前言
上網者鮮少倖免於病毒,但業界權威指出:現階段需同時防禦三大威脅——傳統入侵性病毒、擴展類威脅(間諜/廣告/釣魚/木馬)、駭客針對性/隨機攻擊。單一防毒軟體遠不足夠。
三大新威脅詳解
| 威脅類型 | 代表 | 危害 |
| 入侵性病毒 | 巨集、蠕蟲等 | 破壞檔案、癱瘓系統、竊取資料 |
| 擴展類威脅 | Spyware、Adware、Phishing、Trojan | 竊取隱私/銀行帳密、強制彈窗、鎖定首頁、側錄鍵盤、植入後門 |
| 駭客攻擊 | 有組織經濟犯罪、僵屍網路、垃圾郵件變種 | 精準打擊、大規模 DDoS、竊取虛擬/實體資產 |
Spyware(間諜軟體)
偷取個人資料(網銀帳密、購物資訊),無防護極易中招。
Adware(廣告軟體)
疊加網頁難關閉、綁定工具軟體安裝、佔用資源、連結色情站、竊取隱私(姓名、信箱、銀行資料、電話、地址)。
Phishing(網路釣魚)
Fishing + Phone 縮寫。誘騙式:偽裝銀行郵件/網頁騙取信用卡/帳密;技術式:植入程式/木馬/鍵盤記錄器直接竊取。
四大駭客攻擊新趨勢(Symantec 技術總監 Robert)
- 盜取個人資料: Phishing 犯罪增長最快,偽裝銀行郵件誘導重新註冊竊取帳密。
- 「僵屍」入侵: Bot 程式在中國增長最快,亞太區居全球前十。受控電腦集體發動 DDoS,難以預警。
- Adware/Spyware 偷襲: 筆電常被植入近百種,透過下載 Flash/小遊戲安裝,隱蔽性極高,正規廠商也用於蒐集用戶資料。
- 垃圾郵件改頭換面: 總量下降但逃避技術升級,攜帶病毒/Phishing/蠕蟲/木馬多重威脅。
構建「三防」體系六大招式
- 基本防毒不可少: 選一套正規正版殺毒軟體(Norton、瑞星、金山、江民等),一路 Next 安裝。
- 個人防火牆精細配置: 僅保留 HTTP、HTTPS、SMTP、POP3 等必要協定通過,其餘剔除,擋絕大多數蠕蟲。
- 斬斷 Phishing 魚鉤: 安裝
Netcraft Toolbar(IE 工具列),自動攔截危險/可疑網站並封鎖彈出廣告。
- 反間諜/廣告必殺:
- Microsoft AntiSpyware(支援 Win2000/XP/2003,測試版謹慎用)。
- Spybot Search & Destroy:全安裝→備份登錄檔→更新→掃描→修復→免疫(可撤銷)。
- Ad-aware 6.0、Spyware/Adware Remover 等專用工具。
- 自建網站黑名單:
SpywareBlaster 預防有問題網站安裝程式、清除有害 ActiveX,建議與上述工具並用。
- 訓練軟體識別垃圾郵件:
Spamihilator 作為郵件程式與伺服器間過濾網,垃圾郵件進回收站避免誤刪,支援貝氏分類學習。
結語
「三防」(防毒、防擴展威脅、防駭客)需「六招」組合,並在網管標準指導下整合部署。單一產品無法構建完備防禦,纵深防禦才是王道。