否含有漏洞攻击的恶意代码并拦截的好帮手。最后，网站里嵌入的广告，大家最好也不要好奇点击。还有及其重要的一点，那就是所有重要的微软系统补丁都要悉数打上。2、对于通过下载工具传播的病毒，我们应该保持较高的警惕性。首先要尽量使用内置有在线杀毒引擎的下载工具做早期预警。比如大家熟悉的迅雷。这其中就有4款国内外的知名杀软的在线引擎（江民、瑞星、金山、卡巴）作为扫描分析。其次，下载完成后，可以再使用已经安装在本地的杀毒软件右键扫描一番。或者使用文件捆绑检测类软件顺带检测一下。最后，如果还不放心，担心其下载的文件带有后门或病毒，那么完全可以上传到多引擎进行分析，或者在线沙盘模拟分析（指的是下载到的文件体积不大的情况下）。别忘了，我们也可以在虚拟机或者SanBoxie中模拟安装的哦。对于在大网站下载的软件、电影、音乐，就可以不那么频繁地去用SanBoxie打开了。因为他们网站提供下载的东西，都经过了多款杀毒引擎的扫描，比较令人放心。还有一点，大家还是得注意一下常识性的东西。比如从下载工具（迅雷、emule）的资源搜索中看到mp3.exe或者阿凡达.exe诸如字样的东东，就要注意了，通常这都是病毒或者间谍软件，不可以图一时新鲜而下载。另外下载的时候，也要注意文件体积的大小。像一个标注时间为90分钟的电影，其体积如果只有几百KB，那就很值得怀疑了。3、即时聊天工具也是网络传播病毒的一个途径。如果QQ上有人给你传文件，你就要格外小心了。因为那很可能就是捆绑了木马和病毒的文件，或者根本就是病毒体。这时，你必须确保你QQ的文件接收安全等级是在中等以上的。这样当别人传可运行的文件给你的时候（exe、msi）,QQ就会将其强制重命名，以防止一时手快的误点击。如果非要执意打开接收到的文件不可，那么必须事先使用杀毒软件扫描一下。另，如果有人在QQ里面给你发网址，或者你在他的签名处看到有“拨打某一电话或者打开网页，就有XX好处的”的字样，千万别去犯傻点击。好奇害死猫啊。4、网站的下载链接混淆，也是会导致用户下载到病毒的哦。通常我们看到现在的好多网站，在其下载页面时，都会有N个“下载”字样，顿时令人看得人眼花缭乱，无从分辨。其实，笔者有个很简单的办法可以解决。那就是—— 在“下载”字样处，点击下右键——属性。在其打开的属性页面中查看格式。倘若你看到的是一个图片格式或者一个单纯的网页格式（例如php、html），而没有软件下载链接相关信息的，你就完全可以跳过这个“下载”字样，直接转到下一个“下载”字样去了。下载的同时，大家最好也要注意对比下文件名。打个比方，你到这个网站要下载的是QQ，但点击“下载”后却在下载工具的URL处显示出别的软件名（例如3721.exe），那么就要非常非常留意了。盗版系统篇以前常看到某个哥们在我面前炫耀盗版系统：安装有多快，驱