什么是恶意软件？
 

恶意软件是对所有旨在伤害或利用任何可编程设备、服务或网络的恶意性软件的统称。 网络犯罪分子通常会将其用于提取数据，并利用这些数据向受害者索取经济利益。 范围十分广泛，从财务数据、医疗记录到个人电子邮件和密码——信息泄露的风险已无法估量。

持久保护，安全无忧

网络犯罪分子为什么会使用恶意软件？

 

恶意软件涵盖所有类型的恶意性软件，其中包括病毒，而网络犯罪分子使用恶意软件则是出于许多原因，例如：

  • 诱骗受害者提供个人数据以实施身份窃取

  • 窃取消费者信用卡数据或其他财务数据

  • 僭取多台计算机的控制权以针对其他网络发起拒绝服务攻击

  • 感染计算机并利用其挖掘比特币或其他加密货币

恶意软件如何传播？

 

自30多年前首次出现以来，恶意软件现已有多种攻击方式，其中包括电子邮件附件、热门站点上的恶意广告、虚假软件安装、被感染的 USB 驱动器、被感染的应用程序、网络钓鱼电子邮件以及短信。

恶意软件分为哪些类型？

不幸的是，现有的恶意软件种类繁多，但了解不同类型的恶意软件则有助于保护您数据和设备：

病毒

病毒通常以附件形式出现在载有病毒的电子邮件中，或作为执行恶意操作的恶意软件出现，一旦受害者打开文件, 设备即会被感染。

勒索软件

在网络犯罪分子眼中，勒索软件是最有利可图，因此也是最流行的恶意软件类型之一。 这种恶意软件会自行安装到受害者的机器上，加密他们的文件，然后转身向其索要赎金（通常为比特币），在收到赎金后才会将数据还给用户。

恐吓软件

网络犯罪分子恐吓受害者，让其认为计算机或智能手机已被感染，从而引导受害者购买虚假应用程序。在典型的恐吓软件骗局中，受害者可能会在浏览网站时收到一条写有“警告：您的计算机已被感染”或“您的设备已感染病毒”的警示信息。网络犯罪分子利用这些程序和不道德的做法吓唬用户购买恶意软件。

蠕虫

蠕虫通常能够利用软件或操作系统中存在的某些安全漏洞将自己从一台机器复制到另一台机器，而且无需用户交互即可运行。

间谍软件

间谍软件是一种通常在您并未明确知情的情况下安装在您计算机上的程序，能够捕获个人信息或互联网浏览习惯和详细信息，并将它们传输给其用户。 间谍软件使其用户能够监控目标设备上所有形式的通信。 间谍软件通常由执法部门、政府机构和信息安全组织用于测试并监控敏感环境或调查中的通信。 不过，间谍软件同样适用于消费者，可帮助 购买者 监视其配偶、子女和员工。

特洛伊木马程序

特洛伊木马程序伪装成无害的应用程序，诱骗用户对其进行下载和使用。 一旦启动并运行，它们就可以窃取个人数据，使设备崩溃，监视活动，甚至发起攻击。

广告软件

广告软件会向用户推送不需要的广告，并且通常会在您执行特定操作时显示闪烁的广告或弹出窗口。 广告软件程序的安装通常会以换取另一项服务为目的，例如无需付费即可使用程序的权限。

无文件恶意软件

无文件恶意软件是一种使用合法程序感染计算机的恶意软件。 无文件恶意软件注册表攻击不会留下可扫描的恶意软件文件，也不会留下可检测的恶意进程。 它不依赖于文件，且不会留下任何内存占用痕迹，因此很难检测并删除。

如何得知自己的设备是否感染恶意软件？

 

计算机遭恶意软件感染的最常见迹象包括：

  • 计算机运行缓慢

  • 浏览器重定向，即网页浏览器将用户导航至本未打算访问的站点

  • 感染警告，通常会要求用户购买某些项目以进行修复

  • 关闭或启动计算机时出现问题

  • 频繁弹出广告

用户看到这些常见症状的次数越多，计算机已遭恶意软件感染的可能性就越高。 浏览器重定向和大量声称“您的设备已感染病毒”的弹出警告是表明您的计算机已经受到威胁的最强标识。

如何保护自己免受恶意软件攻击？

虽然现存的恶意软件有很多，但好消息是，同样也有不少方法可用于保护您免受恶意软件攻击。 请查看以下重要技巧：

保护您的设备

  • 持续更新操作系统和应用程序。 网络犯罪分子会寻觅陈旧或过时软件中的漏洞，因此，一旦有可用更新，请您务必立即进行安装。
  • 切勿单击弹出窗口中的链接。 只需单击右上角的“X”关闭消息，然后远离生成该消息的站点即可。
  • 限制您设备上的应用程序数量。 仅安装您需要且会经定期使用的应用程序。 此外，如果不再使用某款应用程序，请将其卸载。
  • 使用移动安全解决方案， 例如迈克菲® 安卓平台设备保护，它适用于安卓设备。 由于恶意软件和广告软件攻击活动会持续感染移动应用程序，因此请确保您的移动设备已做好应对任何威胁的准备。
  • 不要出于任何原因而借出您的手机或让您的设备处于无人看管的状态, 并确保检查其设置和应用程序。 如果您的默认设置已被更改，或神秘出现新的应用程序，可能意味着您的设备已经被安装了间谍软件。
  • 如果您尚未在所有设备上采取全面安全保护措施，请尝试迈克菲®全面安全保护套装，它可以保护您的所有 PC、平板电脑和智能手机抵御在线威胁，同时保护您的数据和身份。

 

在线时请多加留心

  • 避免点击未知链接。 请远离通过电子邮件、社交网络站点或者短信收到的陌生链接。
  • 请务必有选择性地访问站点。 尽可能地仅使用已知和受信任的站点，并使用诸如迈克菲®网页安全顾问等安全搜索插件，从而避开任何您可能并不知情的恶意站点。
  • 警惕请求获取个人信息的电子邮件。 如果电子邮件看似来自于您的开户银行，并指示您单击链接并重置您的密码或访问您的账户，请勿点击。 直接前往您的在线银行业务站点并在该站点登录。
  • 远离有风险的网站，例如那些提供免费屏幕保护程序的网站。

     

注意下载项 和其他软件购买

  • 仅通过信誉良好的公司官方网站或零售商店购买安全软件。
  • 坚持选择官方应用程序商店。 间谍软件虽然可能存在于官方应用程序商店中，但在宣传非官方应用程序的不知名第三方商店中更加常见。 一旦您下载应用程序用于已破解或 Root 的设备，您将绕过内置的安全措施，并彻底将设备数据交于陌生人的手中。
  • 请确保在寻找喜爱的应用程序时仅下载已经检查的内容。 阅读应用程序评论，仅使用官方应用程序商店，如果存在可疑之处，请远远避开。
  • 除非您了解电子邮件附件的内容，否则即使该附件来自好友或您认识的人，也请勿打开。

执行定期检查

  • 如果您担心您的设备可能已被感染，请使用已安装在您设备上的安全软件运行扫描。
  • 定期检查您的银行账户和信用报告。

借助上述技巧和一些可靠的安全软件，您便可以有力地保护您的数据和设备免受各种恶意软件的攻击。