/k(f:? G5w Yl%O [size=3]想起這個題目其實很久了，壹直不能靜下心來。[/size]!c1Fhu0Y1j.[ P)bY&_N
[size=3]正如提問者所說的那樣，我們都裝了各種各樣的殺毒軟件、防火墻、木馬專殺以及其他的系統監控工具，但還是無法避免中毒。這似乎讓人對現在的電腦安全不能放心。我的壹個同事感慨，6年前的時候她只知道隨便裝壹個殺毒軟件就不用管了（不要說什麽升級病毒庫之類的），不知道現在該怎麽辦了？[/size]4j&Lkix e
[size=3]的確，三五年前的病毒沒有現在這麽惱火，那時我裝個諾頓企業版，N月不知病毒滋味，偶爾中壹兩個彈窗的流氓軟件，都被我搞定。其他人大致如此。歡樂時光、新歡樂時光是當時的流行關鍵詞，之前更早的有CIH的BIOS損害威脅。進入2006年，各種各樣的U盤病毒就不用說了，技術無特別之處，對壹般人卻甚為困惑。以飛雪/飄雪/MY123為代表的流氓軟件采用了多驅動保護、隨機文件名、多線程保護並且網絡自動升級、極強的自動恢復等等所有病毒可能采用的技術，以Viking（威金）及其變種熊貓燒香（WHBOY武漢男生）為代表的網絡蠕蟲與木馬下載器壹並發作，可通過局域網弱口令、***享傳播以及互聯網迅速傳播，以獲得各種各樣的網絡遊戲帳號密碼為最終目的的醜惡嘴臉壹壹呈現，2006年反病毒行業無論官方還是民間，都熱鬧非凡，當殺毒軟件商忙著數鈔票的時候，民間諸多的俠義之士站了出來，在網民最困難的時候推出各種各樣的有針對性的專殺工具，團結在壹起的中國的民間安全人士，為2006年的反病毒事業做出了巨大的貢獻。[/size]u a.\ W#r8{
[size=3]回答正題，為何病毒屢禁不止？[/size]
pqkld4X5U5` [b][size=3]壹、使用習慣的問題[/size][/b]
8?h#Q`g3O cD [size=3]使用習慣分網絡應用及壹般的應用。
!Ea2E8|n~ 現在的網絡應用，我將其大致分為IM（及時通訊）、頁面瀏覽（含各論壇、BBS..）、網絡遊戲（大型網絡遊戲及含騰訊QQ遊戲、聯眾等）這三類。[/size] {*Z E&J W2hK ^
[size=3]在IM方面，我的建議是不要選用帶各種花哨功能的破解版本，除非妳對破解組織或個人的“人品”了解和信任。我壹直都在用QQ/MSN/POPO/UC等官方發布的版本，並隨時同官方的升級保持壹致。這樣從IM軟件方面，盡量減少漏洞存在的可能。[/size]I%|%R$^n/t
[size=3]頁面瀏覽方面，我的建議是不要胡亂去壹些莫明其妙的小網站（特別是美女圖之類的），由於這些小網站以獲得PV和IP流量為根本目的，內容提供方面的惡劣低俗暫且不論，其自身的網站建設安全問題不容忽視，我曾經處理過很多次的機器中木馬等案例，最搞的壹次是受感染者本人倒不是上美女圖片網站中的招，經過調查卻是國內文學站點的首頁被黑客掛了木馬，網站管理員卻渾然不知，我給他們寫信還以為我忽悠他，郁悶之極。BBS方面，不要隨便去壹些不知名的更加重要的，論壇程序的漏洞壹直被黑白人士整天的琢磨，好的大壹些的站點對自身的網站安全管理較好。v9e6Y jJ6r/`%c
另外壹個要強調的是軟件的下載，到大牌網站上下載，千萬不要在小網站上下載，因為發現某些不良的人利用偷梁換柱的方法用病毒文件替換正常的軟件來打包。[/size]5b6EI@ }.|(J
[size=3]網絡遊戲方面，要說壹下外掛。中國人玩網遊，不用外掛的幾乎無法生存，外掛成了網遊的必備工具。外掛的開發組織很多，只能盡量選用網友口碑較好的外掛工具，新鮮名字的最好不要嘗試。利用外掛發財的人不少，壹般是利用遊戲者對遊戲功能增強的心理，打著開發出了很強的外掛，暗地裏卻早把妳的帳號及密碼弄清楚了，如何處置就不在妳的控制範圍了。這種披著外掛外衣的木馬還不少，下載之後壹定要用殺毒軟件進行掃描（至於殺毒軟件的表現問題，後面再說）。[/size]
8C)M\?v| [size=3]除了網絡應用，平時的計算機應用習慣也很重要，第壹要說的就是對U盤的使用。（移動硬盤同理，不再贅述）。U盤已經基本代替了軟盤成為小數據文件交換的重要介質，U盤病毒應運而生。U盤使用者應有較強的安全意識，如果是自己拷貝文件給別人，建議插到對方機器USB接口之前，將U盤設為“只讀”（壹般的U盤都有這樣的設置手柄，移動硬盤很多則沒有）。如果是要到別人機器上拷貝東西，沒辦法，考回來之後到自己機器上先好好查毒吧。[/size] fw4U:RpVIO6ar!K
[size=3]禁忌1：U盤（磁盤）自動播放功能。這個可以通過對“我的電腦”右鍵“管理”或者通過[b][color=#ff0000]gpedit.msc[/color][/b]設置，關閉移動磁盤插入後的自動播放功能。（如果不關，有通過U盤傳播的病毒則立刻得到了執行的機會，如果沒有殺毒軟件的及時防護，則中毒）[/size]
:oy+z@o/R#vFW [size=3]禁忌2：雙擊打開U盤（移動磁盤）。很多人操作習慣了，打開U盤就是和其他硬盤盤符壹樣對待，雙擊打開，我建議的操作是右鍵點U盤圖標，選“打開”。（註意：如果右鍵打開後，有 Auto, 兩個打開之類的 比如Auto為黑體字的顯示即雙擊時的默認操作 或者 第壹個打開是黑體字的，則說明該U盤已經有不合法AUTORUN.INF生成，應該點選第二個“打開”，進入後，將顯示系統文件和隱藏文件的文件夾屬性打開，找到AutoRun.inf文件，刪除，刪除前可用記事本打開看壹下其內容，提到的 .exe和 .pif , .com後綴的文件即病毒體目標，找到後壹並刪除）。刪除Autorun.inf後應將其彈出，再插上就沒問題了。 對本地硬盤分區的處理方法類似，但需要重啟計算機後問題解決。[/size]
S(nLi C\3EuH
-]Hw.XT+F"y#Y5p0R`e [b][size=3]二、殺毒軟件及防火墻[/size][/b]
8d(R_j Mk E#y [size=3]先說防火墻吧。我對防火墻的要求倒不是很高，但壹個好的防火墻對系統的安全是很重要的，但同時的問題是設置紛繁復雜，對新手來說尤其麻煩。對真正想避免老是中毒的妳來說，無論是新手還是高手，對防火墻的研究都應該花些功夫，不要指望安裝任何壹款防火墻之後，對網絡攻擊的防禦就能降低到最低，學習各種設置法則，至關重要。我推薦的個人防火墻產品推薦的防火墻（或系統監控工具）：首選SSM(system safe monitor)及Tiny Person Firewall，其次可考慮的是Look'n'stop, Outpost, ZoneAlram, BlackICE,費爾個人防火墻專業版等，另外可以考慮選用殺軟公司發布的防火墻配合其殺毒軟件，兼容性更好，如Mcafee, Norton, Kaspersky, Rising的都可以考慮。至於入門級別的天網防火墻等，剛開始的裝壹個，心理安慰壹下也是不錯的。可參考帖子[/size][url=/question/3868834.html][size=3][color=#0000ff]/question/3868834.html[/color][/size][/url][size=3][/size]ra2OdTV3q+f(D8[
[size=3]對殺毒軟件的爭論，自DOS以來就喋喋不休，是江民的KV300好還是kill好之類的，是國產的好還是國外的好，令人頭疼。以個人的名義，我關註比較多的是VB100%等歷年的評測表現及西方其他權威組織的評測，當BitDefender,NOD32風光無限的時候，中國的好多卡巴斯基的粉絲還在堅持自己的信仰，對國產殺毒軟件如瑞星、江民的支持者也不少，希望他們能走的更好吧。作為個人的意見，殺毒軟件的推薦也希望小心謹慎壹些，新手用用瑞星，高手研究壹下BitDenfender/NOD32/卡巴斯基/F-Secure，老牌殺毒軟件諾頓、Mcafee也值得期待有更好的表現。最後唧唧歪歪壹句的是，希望大家在力所能及的範圍內支持正版，現在壹套正版瑞星的價格只能買半車白菜，而壹個1年期限的卡巴斯基6.x的授權KEY只要25元。[/size][l7a.v"a1OG
[size=3]最後透露壹下我的殺軟和防火墻的組合 NOD32/KAV6/Dr.Web + SSM/Tiny 。不過讓他們和平***處的要求很高，新手們就不要學我了，平時開監控的只能有壹個，這是關鍵的關鍵。感興趣的可以在我的空間的搜索中找壹下。[/size]3{"b+s\Z A
.Wn ^*be N$p[6w
[size=3][b]三、增強防禦意識[/b])eyErsg2K
良好的防禦意識表現在多個方面，如對可能存在的威脅的擔憂，以及對系統癥狀的初步判定。如彈出廣告窗口、IE首頁被鎖定無法修改等明顯的事實，以及系統經常莫明其妙的變慢、EXE圖標變花或者變成類似DOS程序那樣等，都應該引起足夠的重視，此時應積極聯系安全專家或者熟手對妳的系統進行檢查，網上求助也是壹個方法。[/size]
6M5x2k!QcY [size=3][b]四、操作系統補丁[/b]
3qj"Z6gdJ 有許多木馬病毒正是利用了操作系統的重要漏洞進行傳播的，之前的沖擊波等三波病毒，06年8月份爆發的“魔鬼波”等，都是利用了系統的重要漏洞傳播，如果不打系統補丁，殺毒軟件和防火墻是無能為力的。因此將自己的操作系統的補丁的更新始終保持與微軟壹致，是錯不了的。這點也是很多新手嫌麻煩忽略做的壹點。[/size]
:l6g}F3{J4U [size=3]有待完善。[/size]