恶意软件

网络安全发展迅速,每天都有新的威胁和攻击方法出现。高调的网络入侵时有发生,更不用说还有些事件根本没有上报。这些入侵的规模和后果已经超出了技术层面,因此,没有充分网络安全风险意识的非技术人员最可能成为攻击目标。

1、恶意软件虽具破坏性,但其功能有时是合法活动必不可少的工具。例如,RAT和间谍软件可用于工作进度监控和远程技术支持之类的远程工作。因此,对软件的使用目的决定了它是恶意还是合法。

2、恶意软件虽大多针对的是微软Windows系统中的漏洞,但不代表只会攻击Windows。截至2017年3月,各种版本的Windows占了大约90%的操作系统市场份额,说明它在普通用户中很受欢迎,因而成为了攻击者的理想目标,可利用其中的漏洞并开发工具以感染尽可能多的用户。但若打开了钓鱼邮件中的恶意链接并在欺诈网站上输入了个人信息,无论受害者的操作系统是 Linux、Windows还是MAC OS,结果都一样。

3、不使用或同时使用多款杀毒软件起不到防护作用,将计算机恢复出厂配置也不能完全消除恶意软件。不同的杀毒软件可能互不兼容,会把对方视为恶意程序。恶意软件可感染固件或隐藏在硬盘驱动器的未格式化分区和个人文件备份中,格式化和恢复Windows系统未必能根除恶意软件。