如何防范恶意代码?

什么是恶意代码?

恶意代码是不需要的文件或程序，它们可能会对计算机造成损害或破坏计算机上存储的数据。恶意代码的各种分类包括病毒、蠕虫和特洛伊木马等。

1.病毒能够损坏或破坏计算机系统上的文件，并通过共享已受感染的可移动媒体、打开恶意电子邮件附件和访问恶意网页等来传播。

2.蠕虫是一种可以在计算机之间自我传播的病毒。它的功能是使用我们的计算机的所有资源，这可能会导致我们的计算机停止响应。

3.特洛伊木马是隐藏病毒或潜在破坏程序的计算机程序。有时会隐藏在免费软件中，特洛伊木马程序让用户认为他们使用的是合法软件，而该程序却在计算机上执行恶意操作，这种情况比较常见。

4.恶意数据文件是不可执行的文件，例如 Microsoft Word 文档、Adobe PDF、ZIP 文件或图像文件，它们利用了用于打开它的软件程序中的弱点。攻击者经常使用恶意数据文件在受害者的系统上安装恶意软件，通常通过电子邮件、社交媒体和网站分发文件。

 

我们如何保护自己免受恶意代码的侵害?

遵循这些安全实践可以帮助我们降低与恶意代码相关的风险：

(1) 安装和维护防病毒软件。防病毒软件可识别恶意软件并保护我们的计算机免受恶意软件侵害。安装来自信誉良好的供应商的防病毒软件是预防和检测感染的重要步骤。始终直接访问供应商网站，而不是点击广告或电子邮件链接。由于攻击者不断地制造新病毒和其他形式的恶意代码，因此保持我们使用的防病毒软件保持最新非常重要。

(2) 谨慎使用链接和附件。在使用电子邮件和网络浏览器时采取适当的预防措施以降低感染风险。警惕未经请求的电子邮件附件，并在单击电子邮件链接时小心谨慎，即使它们貌似来自我们认识的人。

(3) 阻止弹出广告。弹出窗口阻止程序禁用可能包含恶意代码的窗口。大多数浏览器都有一个免费功能，可以启用它来阻止弹出广告。

(4) 使用权限有限的帐户。浏览网页时，使用权限有限的账户是一种很好的安全做法。如果我们确实受到感染，受限权限可防止恶意代码传播并升级到管理账户。

(5) 禁用外部媒体自动运行和自动播放功能。禁用自动运行和自动播放功能可防止感染恶意代码的外部媒体在我们的计算机上自动运行。

(6) 更改密码。如果我们认为我们的计算机受到感染，应该及时更改我们的密码(口令)。这包括可能已缓存在我们的网络浏览器中的任何网站密码。创建和使用强密码，使攻击者难以猜测。

(7) 保持软件更新。在我们的计算机上安装软件补丁，这样攻击者就不会利用已知漏洞。如果可用，请考虑启用自动更新。

(8) 资料备份。定期将我们的文档、照片和重要电子邮件备份到云或外部硬盘驱动器。如果发生感染，我们的信息不会丢失。

(9) 安装或启用防火墙。防火墙可以通过在恶意流量进入我们的计算机之前阻止它来防止某些类型的感染。一些操作系统包括防火墙;如果我们使用的操作系统包含一个防火墙，请启用它。

(10) 使用反间谍软件工具。间谍软件是一种常见的病毒源，但可以通过使用识别和删除间谍软件的程序来最大程度地减少感染。大多数防病毒软件都包含反间谍软件选项，确保启用。

(11) 监控账户。寻找任何未经授权的使用或异常活动，尤其是银行账户。如果我们发现未经授权或异常的活动，请立即联系我们的账户提供商。

(12) 避免使用公共 Wi-Fi。不安全的公共 Wi-Fi 可能允许攻击者拦截我们设备的网络流量并访问我们的个人信息。

如果我们成为恶意代码的受害者，如何恢复?

使用防病毒软件是保护我们的计算机免受恶意代码侵害的最佳方式。如果我们认为计算机受到感染，应第一时间运行我们的防病毒软件程序。理想情况下，我们的防病毒程序将识别我们计算机上的任何恶意代码并将其隔离，以便它们不再影响我们的系统。同时还应该考虑这些额外的步骤：

(1) 尽量减少伤害。如果正在工作并且可以访问信息技术 (IT) 部门，请立即与他们联系。他们越早调查和“清理”我们的计算机上的恶意代码，对我们的计算机以及网络上的其他计算机造成额外损坏的可能性就越小。如果我们使用的是家用电脑或笔记本电脑，请断开电脑与互联网的连接，阻止攻击者访问我们的系统。

(2) 删除恶意代码。如果我们的计算机上安装了防病毒软件，请更新软件并对整个系统执行手动扫描。如果我们没有防病毒软件，可以在线或在计算机商店购买。如果软件无法定位并清除感染，可能需要重新安装操作系统，通常使用系统还原盘。请注意，重新安装或恢复操作系统通常会删除我们的所有文件以及在计算机上安装的任何其他软件。重新安装操作系统和任何其他软件后，安装所有适当的补丁来修复已知漏洞。