作者easylunch (JustEasy)
看板AntiVirus
标题[问题] 困扰多年的问题，重灌完一上网就中毒？
时间Fri Oct 2 14:22:48 2015
请问
如果买了全新的电脑回来
也买了正版作业系统
但是是Win7刚上市的那种安装光碟
代表至今日
有将近两三百个windows update更新档尚未更新
电脑在无防毒软体或任何防火墙(只有windows内建的那个)
有没有可能一连线就中毒呢？
不连线没办法更新windows update....
所第一步一定是连线上网
=============================================
其实是因为以前的"疾风病毒"
让我吃足了苦头
当时的我观念是，重灌完乾净之後，只要不上任何网页，连浏览器都不开启。
直接进行windows update
就不会中毒
但是我错了
很遗憾那时候不是这样
是一连线的瞬间，就中毒了(什麽都还没有做)
然後电脑就跳出一分钟後强制重新开机了
当时真的没经验，百思不得其解，又没有办法解决。
真的花了很多精力在上面
後来才知道是这样的原因
病毒就像一直在网路上到处乱串
只要一有连线，没有windows update修正漏洞的话
马上中毒
就算完全没有做任何事情，包括用浏览器上google等等。
只是单纯一拨号连线，直接中毒。
那次的经验让我一直很害怕
不知道以今日来说
这种情况是不是还会发生？
如果一个完全乾净的windows刚安装好，最原始最乾净WIN7。
一安装完就连线直接上windows update更新
是不是还有可能中毒？
是否要在第一次连线之前先安装好防毒软体？
但是有些防毒软体也没有网路防火墙
功用大吗？
还是像疾风这样的案例是特例呢？
是不是要先安装如卡巴斯基这样的防毒软体
在连线会比较妥当？
因为现在要帮忙重灌两台全新的笔电
都是旧的
也就是说重灌完之後，也会有两三百个更新档尚未更新。
但是防毒软体还没买
不知道板上的朋友都是如何避免或解决呢？
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 220.129.110.157
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1443766971.A.EC2.html
1F：推 chang0206: 先下载更新档，在没有网路的情况下进行更新 10/02 14:42
2F：→ xbit: 用别台电脑去官网下载win7sp1光碟档烧成dvd後安装 10/02 16:27
3F：→ brianuser: 不会中毒，防火墙预设都开的啊 10/02 23:13
4F：→ brianuser: 我记忆是：疾风那种要防火墙没开又没装更新才会中 10/02 23:15
5F：→ fatstan: 个人会先装comodo防火墙(免费版) 先阻止所有连入的连线 10/03 06:50
6F：→ fatstan: 之後才插网路线 10/03 06:51
7F：→ fatstan: 另外你重灌时有把"整个硬碟"格式化过吗? 10/03 06:53
8F：推 huckebein12: 前端装个路由，用DHCP的内部IP透过Lan连外，这招基本 10/03 10:45
9F：→ huckebein12: 可躲掉几乎全部的不特定攻击，就算没开防火墙也很难 10/03 10:46
10F：→ huckebein12: 被广播式攻击戳到，可以跟直接播号上网对比看看防火 10/03 10:47
11F：→ huckebein12: 墙侦测到的攻击数，挂DHCP以後基本上都是0，会较安心 10/03 10:49
12F：推 huckebein12: 有些数据机本身就有内建DHCP功能，有兴趣可以试试看 10/03 10:51
13F：→ gojp: 我觉得连线就中毒是不可能的事应该电脑里有病毒没清乾静 10/04 12:53
14F：→ eva05s: 你说重灌後一上网立刻中毒……你重灌有格式化吗？ 10/04 13:37
15F：→ eva05s: 如果是没格式化的单纯重灌很可能病毒还在也不一定 10/04 13:37
16F：推 solomn: 硬碟要全部格式化 10/04 15:49
17F：→ Decill: ....我怎麽不知道电脑世界有这麽恐怖？ 10/04 20:15
18F：→ Decill: 而且极风是已经作古很久的东西了 win7根本不怕它 10/04 20:17
19F：→ Decill: 要说疾风是特例也没错，它是利用系统漏洞攻击 10/04 20:18
20F：→ Decill: 一般电脑根本不可能连上网就中毒 电脑病毒不是这样运作的 10/04 20:19
21F：→ y3k: 其实网路通讯这种东西有个性质我称之为指向性 意思就是你不能 10/04 21:47
22F：→ y3k: 对你不知道它的存在的装置做通讯 你可以乱猜但是发出去的资讯 10/04 21:47
23F：→ y3k: 一定至少要指名是发给谁 所以一插上网路就中毒这种事情只有个 10/04 21:48
24F：→ y3k: 可能就是"能马上知道你的存在"的装置不断在发毒给别人 这通常 10/04 21:49
25F：→ y3k: 发生在区域网路其他电脑上 建议你如果是在这种区网里又不可能 10/04 21:50
26F：→ y3k: 去要求会放毒的电脑处理问题(这种人通常也不(或懒得)知道) 就 10/04 21:51
27F：→ y3k: 先把防火墙装一装吧 10/04 21:52
28F：→ y3k: 阿 防毒也要装 其实两个都很重要 10/04 21:53
29F：→ wandervogetw: 前天才重装Windows7，也没装防毒，没遇见这种事！ 10/05 09:29
30F：→ r1t1r: 使用习惯良好的话 裸奔都不用怕阿-.- 10/05 17:48
31F：推 abyz: 我是习惯灌完OS及所有驱动(先抓好)後 先装防毒及防火墙软体 10/06 15:01
32F：→ abyz: 设定好後再连网做windows update 这样几乎不会一开始就中标 10/06 15:03
33F：推 TFreeman: 小小纠正前面乡民的小错误～他指的是NAT功能，DHCP是自 10/14 12:56
34F：推 TFreeman: 动配发IP的网路协定 10/14 12:57
35F：推 huckebein12: 是在说我吗 XD DHCP是干麻的我还知道…用意在建置一 10/14 21:53
36F：→ huckebein12: 个内部网路的环境，利用内部IP去跟Router连结再透过 10/14 21:55
37F：→ huckebein12: 实体IP连外的方式，这招跟直接拨号上网的差别看防火 10/14 21:56
38F：→ huckebein12: 墙的随机攻击侦测数就知道效果，於此仅提供「不至於 10/14 21:57
39F：→ huckebein12: 一连线就被踹中」的方式而已～ 10/14 21:58
40F：→ huckebein12: 但如果是自己所处的区网就是毒窟…或是重灌没清乾净 10/14 21:59
41F：→ huckebein12: 等等的状况的话则不在此限，就是这样～ 10/14 22:00
42F：推 jeir: 我都先装好系统 加装comodo防火墙跟防毒软体（目前用卡巴, 10/17 02:56
43F：→ jeir: ,正版）64位元的，安装好才敢接网路 32位元卡巴跟comodo相冲 10/17 02:57
44F：→ jeir: 而我的win7比较晚买所以本身就已经是sp?了 10/17 02:58