Windows 7安全频发下自我救赎

这里有一个”可执行档案”的扩展名列表，看到这类扩展名就要小心了，有害的东西就可能藏身于其中。

执行就是最危险的事
问题是，Windows预设会隐藏它认得的档案的扩展名，所以，老实说，你也不知道你到底执行了什么。

那也没关系，各位只要想象：当你在某个图标上按两下鼠标左键时──你肯定是要执行什么。

执行个什么时──你一定要记住：这是我们”使用者绝对要注意的『Red Flag』信号了”。如果有个什么事情你一定得提高警觉的话，除了”有人问你密码”这件事情以外，另一件事就是这个了。

所以，你一定要记住：

“执行个啥东西时一定要小心。”

就这么简单。

因为，很多病毒会依附在可执行档案里面，你”一执行就中毒了”。不仅如此，中毒的计算机没清干净前，它们会不断感染计算机里的档案，或是发出病毒信件，或是感染服务器上的其它档案……而且这类病毒还会修改系统设定，让使用者”即使发现不对了”的清理工作变得困难──有时几乎是不可能。

所以，有时候，中毒的计算机非得整个重装不可，就是因为所有的可执行档都被感染而无法复原了。

Internet更是”地狱之门”
但是，恐怕还有个真正防不胜防的东西──那就是网页！

当你用浏览器去连任意一个网页，老实说……地狱之门就打开了（我上期已经用过这梗了，算老梗）。因为网页可以让你作很多事，执行很多功能──而且大多是自动而你不自知的。正常的网页当然不会整你，或是让你中毒……但是，不正常的网页其实还不少哩！

事实上，各位要知道，浏览器本身就是个”执行者”，它本身就是被设计成”用来执行各种功能”的工具。不仅如此，操作系统尚有所谓的”兼容性”问题，但是浏览器本身就被设计成所谓的”跨平台”，最好所有的浏览器都能有相同的能力，好让网页开发者可以写一个功能──就可以让全世界所有的使用者都能使用──gosh！世界大同的实现真是莫过于此了。但是，这也让网页病毒撰写者有了可乘之机……有什么方式会让这些病毒写手更省事呢？当然是写个跨平台的万用病毒啦！

网页类病毒的形式很多，有的会利用所谓的”叙述”（JavaScript）不断地弹跳恼人的窗口，有的会偷偷地把病毒塞到你计算机，有的会直接执行一些该死的动作……而且老实说，这类问题要比可执行档中毒更麻烦，因为使用者根本无法知道。

所以，防毒软件（或是所谓的Internet Security）在这种情况下就异常重要了。

本期结论：不让病毒被执行的方法
那么，能够只靠使用者的小心就防堵病毒的流窜吗？如果可以，那我也可以当蓝带厨艺学校毕业的厨师了……显然这不可能嘛，所以我们得系统化的想想，每一个环节之下，我们可以做什么，底下是一些常见的”防堵毒的方法”列举：

● 每个程序都要经过某种认证
为了不让使用者执行到不该执行的脏东西，于是操作系统厂商就规定”你所执行的每个程序都要给它检查过”。呵呵，你觉得好笑？不，iPhone就是这样──虽然它本意未必是要防毒，可是这个封闭系统就还相当安全──因为所有软件上架都要经过Apple核可。

● 每个程序（只要被认定有危险性）都要使用者同意执行
Windows Vista/7底下有个UAC，只要判断你的程序有危险性就会跳出来要你”确定”，这样会让病毒”比较难默默的感染你”，只是一般人还没受其利，可能就气到先关掉这功能了。但平心而论，要防毒又要方便，这也是某种程度的必要之恶。

● 装上防毒软件
防毒软件”理应”可以防堵可执行文件病毒，而防火墙软件”理应”可以防堵来自Internet内外的攻击，而且你别说”我都不乱执行脏东西我不用装防毒软件”──最好是，你最好都不要上网。有些网络蠕虫根本只是利用所谓的”漏洞”直接钻到你计算机的内存里面，然后你的网络联机就自动瘫痪了。你就算什么都不做，也会有中毒的可能。所以请一定要用防毒软件──不管是免费版还是付费版。

● 执行任何”可执行”的东西，你都得多注意
确实，很多人乱执行程序──并顺带执行到病毒，这是杀伤力最大的问题──何故？因为，这是”你自己去执行到的”，所以病毒逮到机会就绝对可以为所欲为，它会替换系统注册文件，隐身到计算机硬盘的深处，感染各种重要的档案……结果呢？结果就是”轻则重装，重则死当”，所以这未必是”唯一原则”，但确实是一般使用者所该知道的最重要原则。
 

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友