一些简单的预防措施，帮助你保护计算机免受病毒、恶意软件、木马和蠕虫的侵害。

这是一个信息即时、沟通即刻、互联网飞速发展的时代。但另一方面，它在带来诸多便利、改变我们生活方式的同时，也让你时刻面临安全威胁。病毒和恶意软件就是你的数据可能遭到泄露的方式之一。

你在日常生活中一定听说过病毒、恶意软件、特洛伊木马、蠕虫等术语。不少非专业人士并不清楚它们之间的真正区别。这里就用简单易懂的语言为你梳理清楚。

什么是恶意软件（Malware）？

恶意软件是"malicious software（恶意软件）"的通俗说法。从本质上讲，它包括对你计算机的任何威胁，是病毒、蠕虫、木马等的统称。顾名思义，它是带着不可告人目的的软件。

误将恶意软件安装到系统中非常容易，你只需点击错误的链接或收到错误的电子邮件附件。不过，一款好的杀毒软件可以应对大多数此类威胁。

什么是计算机病毒（Virus）？

人们常把"病毒"泛指为任何感染系统的恶意软件。病毒是高度专门化的程序，会篡改甚至删除你的数据。

在大多数情况下，病毒通过恶意下载进入系统，可能损坏你的系统。你可能收到一封看似无害的电子邮件及其附件——甚至来自你认识的邮箱地址——一旦下载附件，病毒就进入了你的系统。

当你访问某个网站并下载软件时，病毒往往也会随之被下载。大多数病毒只有在你执行已下载的文件后才会发作。

什么是特洛伊木马（Trojan horse）？

特洛伊木马是一个看起来正常但别有企图的程序。设计木马的动机是获取他人计算机内部的数据。它通过创建后门，让你最敏感的数据（可能包括信用卡信息）暴露无遗。

你可以通过从已知且经过验证的来源下载软件和程序、而不是通过互联网上随意搜索来防范木马。

什么是蠕虫（Worm）？

蠕虫的工作方式很简单——它会在你的系统内不断自我复制。如果你发现某个文件即使删除后依然存在，或者磁盘空间在没有下载多少程序或文件的情况下就被占满，罪魁祸首很可能就是蠕虫。蠕虫不会附着在电子邮件或下载的软件上，而是通过系统中的漏洞进入计算机。

如何防范恶意软件、病毒、木马和蠕虫？

既然你已经了解了最常见几类恶意程序的区别，那么可以做些什么来保护自己呢？以下是一些简单的预防措施，可以帮助你远离这些威胁。

1. 使用一款好的杀毒软件

大多数人都有某种免费杀毒软件，或是购买电脑时预装的那款。它们虽然无害，但在保护系统方面效率不高。如果你使用互联网，就需要一款专业的杀毒软件。找一款符合你需求的高级版本，有针对家庭和企业等不同类型。当收到更新提示时（对好的杀毒软件来说几乎每天都有），请及时更新。

2. 了解恶意程序的模样

如果你觉得电脑变慢了，或出现了一些可疑程序，了解问题所在总是很有帮助的——它可能是蠕虫、病毒、木马或其他。对它们的外观和行为有基本了解，能帮你识别问题。

例如，蠕虫的实例有 W32.SillyFDC.BBY、Packed.Generic.236；JS.Debeski.Trojan 则是特洛伊木马。

3. 警惕电子邮件附件

切勿在未扫描的情况下下载电子邮件附件。像 Gmail 这样的服务内置了附件病毒扫描，但一款好的杀毒软件也会附带邮件扫描功能。无论邮件看起来多么正常，甚至来自你最好的朋友，都要先扫描。如果你朋友的系统被感染，很有可能有恶意附件被发送给你或其联系人列表中的任何人。

4. 避免第三方下载

这一点的重要性怎么强调都不为过。不要通过点击缩短的 URL 访问网站，而应在地址栏输入网址。不要从你不确定的发布商处下载软件。在网站上填写信用卡信息时更要格外谨慎。

5. 部署硬件防火墙并使用 DNS

防火墙有助于保护你的计算机免受包括恶意网页流量在内的各种威胁，也能防范病毒和蠕虫，但不要只依赖防火墙。基于软件的 Windows 防火墙不够强，你需要部署一个合适的硬件防火墙。

从 DNS 攻击到访问被入侵的网页，任何情况都可能感染你的电脑，你必须警惕不同的威胁。因此，防火墙并不能单独保护你的系统。保护自己的方式之一是安装防火墙，并改变计算机处理 DNS 服务的方式。例如，你可以选择 OpenDNS，它有助于防范恶意软件和间谍软件等各种在线威胁。

6. 记得禁用 Autorun

将 U 盘或移动硬盘插入电脑后，你需要确保 Autorun 选项已禁用，并先对驱动器进行全面扫描。否则，你的电脑可能被感染。被感染的外部驱动器是感染计算机最常见的方式之一。

7. 电商交易前检查 SSL

在与网站打交道时，检查 SSL（安全套接层）的真实性十分必要，因为网络不法分子可能嗅探信息，或者网站本身可能已带有木马或病毒。与已部署 SSL 安全的在线网站交易是安全的。

SSL 通过强加密保障传输中的信息，他人无法截获传输的数据。世界上最著名的电商网站（Facebook、Amazon、PayPal、eBay 等）都在其网站上使用高度可信的扩展验证（EV）证书来绑定其在线信息和交易，这是最高级别身份验证的标志。

8. 定期备份数据

万一电脑感染了病毒或恶意软件，定期备份数据有助于恢复你的数据。建议对所有数据进行加密，这样即使数据被盗或丢失，也有很大机会得到保护。

结语

以上是一些基本措施，可以帮助你在上网时保持安全、保护数据。你应该定期遵循上述措施，将不想要的病毒或恶意软件挡在你的 PC 系统之外。如果你确实认为自己受到了恶意软件的影响，请联系专家，而不要尝试自己诊断。