空间管理您的位置: IXPUB技术博客 » 妖界之箭欢迎您(CHINA *009) » 日志

网友防毒经验：安全是这样炼成的

上一篇 / 下一篇 2007-11-21 19:06:17

查看( 234 ) / 评论( 2 )

做为一名技术人员，笔者经常接触各种各样的计算机用户，稍稍统计一下本月的工作当中，处理病毒或木马的计算机就占了本月工作中的绝大部分时间。当笔者在处理这类计算机故障当中，用户问的最多的是：明明我的计算机安装有防病毒，为什么会中毒呢?接二连三的中病毒，是这款防病毒软件不好吗?那么我应该选择什么样的防病毒软件最好?

　　面对用户一连串的问题，如何回答这类问题才能让用户满意，并让客户计算机尽量避免再次感染病毒呢?

　　从原理上来讲，一般先出现计算机病毒，后出现针对该病毒的防、杀病毒软件。计算机要想绝对防止病毒，除非不开机，否则基本上是不可能的。所以，我们应该从多方面进行有效的预防，降低被感染的可能性。

　　一、病毒源分析与应对措施：

　　避免计算机感染病毒，我们应养成良好的计算机使用习惯，对病毒的感染源进行有针对性的防止。目前，病毒传播的途径主要有二种：

　　1、网络传播型：浏览一些嵌有恶意代码或病毒的不明网址时、下载已被感染的软件，打开不明邮件所附带的附件时，接收并打开QQ、MSN等聊天软件传来的执行文件等等。计算机在这些情况下，感染病毒的可能性是非常大的。

　　2、移动存储：U盘、MP3、光盘存储携带方便，使用灵活。可也为病毒传播提供了途径。当计算机插入不明U盘或MP3时，非常容易激活存储在隐藏在移动存储设备上的病毒。如U盘常见的Autorun病毒，就是通过AutoRun.inf文件使对方所有的硬盘完全共享或中木马的病毒。可见，存储卡等移动存储设备的普及，U盘病毒也随之泛滥起来。

　　养成良好计算机的使用习惯：

　　知道了病毒二种主要的感染途径，那么我们就要养成良好计算机使用习惯。对于那些经常上网的个人用户，应养成良好的上网习惯：在搜索时尽量选择知名网站进行资料查找，尤其是在下载软件时，尽量选择官方下载点或门户下载等。在查阅互联网邮件时，看清楚每一封邮件的发件人和邮件内容，千万不要打开陌生人邮件中的附件，尤其是一些扩展名为.com、.exe、.bat文件等等，尽量做到不明邮件直接删除。

　　对QQ、MSN、Skype等聊天软件，不管是陌生人还是好友传送的附件，尤其是一些可执行文件，都不要抱着饶幸的心理轻易打开。

　　对于一些不明U盘、MP3等移动存储设备，应该先使用防病毒软件扫描一次，确认后还要习惯使用鼠标右击-打开的方式，尽量避免AutoRun.inf病毒。

　　养成良好的计算机使用习惯，就能够避免病毒吗?答案是否定的，计算机病毒具有多样性、复杂性，往往一不小心计算机就会中毒。那么安装防病毒软件就是我们要采取的第二步措施。

二、加强防病毒软件防毒能力

　　计算机安装了新版的防病毒才三个月，怎么又感染病毒了呢?很多用户在笔者帮助其维护杀毒时一脸不解的询问。

　　其实，病毒与防病毒软件的特性决定了：任何一款防病毒软件都不能够百分之一百防止计算机不中病毒，安全厂商推出的新版防病毒软件虽然是最新的设计，但是，由于其推向市场的周期，中间会产生数月的时间差，在此时间内出现新病毒，该软件可能无法正常识别并查杀病毒。

　　如何提高防病毒软件的防护能力，退而求其次地降低计算机感染的病毒的可能性呢? 每一款防病毒软件推出后，厂商会定时定期通过网络发布新的病毒库、杀毒引擎等补丁，这些补丁为防病毒软件查杀软件产品推出后出现的新病毒提供有效的解决方法。

　　这个时候，您需要不断地升级防病毒软件，保持最新的补丁包尽可能的提高防毒能力。主要包括病毒库的升级、杀毒引擎等等。补丁及时的推出往往也是判断一款防病毒软件产品优、劣的主要原因。

　　以下是笔者多年来使用、接触三款防病毒软件优劣的一些看法，在这里与大家一起分享：

三、个人防病毒软件推荐：

　　1、Norton AntiVirus 2007 诺顿防病毒软件

　　赛门铁克是全球有名软件安全厂商，2006年推出的Norton AntiVirus 2007 诺顿防病毒软件是一款针对于个人或家庭计算安全设计，具有全方位的安全性、家用网络监控和性能等优势，产品经过改进之后大幅度提高性能的同时，又能全面防护新威胁和即将出现的威胁。

　　推荐理由：

　　诺顿防病毒软件在全球个人安全市场上占有率非常高，Norton AntiVirus 2007推出已近二年，至今，仍有非常多的个人用户采用它来防护计算机。其病毒库包更新频率，具有良好的防杀能力。

　　不足之处：

　　1、系统占用资源高，安装该软件对于硬件的要求较高。

　　2、相比同类产品，价格较高。Norton AntiVirus 2007诺顿防病毒软件网络下载版包含一年升级更新价格为199元。

　　3、与Windows Vista兼容性支持不好，在安装之前，需要单独下载Vista补丁才能在Vista操作系统正常安装、运行Norton AntiVirus 2007。

　　2、VirusScan Plus 2008个人/家庭防病毒软件

　　美国网络联盟(McAfee, Inc.)针对个人/家庭用户推出的主动型 PC 安全功能以避开恶意攻击，能够在您安心上网浏览、搜索和下载文件的同时保护您计算机。提供 6 合 1 PC 保护，阻止病毒、间谍软件和黑客活动，让您安心上网冲浪。同时，还有拦截间谍软件功能、可实现阻止，同时删除现有的间谍软件。

　　通过使用 McAfee SiteAdvisor 的 Web 安全评级，帮助您避开不安全的网站。此服务通过组合防病毒、防间谍软件和防火墙技术，可抵御各种混合攻击。

　　推荐理由：

　　6 合 1 PC保护，能提供阻止病毒、间谍软件和黑客活动对个人计算机全方面的保护，而不仅只是对病毒的防护。

　　病毒库(Dat)升级包更新快，主动型机制对新型病毒具有良好的检查、查杀功能。

　　价格适中：VirusScan Plus 2008网络下载版含一年病毒库升级包升级只需110元。

　　不足之处：

　　针对国内用户来讲，VirusScan Plus 2008因服务器距离远，安装后的首次升级病毒库非常慢，也非常容易因速度慢造成升级失败。

　　在个人用户市场，其销售网点数量不多，不容易直接购买到。当然，该版本支持Windows 2000、Windows XP、Windows Vista 操作系统，安装最新的Vista系统无需为防病毒软件的兼容性担心。

　　3、卡巴斯基互联网安全套装7.0单机版

　　由俄罗斯安全厂商针对个人用户开发的反病毒、反黑客、反垃圾邮件以及反间谍产品：卡巴斯基互联网安全套装7.0单机版，结合了传统的反病毒方式与最新的主动防御技术，能够更有效的保护您的计算机远离病毒、木马、蠕虫以及各种恶意程序。

　　推荐理由：

　　卡巴斯基实验室具有良好反病毒、互联网蠕虫、电子邮件蠕虫、木马和其他恶意程序专业技术。

　　病毒升级包基本上能够及时推出并提供下载。

　　支持Windows Vista操作系统。

　　不足之处：

　　卡巴斯基个人防病毒软件只要一过期，就会失去对系统的保护能力，尤其是木马程序，个人用户应及时续费升级。

　　用户在安装卡巴斯基个人防病毒软件时，需手动细致地设置各类程序、网络运用，它对于不熟悉计算机的用户往往会将一些使用的软件拒之门外。

文章小结：

　　不管防病毒软件采用什么技术、什么方法，也不管是国内厂商开发还是国外软件开发，对于个人计算机用户来讲，能够解决病毒、木马、间谍软件等问题的产品才是一款好的产品。

　　当然，防病毒的防御能力往往与软件的更新密切相关，保持防病毒软件的更新，加强防御是用户采用任何一款产品必要的因素。同时，配合良好的计算机使用习惯，才能够全面降低计算机感染病毒的风险。