最近看到不少人中了病毒 ( 不管是首页绑架 或是挖矿 甚至是勒索病毒 ) 至少我目前是没中的 我提供一下我自己的心得 在 16 年前我还在使用 Win98 的时代 那时候不是很懂 忘记是中了甚麽病毒 总之是被搞得很惨 之後就开始自己摸索防毒 後来使用 XP 时 在 11 年前 我写了这篇 #14v9Uzvb 的心得 不过後来就没写有关登录资料库和防火墙设定 後来这几年改用 Win7 後 之前 XP 时期的登录资料库设定太久没碰都忘了 然後那时候我用的 Sygate Personal Firewall 後来这家公司早就没更新了 也跟 Win7 不相容 所以只好另外换防火墙 不过使用习惯还是一样的道理 常常会看到有人写 " 只要不乱点连结 不乱安装软体就没事 " 或者是 " 只要装了防毒软体就没事 " 这些都是错误的观念 那样做并不保证你的电脑没事 只要你的使用习惯很差 照样容易中奖 这里要讲的一点很重要 就是 " 预防重於治疗 " 尤其是现在勒索病毒猖獗 一旦中奖 几乎是无解 那预防就非常非常重要了 我的预防方式有以下几点 : ( 以 Win7 SP1 Home Premium 为例 ) 1. 帐号与密码 任何帐号最好都要设密码 而且开机时最好要输入密码才能登入 再来密码最好用复杂的 例如用 $c0ttB0r@$ 既复杂又容易记 万一真的被攻陷 要暴力破解也要花一些时间 然後要停用来宾帐户 控制台/使用者帐户与家庭安全/使用者帐户/管理其他帐户/ Guest来宾帐户 将其关闭 2. 网路芳邻 停用 File & Printer Sharing for Microsoft Networks 和 停用 NetBIOS over TCP/IP 控制台/网路及网际网路/网路共用中心/变更介面卡设定 点选你使用上网的介面卡 滑鼠右键/内容 将 File & Printer Sharing for Microsoft Networks 该选项打勾给取消 再点选 TCP/IPv4 /内容/进阶 点选上方 WINS 的 Tab 选 停用 NetBIOS over TCP/IP 3. 档案与资料夹 忘记是哪个病毒 档案是放在预设隐藏的资料夹位置 就算用扫毒软体或是 Adwcleaner 抓出来扫掉 後来还是会死灰复燃 因为躲在你隐藏的地方 档案总管/组合管理/资料夹和搜寻选项/检视 在 隐藏档案和资料夹 选 显示隐藏的档案 资料夹和磁碟机 4. 服务 没有用的服务就关掉它 如 Remote Desktop Services 和 Remote Registry 和 Internet Connect Sharing ( ICS ) 开启服务 : a 开启/电脑 右键/管理/服务与应用程式/服务 b 开启/输入 services.msc 停用 Remote Desktop Services 和 Remote Registry 和 ICS 我平时也停用 Printer Spooler 等到要列印再手动启动 停用 TCP/IP NetBIOS Helper 同时看看描述是空白的服务 有没有特殊异常的服务 本来 XP 还有 Terminal Service 的服务 不过 Win7 已经改到别的地方 开启/电脑 右键/内容/ 远端设定 将 允许到这台电脑的远端协助连线 勾勾取消 另外也不要用 TeamViewer 这款远端桌面软体 5. 上网前的准备 除了开启工作管理员之外 还要开启命令提示字元 在 开始 / 所有程式 / 附属应用程式 / 命令提示字元 然後输入 netstat -an 先观察上网前的数据以及工作管理员有没有呈现 CPU 飙高的情形 以上两者都有替代软体 观察网路数据可以用 TCPView http://imgur.com/a/xW6q1 而工作管理员可以用 Process Explorer http://imgur.com/a/0KPZz 6. Windows Update 一定要开启自动更新 一定要开启自动更新 一定要开启自动更新 很重要所以要说三次 这次不少人中毒 就是因为没有做更新 7. 用 NAT 方式上网 不管是用分享器或是 router 只要不是以实体方式连网 就不容易被攻进来 这种方式的 ip 都是 192.168.开头的 ip 8. 其他软体 不少病毒并非从 Windows 漏洞攻进来 而是其他软体的漏洞 尤其是 Flash Player 和 Java 如果可以就移除 如果还是有需要 一定要做更新 http://imgur.com/a/EGaQW 这也是我爱用 Avast 的原因 9. 浏览器外挂 现在有很多浏览器的安全连线外挂 如 McAfee 的 WebAdvisor Avira 的 Browser Safety Avast 的 Online Safety http://imgur.com/a/Hf7XU 安装这些可以防止乱点到危险连结 http://imgur.com/a/f91nX 另外安装 Adblock Plus 之类的防广告外挂 也多少可以防范一些网页广告 另外也不要乱点不明连结 也不要随便逛特定网站 尤其是对岸的 10. 防毒软体 防骇软体 及防火墙 这些该装的还是要安装 而且不要因为麻烦就停掉 至於哪些比较好用 我个人都是用免费的 重要的是 这三者中 一定要有一个是有 HIPS ( 主动入侵防御系统 ) 方式的 http://imgur.com/a/L2uWZ HIPS 是能监控你电脑中档案的运行 档案运用其他的档案 以及档案对於登录资料库的修改 并向你报告寻求允许 只要你阻止了 那麽它就无法运行及更改 11. 开启 UAC ( 使用者帐户控制 ) 千万不要嫌跳出视窗很麻烦就关掉它 否则一旦中奖 後悔就来不及了 控制台/使用者帐户和家庭安全/使用者帐户/变更使用者帐户控制设定 不要调到最底下 ( 即不要通知 ) 12. 备份资料 备份档案资料一定要用异地备份 例如光碟机或是上传至云端 如果要用外接硬碟备份 备份完後一定要拔掉 如果还是连在主机 一样一起中奖 13. 开启信件 以 Outlook 2010 为例 http://tinyurl.com/kxlu42z 不要任意开启邮件附加档 即使是朋友寄来的也要特别小心 14. 关闭自动拨放 这是要防 USB 病毒的 控制台/硬体与音效/自动拨放 将 所有媒体与装置都使用自动拨放功能 的勾勾取消 以前在用 XP 时 我会用登录资料库设定和 Sygate Personal Firewall 把 135-139 和 445 的 port 全部关起来 ( Sygate 是 NIPS 的防火墙 可以直接针对特定 port 来设定 可是 Comodo 好像不行 我试过几次都没成功 ) http://imgur.com/a/o2lvi 现在用 Win7 135 和 445 的 port 一直都是开的 @@ 目前是用别的方式 好像是这样 http://imgur.com/a/VqgQu 总之虽然目前 135 445 port 是开启的 但是从 https://doublepulsar.below0day.com/ scan 是没问题的 大概就是这样 之後想到再补充 --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 101.15.48.81 ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1493669516.A.608.html ※ 编辑: Joba07 (101.15.48.81), 05/02/2017 04:19:34 ※ 编辑: Joba07 (101.15.48.81), 05/02/2017 04:39:31 ※ 编辑: Joba07 (101.15.48.81), 05/02/2017 08:19:49 ※ 编辑: Joba07 (101.15.48.81), 05/03/2017 00:06:09 ※ 编辑: Joba07 (101.15.48.81), 05/03/2017 20:51:07