最近安全界風(fēng)波不斷，不過本質(zhì)還是需要提升用戶本身的安全意識(shí)和安全技能。為此，特別分享“11個(gè)計(jì)算機(jī)遭受攻擊的標(biāo)志及補(bǔ)救措施”，僅適用于安全技術(shù)的小白用戶，如果您已達(dá)到了黑客的技術(shù)能力，歡迎發(fā)表高見。以下為譯文：

實(shí)際上，整體的反惡意軟件掃描的準(zhǔn)確率出奇的差，尤其是針對(duì)0day漏洞。畢竟，Cracker(指惡意破解或破壞某個(gè)程序、系統(tǒng)及網(wǎng)絡(luò)安全的人，Hacker和Cracker有本質(zhì)的區(qū)別，筆者認(rèn)為不翻譯更能準(zhǔn)確表達(dá))可以任意改變自己的戰(zhàn)術(shù)，有時(shí)改變幾個(gè)字節(jié)，就可以躲過殺毒軟件的掃描。

為了解決這個(gè)問題，許多殺毒軟件監(jiān)控程序的行為，啟發(fā)式地發(fā)現(xiàn)以前未被發(fā)現(xiàn)的惡意軟件，同時(shí)使用虛擬環(huán)境、系統(tǒng)監(jiān)控、網(wǎng)絡(luò)流量監(jiān)測(cè)等技術(shù)提高準(zhǔn)確率，然而通常效果并不理想。

以下是11個(gè)標(biāo)志著你的計(jì)算機(jī)已經(jīng)遭受攻擊的跡象，以及你能夠采取的措施。當(dāng)然不管在什么情況下，最好的應(yīng)對(duì)方式是將系統(tǒng)一鍵還原到最好的狀態(tài)。如果你不想采取這么極端的措施，下面列有一些折中的辦法。

1.假冒殺毒消息

如果你收到假冒的反病毒警告信息，惡意軟件已經(jīng)利用未打補(bǔ)丁的軟件(通常是JRE或一個(gè)Adobe產(chǎn)品)“占領(lǐng)”了你的系統(tǒng)。這些偽裝的掃描會(huì)找到成堆的“病毒”，點(diǎn)擊他們提供的殺毒鏈接，你會(huì)進(jìn)到一個(gè)看起來很專業(yè)的網(wǎng)站，充斥著產(chǎn)品推薦信息，誘惑你購(gòu)買他們的產(chǎn)品，獲取你的卡號(hào)和個(gè)人信息。這是很多Cracker的必殺技，不過這招在我國(guó)殺毒軟件免費(fèi)的國(guó)情中似乎不太適用。

應(yīng)對(duì)策略1：一旦發(fā)現(xiàn)假冒的反病毒警告信息，馬上關(guān)機(jī)!安全模式下啟動(dòng)電腦，卸載新安裝的惡意軟件。或者將電腦恢復(fù)到被攻擊前的狀態(tài)。然后在正常模式下測(cè)試電腦確保這些假冒的反病毒信息已經(jīng)沒了，最后進(jìn)行一個(gè)全盤掃描，通常情況下，能掃描到一些殘留病毒。

2.莫名其妙的瀏覽器插件

這是又一常見的攻擊方式，除非你確認(rèn)這個(gè)工具欄的正常來源，否則最好還是卸掉它吧。

應(yīng)對(duì)策略2：多數(shù)瀏覽器都會(huì)讓你確認(rèn)工具欄的安裝。刪除你沒有安裝過或不確定的插件，如果不能順利刪除，看瀏覽器能否恢復(fù)到初始狀態(tài)。如果不起作用，請(qǐng)參照反黑1的做法。通常情況下，保持軟件的更新，以及在安裝軟件時(shí)，注意是否有插件可以有效避免惡意工具欄。提示：在多數(shù)人都會(huì)忽略的許可協(xié)議中，通常都會(huì)指出會(huì)安裝的插件。

3.重定向搜索

許多Cracker維持生計(jì)的手段都是重定向你的瀏覽器到其客戶的網(wǎng)站上，他們會(huì)通過你的點(diǎn)擊向其客戶索要支付。通常在搜索一些有關(guān)聯(lián)或者很常見的詞(如puppy或goldfish)時(shí)會(huì)遭到遇到這種惡意軟件。不幸的是，如今許多重定向搜索通過利用附加的代理隱藏自己。通常，如果你裝有偽造的瀏覽器插件，也會(huì)被重定向。有一定技術(shù)能力的用戶，可以通過監(jiān)測(cè)瀏覽器或網(wǎng)絡(luò)流量來確認(rèn)自己是否遭受這種攻擊。

應(yīng)對(duì)策略3：參考上一條應(yīng)對(duì)策略。通常卸載惡意的工具欄程序就足以擺脫惡意重定向。

4.頻繁的隨機(jī)彈窗

這是一種較常見也比較難纏的攻擊方式。當(dāng)你在一個(gè)通常不會(huì)彈窗的網(wǎng)站，頻繁遇到彈窗時(shí)，你的系統(tǒng)已經(jīng)被黑了。筆者一直很好奇這些網(wǎng)站是如何繞過你的防彈出機(jī)制的，就像是垃圾郵件，但性質(zhì)更惡劣。

應(yīng)對(duì)策略4：通常隨機(jī)彈窗都是前面提到的三中惡意攻擊之一造成的，所以應(yīng)對(duì)措施參考以上三條。

5.你的朋友收到你的帳戶發(fā)出的惡意郵件

十年前，電子郵件附件病毒曾風(fēng)靡一時(shí)，這些惡意程序會(huì)掃描你的地址簿，并挨個(gè)發(fā)送惡意郵件。現(xiàn)在，惡意程序和Cracker可以也通過社交網(wǎng)站獲取聯(lián)系人列表，如果是這種情況，那么你的電腦還是安全的。

應(yīng)對(duì)策略5：如果你的朋友向你抱怨收到了你發(fā)來的惡意郵件，那么是時(shí)候?qū)δ愕碾娔X進(jìn)行一次全盤掃描了，卸載掉那些你不認(rèn)識(shí)的軟件和插件。這種攻擊通常不需要過于擔(dān)心，但是做一些健康檢查總歸沒有壞處。

6.密碼被改

Cracker會(huì)偽裝成服務(wù)方，向用戶發(fā)送更改密碼的郵件，郵件中的地址鏈接到一個(gè)釣魚網(wǎng)站，用戶如果進(jìn)入網(wǎng)站進(jìn)行更改密碼的操作，Cracker們就會(huì)得到你的帳戶信息。

應(yīng)對(duì)策略6：多數(shù)在線服務(wù)對(duì)于這種惡意攻擊的處理都很有經(jīng)驗(yàn)了，你可以在幾分鐘之內(nèi)獲得一個(gè)新密碼，重新獲得帳戶的控制權(quán)。如果其它網(wǎng)站也使用了和被盜的帳號(hào)一樣的信息，馬上修改這些密碼。網(wǎng)站通常不會(huì)發(fā)送郵件要求你提供登錄信息，如果收到類似的郵件可以直接登錄官方網(wǎng)站去確認(rèn)。另外，可以采取雙重身份驗(yàn)證，確保你的帳戶安全。

7.意外的軟件安裝

多數(shù)早期的惡意軟件都是計(jì)算機(jī)病毒，通過修改其它合法程序來工作。目前多數(shù)的惡意程序是木馬和蠕蟲，它們通常偽裝成合法的程序，有時(shí)是在安裝其他軟件時(shí)被安裝的。所以閱讀許可協(xié)議很重要。

應(yīng)對(duì)策略7：許多軟件在安裝過程中都會(huì)告知你所有會(huì)安裝的程序，你可以選擇不安裝。另外，通常惡意程序都可以在開機(jī)啟動(dòng)項(xiàng)里找到。

8.鼠標(biāo)漫屏飛舞

如果鼠標(biāo)漫屏隨機(jī)“運(yùn)動(dòng)”，通常是由于硬件問題，但是如果鼠標(biāo)不受控制地點(diǎn)擊一些程序，那么很有可能是你的計(jì)算機(jī)被遠(yuǎn)程控制了。這種情況不太常見，因?yàn)镃racker通常會(huì)在侵入計(jì)算機(jī)后，等待它被閑置很長(zhǎng)一段時(shí)間后(如午夜)才會(huì)進(jìn)行一些非法的操作。

應(yīng)對(duì)策略8：如果遇到這種情況，最好先觀察一下入侵者的目的，然后關(guān)掉計(jì)算機(jī)，拔掉網(wǎng)線，向?qū)I(yè)人士尋求幫助。另外最好使用其它安全的計(jì)算機(jī)，立即更改所有的帳戶和密碼并格式化計(jì)算機(jī)，檢查自己的銀行帳戶交易記錄等。如果已經(jīng)造成了財(cái)產(chǎn)損失，在格式化計(jì)算機(jī)保留一些證據(jù)，并向執(zhí)法機(jī)關(guān)尋求幫助。

9.你的殺毒軟件、任務(wù)管理器或注冊(cè)表編輯器被禁用

殺毒軟件被禁用，或者任務(wù)管理器和注冊(cè)表編輯器不能啟動(dòng)，都是比較難纏的惡意軟件攻擊方式。

應(yīng)對(duì)策略9：強(qiáng)烈建議重裝系統(tǒng)，但是如果你想采取較溫和的策略，可以上網(wǎng)搜索如何恢復(fù)這些功能，通常這很花時(shí)間，因?yàn)檫@種攻擊方式通常很多樣。

10.銀行賬戶丟錢

通常Cracker不會(huì)每次只偷一點(diǎn)錢的，他們喜歡一次偷掉所有的，經(jīng)常是通過外匯或銀行轉(zhuǎn)帳。他們首先會(huì)攻擊你的電腦或引誘你到釣魚網(wǎng)站來獲取你的賬戶信息。

應(yīng)對(duì)策略10：多數(shù)情況下，金融機(jī)構(gòu)可以追回被盜的錢。然而，某些情況下法院會(huì)裁定，保護(hù)自己不被Cracker攻擊是客戶自己的責(zé)任。所以能否追回錢款取決于金融機(jī)構(gòu)的態(tài)度。打開交易提醒也可以在一定程度上避免這些損失，許多金融機(jī)構(gòu)都允許設(shè)置交易限額，超過限額或者轉(zhuǎn)到國(guó)外的帳戶都會(huì)收到提醒。不幸的是，很多Cracker在偷錢之前會(huì)重置聯(lián)系方式和關(guān)閉交易提醒，所以確保這些被改變時(shí)也會(huì)收到金融機(jī)構(gòu)的提醒。

11.收到商品拖欠款信息

這種情況下，Cracker已經(jīng)盜了你的賬戶，并且購(gòu)買了商品，甚至透支了你的信用卡。

應(yīng)對(duì)策略11：首先找到賬號(hào)被盜的原因，如果是以上的原因之一，可采取上面相應(yīng)的策略。然后更改所有的賬戶和密碼，并求助于執(zhí)法機(jī)構(gòu)。在過去，這可能會(huì)造成不良的信用記錄，近來，信用報(bào)告機(jī)構(gòu)已經(jīng)對(duì)網(wǎng)絡(luò)犯罪的處理有了一定的經(jīng)驗(yàn)，應(yīng)該可以將損失降到最低。

綜上所述，多數(shù)Cracker攻擊主要是通過以下三個(gè)途徑：未打補(bǔ)丁的軟件，運(yùn)行木馬程序，釣魚郵件。我們可以盡量從這三個(gè)源頭避免被攻擊，應(yīng)該隨時(shí)參照以上觀點(diǎn)來檢查自己的電腦，依靠一款殺毒軟件來完美對(duì)抗所有惡意軟件和Cracker攻擊的想法是比較幼稚的。如果你是一個(gè)盡量規(guī)避風(fēng)險(xiǎn)的人，最好的方式是定期進(jìn)行系統(tǒng)還原。