（一）計算機(jī)中毒有哪些癥狀
1.經(jīng)常死機(jī)；
2.文件打不開；
3.經(jīng)常報告內(nèi)存不夠；
4.提示硬盤空間不夠；
5.出現(xiàn)大量來歷不明的文件；
6.數(shù)據(jù)丟失；
7.系統(tǒng)運行速度慢；
8.操作系統(tǒng)自動執(zhí)行操作。
?。ǘ┎灰蜷_來歷不明的網(wǎng)頁、電子郵件鏈接或附件
互聯(lián)網(wǎng)上充斥著各種釣魚網(wǎng)站，病毒、木馬程序。當(dāng)有不明來歷的網(wǎng)頁、電子郵件鏈接、附件時，不要輕易打開，因為這些網(wǎng)頁、電子郵件、附件中，很可能隱藏著大量的病毒、木馬，一旦打開，這些病毒、木馬會自動進(jìn)入電腦并隱藏在電腦中，會成文件丟失損壞甚至導(dǎo)致系統(tǒng)癱瘓。
?。ㄈ┘?xì)數(shù)容易讓人上當(dāng)?shù)木W(wǎng)絡(luò)上十七種安全威脅
一、會感染電腦的惡意Flash文件
地點：任意使用Flash的網(wǎng)站
近些年來，Adobe的Flash圖形軟件已成為惡意軟件的一個大目標(biāo)，所以Adobe公司頻繁推出安全補(bǔ)丁。
或許你還不知道另一個危險和Flash Cookie相關(guān)。Flash Cookie（即：本地共享對象/LSO）把Flash相關(guān)配置數(shù)據(jù)保存在用戶電腦上。和其他普通的Cookie相同，F(xiàn)lash Cookie也能跟蹤你訪問過的網(wǎng)站。一般來說，你刪除瀏覽器Cookie時，F(xiàn)lash Cookie依然還在電腦上。
建議：
1. 把你的瀏覽器Flash插件更新到最新版本。另外，也可以設(shè)置Flash插件在下載Flash Cookie之前先詢問你。如果沒記錯的話，F(xiàn)lash插件有新版本后，會自動提示你下載更新。
2. 如何刪除Flash Cookie？a.用清理垃圾的工具 b. 如果對清理垃圾工具不放心，手動刪除。方法如下根系統(tǒng)盤符：Documents and Settings***Application DataMacromediaFlash Player#SharedObjects### （*** 為計算機(jī)用戶名，###為所在文件名）。
二、指向危險鏈接的短網(wǎng)址
地點：微博（Twitter等）或利用短網(wǎng)址服務(wù)生成的鏈接
微博微博，關(guān)鍵在“微”，故字?jǐn)?shù)有限，便采用短網(wǎng)址，以節(jié)省空間。比如，你在微博中粘貼超鏈接，發(fā)布后的鏈接已是“面目全非”。所以，有些騙子就利用這一點，借機(jī)發(fā)布一些有潛在威脅的超鏈接。
另外，一些提供短網(wǎng)址服務(wù)網(wǎng)站，比如Bit.ly、TinyURL和Google新推出的goo.gl，它們也會努力過濾惡意網(wǎng)址，但還是會有些惡意網(wǎng)址沒被及時過濾。
建議：
1. 別輕易點擊微博中的短網(wǎng)址。你把鼠標(biāo)光標(biāo)指向短網(wǎng)址，不到1秒后便有“目的鏈接”提示。比較國內(nèi)新浪微博和騰訊微博在這一點上差異：新浪微博的提示語中僅是“目的鏈接”，而騰訊微博除了“目的正鏈接”之外，還有一句話“原鏈接有風(fēng)險”。
2. 看到了短網(wǎng)址后面的“目的鏈接”之后，如果是你熟知的信任網(wǎng)站，可以放心點擊。如果是陌生網(wǎng)站，可以在Google中搜索該網(wǎng)址。如果搜索結(jié)果中提示語：“該網(wǎng)站可能含有惡意軟件，有可能會危害您的電腦。”請謹(jǐn)慎訪問。
3. 針對短網(wǎng)址服務(wù)生成的鏈接，建議通過代理訪問。另外，TinyURL有個反查短網(wǎng)址的功能，其作用類似微博中的提示語，可以預(yù)先看到“目的鏈接”。
三、釣魚/欺詐郵件或讓你安裝惡意軟件的附件
地點：你的收件箱
盡管釣魚郵件和受感染的郵件已不再是新鮮事，但網(wǎng)絡(luò)犯罪分子的誘騙手段也一直在進(jìn)化提高。在一些案例中，這些非法郵件幾乎和合法郵件一模一樣。我的雅虎郵箱收件箱中經(jīng)常會有類似“雅虎管理員中獎”郵件。其實這些郵件非常容易鑒別，仔細(xì)查看其郵件地址便可知真假。
建議：最好不要相信任何陌郵件，最好不要點擊其中的任何鏈接，最好別相信收件箱中有餡餅！可嘗試改換郵箱（就編者的眾多郵箱中，雅虎收到的廣告/垃圾郵件居多，Gmail最少。）
四、隱藏于視頻/音樂/軟件下載后的惡意軟件
地點：Torrent網(wǎng)站（比如：下載站、P2P）
因肖恩.范寧的Napster而發(fā)揚光大的P2P技術(shù)初衷非常好，隨著第二代P2P技術(shù)衍生出來的Torrent網(wǎng)站（比如：BitTorrent）通常用于共享盜版音樂、視頻或軟件，其中當(dāng)然不乏各種惡意軟件。很遺憾，很多人都不會去檢查已下載的文件。
哈佛商學(xué)院的隱私研究員和助理教授本。埃德爾曼認(rèn)為，Torrent網(wǎng)站是網(wǎng)絡(luò)上最危險的地方之一，因為這些網(wǎng)站沒有商業(yè)模式，也沒有良好聲譽（相比之下，很多成/人站點似乎更值得信賴）。“這些網(wǎng)站的用戶，他們真的不想付錢（付正當(dāng)版權(quán)的費用），”他說。
相比國外下載而言，國內(nèi)下載站整體非常亂。雖然有些網(wǎng)站整改過，但還有很多網(wǎng)站上是五顏六色、閃閃發(fā)亮、不停提示你下載下載的欺詐鏈接。用戶真正需要的下載鏈接，卻在和用戶玩捉迷藏。某些下載站甚至連聯(lián)系方式都不公布，這樣的站怎能令人放心！
建議：
1. 鑒于有不值得信任內(nèi)容，最好還是遠(yuǎn)離這類網(wǎng)站。但是，如果你必須得訪問這類網(wǎng)站，建議使用次要的電腦（或用虛擬機(jī)），以保護(hù)主系統(tǒng)。如有殺毒軟件，請及時更新。因為有些最新的惡意程序還不在殺毒軟件的病毒庫中，所以已下載的文件得過一段時間后先掃描再打開。
2. 如果要下載軟件，首選到其官方網(wǎng)站下載。如果沒有官網(wǎng)的軟件，則選擇可信任的常用下載站（英文軟件請到海外下載站搜索）。如果只有不知名的或名聲不好的網(wǎng)站，請慎重下載，在這類站上，不要隨意點鼠標(biāo)，謹(jǐn)防被下載。
3. 在安裝下載的軟件時，請注意是否有被捆綁的其他程序，小心被默認(rèn)安裝。
五、很黃很暴力的圖片/視頻
地點：“合法”的“成人網(wǎng)站”
雖然成人網(wǎng)站的聲望沒有主流網(wǎng)站要好，但這種說法還并不能意味著全部主流網(wǎng)站都很好。“毫無疑問，訪問這些低聲望的網(wǎng)站非常危險。如果你經(jīng)常訪問，你的電腦總有一天會遭受攻擊，”AVG安全公司的首席研究官羅格。湯普森說，“不幸的是，遠(yuǎn)離這些網(wǎng)站也無法保證你（電腦）的安全，因為總有無辜的網(wǎng)站受到攻擊，而這些被攻擊網(wǎng)站又把你引向到那些網(wǎng)站。”
剛才已說到，很多成人網(wǎng)站事實上合法運作，以吸引和留住用戶。這也就是說，很難區(qū)分哪些是“合法”成人網(wǎng)站，哪些是拿著惹火圖片/視頻吸引人的惡意網(wǎng)站。（注：這里是指美國網(wǎng)站。此類網(wǎng)站在國內(nèi)是非法的。）
有些成人網(wǎng)站拼命往正規(guī)主流靠攏，但有些所謂的主流網(wǎng)站則向“很黃很暴力”靠攏，其中不乏本應(yīng)該嚴(yán)肅的網(wǎng)站。貼上這些圖片，GG怎能不收錄，怎能不叫人心神不寧呢？
建議：謹(jǐn)慎下載視頻，特別小心那些要求你安裝視頻解碼器才能觀看視頻的網(wǎng)站。最好遠(yuǎn)離這類心神不寧的網(wǎng)站。
六、偽裝成視頻解碼器的木馬
地點：視頻下載站和P2P網(wǎng)絡(luò)
如果你在線看視頻或下載視頻，你很肯能會看到下載視頻解碼器的提示要求。通常來說，這類軟件大多數(shù)是合法的（比如，DivX解碼器），但是一些信譽不高的下載站或視頻站可能引導(dǎo)你去下面?zhèn)窝b成視頻解碼器的木馬。
建議：如果要看視頻，不管是電影還是電視劇，最好的方法就是堅持去知名視頻網(wǎng)站，比如城外的YouTube和Vimeo，國內(nèi)幾大視頻網(wǎng)站。
偽裝成視頻解碼器的木馬
七、泄露隱私的地理位置服務(wù)
地點：你的智能手機(jī)
智能手機(jī)市場還處于起步階段，所以這里邊也存在危險。其中之一就是地理位置的應(yīng)用/濫用。盡管已有很多的合法位置數(shù)據(jù)，但不正當(dāng)?shù)氖褂猛瑯右徊⒋嬖?。在一個案例中，Android網(wǎng)站的Market頻道中有款游戲，它在現(xiàn)實生活中就是一款間諜應(yīng)用程序。另外，在FourSquare類網(wǎng)站上，有種功能可以顯示張三李四是否在家。雖然這些網(wǎng)站的初衷并不是縱容偷竊，但這種潛在問題不得不防。
蘋果公司最近已更新期隱私政策，公開如何在iOS 4上處理地理位置數(shù)據(jù)。這一政策稱：“為了在蘋果產(chǎn)品上提供基于地理位置的服務(wù)，蘋果公司與其合作方和經(jīng)銷商或許會收集、使用并共享精確的地理位置數(shù)據(jù)。”相關(guān)詳細(xì)信息，請見蘋果公司網(wǎng)站的新隱私條款。
建議：留心你使用的基于地理位置的網(wǎng)站、應(yīng)用程序和服務(wù)。
八、導(dǎo)向惡意網(wǎng)站的搜索引擎搜索結(jié)果
地點：搜索引擎
如果你是位老網(wǎng)蟲，你應(yīng)該會看到搜索引擎搜索結(jié)果出現(xiàn)警告語。比如，在Google中搜索結(jié)果中提示語：“該網(wǎng)站可能含有惡意軟件，有可能會危害您的電腦。如果你是位新網(wǎng)蟲，平時多注意一下，就能看到的。
根據(jù)McAfee安全公司的最近研究表明，比如在"Cameron Diaz and screensavers"的搜索結(jié)果中有19%包含惡意程序。突發(fā)新聞和Facebook也是這類攻擊者的尋求目標(biāo)。
用搜索引擎搜出含惡意程序的網(wǎng)站并不可怕，可怕的是某些搜索引擎居然縱容惡意網(wǎng)站或釣魚網(wǎng)站，把這些網(wǎng)站的結(jié)果放在前幾位，甚至第一位。比如，前段時間冒充淘寶官網(wǎng)的釣魚網(wǎng)站。面對錯綜復(fù)雜的網(wǎng)絡(luò)環(huán)境，這篇《如何識別并判斷虛假、假冒和不正規(guī)的網(wǎng)站》或許可以給你帶來一定的幫助。
建議：
1. 盡量使用會提示某些網(wǎng)站有危險的搜索引擎；
2. 仔細(xì)看清搜索結(jié)果，不要盲目點擊；
3. 如果你一直用IE，改用火狐瀏覽器（FF安全更高些，如果你訪問包含惡意程序并且已有人舉報，F(xiàn)F則會有個警告頁面提示你）。
九、惡意PDF文件
地點：被黑的網(wǎng)站和你的收件箱
在過去幾年中，微軟已更加重視Windows系統(tǒng)的安全，所以攻擊者不得不重新尋找新的途徑來攻擊電腦。Adobe Acrobat的漏洞就是其中之一。那些受感染的PDF文件已經(jīng)被修改，這些修改后的PDF文件會觸發(fā)Adobe閱讀器Bug.黑客會把這些PDF文件發(fā)布在被黑的網(wǎng)站上，一旦你下載并打開這類PDF文件，黑客便可控制你的電腦，從而盜取你的文件和個人信息。
有一個新的變種，它可以在看似是PDF的文檔中插入惡意程序。雖然Adobe閱讀器或許彈出一個警告窗口，但黑客可以修改這個警告信息，誘導(dǎo)你打開文件。
這個問題有多嚴(yán)重呢？根據(jù)賽門鐵克研究報告顯示，在2009年利用惡意PDF文件所引發(fā)的攻擊數(shù)量是基于網(wǎng)絡(luò)攻擊的49%，利用惡意PDF文件造成的垃圾信息比例已經(jīng)超過80%.PDF成為了黑客有針對性攻擊的首選媒介，它也有史以來第一次超過Microsoft Office成為網(wǎng)絡(luò)犯罪第一載體。
建議：
1. 保持Adobe閱讀器更新；
2. 如果有更高的安全需求，應(yīng)該采用其他PDF閱讀器，（比如，F(xiàn)oxit閱讀器）或使用第三方應(yīng)用程序和瀏覽器插件等；
3. 關(guān)閉Adobe閱讀器打開非PDF文檔的特性。
十、利用播放器軟件漏洞攻擊電腦的惡意視頻文件
地點：視頻下載站
黑客已經(jīng)在利用播放器軟件（比如QuickTime）的漏洞進(jìn)行攻擊個人計算機(jī)。這種威脅和惡意PDF文件類似，也是篡改文件，以觸發(fā)播放器的Bug，進(jìn)而窺探你的電腦，或者在你電腦上種下惡意軟件等。
建議：保持播放器軟件是最新版本。蘋果和微軟周期性地發(fā)布QuickTime和Windows Media播放器的安全補(bǔ)丁。不要隨意下載視頻。堅持在知名視頻網(wǎng)站下載，或通過iTunes。
利用播放器軟件漏洞攻擊電腦的惡意視頻文件
十一、訪問某網(wǎng)站時，隱蔽下載惡意軟件
地點：被黑的合法網(wǎng)站和惡意網(wǎng)站
隱蔽下載經(jīng)常出現(xiàn)于兩種情況：下載正規(guī)文件時或按照程序時。其毒性堪比華府的“一日喪命散”，無色無味，殺PC于無形之中，實在是某些人的居家必備害人的手段。有些網(wǎng)站就是為隱蔽下載而建立的。常見的攻擊方法是：黑客劫持某個網(wǎng)頁，通常是合法網(wǎng)站的網(wǎng)頁，插入特殊代碼。當(dāng)用戶訪問該網(wǎng)頁時，即開始悄無聲息地下載惡意軟件。
建議：這種威脅防不勝防，保持殺毒軟件是最新的，掃描惡意程序。若發(fā)現(xiàn)電腦異常時，比如運行速度緩慢，網(wǎng)速慢或硬盤咔嚓作響，可以檢查是否有可疑進(jìn)程。
十二、假冒殺毒軟件騙錢騙信用卡信息
地點：收件箱和被黑的合法網(wǎng)站
這個年代，假冒殺毒軟件其外貌和行為幾乎克隆了真正的殺軟，它也有完整的警報信息。如果不是這些警報信息漏洞百出，你怎么能知道自己上當(dāng)了呢？
大部分假冒殺軟就是勒索軟件，其試用版就不停地催你買正版，你不買就老催，你一買就上當(dāng)。一旦你把信用卡信息發(fā)給罪犯后，他們會怎么用你的信用卡，請自行發(fā)揮想象力。
除了騙錢，這類軟件還有其他方式讓你崩潰。比如，它也會同時和隱蔽下載勾搭在一起，在你電腦上悄無聲地下載惡意軟件。
建議：如果你收到一份警報消息，說你電腦感染病毒了，提示你如何進(jìn)行下一步操作，但它又不是你已安裝的殺軟發(fā)出的，那么你就趕緊重啟電腦，在安全模式下用你的正規(guī)殺軟掃描電腦。但是，這種很可能無法徹底清除惡意程序，可能因為病毒庫不夠新，也可能不是普通惡意程序。如果實在無法清除，向?qū)I(yè)人士求教吧。
假冒殺毒軟件騙錢騙信用卡信息
這是編者雅虎郵箱中收到的比較高仿真的釣魚郵件截圖?？磮D中要你輸入的網(wǎng)址，乍一看似乎是真的，其實是另外一個釣魚網(wǎng)站用了特殊的二級域名。一些粗心或經(jīng)驗不夠的用戶會很容易上當(dāng)。
十三、虛假/欺詐廣告
地點：有廣告的網(wǎng)站
網(wǎng)站上投放廣告（特指正當(dāng)廣告），這本身無可厚非，這也是正規(guī)網(wǎng)站借以生存并向繼續(xù)提供服務(wù)的基礎(chǔ)。但互聯(lián)網(wǎng)上的虛假/欺詐廣告數(shù)量之多，令人“目不暇接”。更多相關(guān)信息，請看參考此文《虛假廣告的分類、排行榜和識別方法》。
某些網(wǎng)站只為賺錢，不惜昧著良心投放虛假/欺詐廣告；有些搜索網(wǎng)站還變相支持那些假藥；有些門戶/新聞網(wǎng)站上也掛著那些“掛羊頭賣狗肉”的廣告；有些網(wǎng)站的內(nèi)容就是專門采集的，徹底就是一個廣告網(wǎng)站（這類網(wǎng)站常被稱為“垃圾網(wǎng)站”）。虛假廣告的危害性不用編者贅言，即便你目前尚未上當(dāng)受騙過，你身邊的朋友或許已有“體會”。
建議：目前狀況下還是自己多多留心！在花錢之前，盡可能先多了解產(chǎn)品及生產(chǎn)公司的聲譽。常用了解途徑有直接咨詢和通過Google查詢網(wǎng)友的評價。（網(wǎng)友評價中不排除有人當(dāng)托故意贊美和有網(wǎng)絡(luò)打手故意貶低。）另外，這種欺詐廣告也經(jīng)常和惡意軟件狼狽為奸。
十四、可疑的Facebook類應(yīng)用程序
地點：Facebook類網(wǎng)站
Facebook的應(yīng)用程序一直是安全專家關(guān)注的對象。你永遠(yuǎn)不知道是應(yīng)用程序誰開發(fā)的，應(yīng)用程序所收集的數(shù)據(jù)用來做什么。不管你證實了應(yīng)用程序是合法的還是非法的，你的用戶資料恐已早就在應(yīng)用程序開發(fā)人手上。你上不了Facebook并不說明你的信息沒被泄露。既然Facebook的用戶有此類問題，其他類似Facebook網(wǎng)站的用戶也同樣面臨此類問題。
建議：在你的Facebook類用戶資料中，請選擇性地添加應(yīng)用程序。確保你的隱私設(shè)置是否正確。（編者見過有些網(wǎng)站的隱私設(shè)置默認(rèn)是公開的。）在SNS類網(wǎng)站，你可以設(shè)置個人信息對某部分是否公開。
十五、引誘你登錄并注冊后向你發(fā)送垃圾郵件的網(wǎng)站
地點：需要注冊的網(wǎng)站
你應(yīng)該在某些網(wǎng)站上看到這樣的情景：免費的iPad！免費的筆記本！免費的iPod！免費的**！這類網(wǎng)站不是通常意義上的危險網(wǎng)站，你的電腦通常不會感染惡意軟件，但是你的個人信息可能會被兜售給其他人。而那些買主，如果是好一點的，是向你發(fā)送正常的商品廣告郵件；但大部分的，估計是虛假廣告或是推銷廣告。
建議：
1. 注冊前，請仔細(xì)閱讀隱私政策；（有些網(wǎng)站雖然口口聲聲稱會很好保護(hù)你的信息，但或許還是會買給第三方）
2. 注冊一個郵箱，專門用來注冊網(wǎng)站/論壇所用；
3. 注冊時，能不填的信息，盡量別填；能不用真實的信息，盡量別用。
十六、誘使你下載惡意軟件或出售你的信息的釣魚社交網(wǎng)站
地點：社交網(wǎng)站
隱藏在社交網(wǎng)站上的危險不只是可疑的Facebook類應(yīng)用程序和惡意的短網(wǎng)址。諸如Facebook之類的網(wǎng)站的釣魚現(xiàn)象也不少。一般來說，騙子會劫持張三的Facebook賬號，然后誘騙張三的朋友點擊惡意鏈接，或訪問垃圾網(wǎng)站，或把張三的賬號信息給其他更多的騙子。
這個誘騙點擊的手段，相信大家都很熟悉。你的即時通訊軟件（QQ或MSN）上，應(yīng)該收過來自好友所發(fā)的激情網(wǎng)站鏈接。
“目前像Facebook和Twitter之類的社交網(wǎng)站用戶面臨的最大危險有惡意軟件、廣告軟件和間諜軟件，”Sunbelt軟件公司的惡意軟件研究主管埃里克。豪威說，“用戶可能會收到垃圾信息、有趣視頻的鏈接或增強(qiáng)Facebook賬戶的插件。在很多案例中，用戶收到的都是廣告軟件、間諜軟件或可以操控用戶電腦的惡意軟件”。
建議：對SNS網(wǎng)站上“好友”發(fā)給你的鏈接，持謹(jǐn)慎態(tài)度。打開之前，可以在Google中搜索該鏈接。如果你懷疑賬號被盜了，請立即更換強(qiáng)度更高的秘密。
十七、過度分享，在社交網(wǎng)站上過度暴露個人信息
地點：SNS網(wǎng)站或論壇網(wǎng)站
在你的SNS網(wǎng)站好友中，有多少個公布了那些非必填信息？過度分享不再是小事了，它讓你的私人信息對所有人公開。但這完全可以避免的。
“很少人理解社交網(wǎng)站上潛在的危險——信息泄露，”AVG的羅格。湯普森說，“人們，尤其是十幾歲的青少年，把各種各樣的信息都放在網(wǎng)上，他們并沒有意識到除了他們的好友外，還有很多人都是可以看到這些信息的。”
建議：這種特殊的危險可以相對容易躲避，只要你謹(jǐn)記：我有必要填寫或公開這些信息么？檢測你的隱私設(shè)置是否正確。
?。ㄋ模追N常見的不安全上網(wǎng)行為威脅網(wǎng)絡(luò)安全
網(wǎng)絡(luò)癱瘓、受人攻擊大部分原因是因為我們平時不注意，給了病毒、木馬可乘之機(jī)。所以，保障網(wǎng)絡(luò)安全，要從我們?nèi)粘Ｐ袨殚_始。
一、 殺毒軟件要安裝并且保證每天升級
有些用戶因為殺毒軟件裝了，使得電腦速度變慢，所以，冒著被病毒侵襲的危險，不裝殺毒軟件。其實，他們還有一種僥幸的想法，認(rèn)為自己不去上什么不好的網(wǎng)站，平時瀏覽的都是正規(guī)的網(wǎng)頁，所以不會中病毒，就沒必要裝殺毒軟件。
確實，電腦上裝了任何一款殺毒軟件，特別是配置不怎么好的老電腦，殺毒軟件對于電腦的性能影響確實很大，特別是在殺毒軟件進(jìn)行升級的時候。病毒、木馬不是你不去惹他，他就會放過你了。所以，千萬不要有這個僥幸的想法，認(rèn)為不瀏覽黃色網(wǎng)站，就不會中病毒了；或者認(rèn)為自己是小人物，不會遭到黑客攻擊。
對于殺毒軟件另外一個誤區(qū)就是殺毒軟件沒有天天升級。殺毒軟件不及時升級的話，跟沒有安裝殺毒軟件差不多，你的網(wǎng)絡(luò)仍然是黑客眼中的肉雞。
二、 上網(wǎng)要懂得抵制誘惑
我們在上網(wǎng)時，經(jīng)常會看到一些“誘惑”。如現(xiàn)在是某某日子，騰迅網(wǎng)絡(luò)在發(fā)送一批六位數(shù)字的QQ號碼了；如某個殺毒軟件為了慶祝銷售額突破多少，對今天訪問的用戶提供一個免費的軟件升級序列號；如現(xiàn)在有一個可以在家坐著賺錢，月收入過萬的網(wǎng)絡(luò)兼職工作，讓你去點擊查看。這些很可能是一些黑客所設(shè)的一些陷阱。你若稍微動點貪心，不加區(qū)分，就直接進(jìn)行訪問的話，那么，很可能你就會中招了。所以，我們對于這些“天上掉下來的餡餅”，還是要特別留意，分辨真為。
一般來說，我們不要直接點擊上面給出的連接。而是通過正規(guī)途徑去訪問他們的網(wǎng)站主頁。如在某個不知名的網(wǎng)頁上，或者你收到某個郵件（即使這個郵件是你的朋友發(fā)給你的）說現(xiàn)在金山毒霸推出了什么優(yōu)惠活動，可以免費使用一年。此時，我們也不能直接去點上面的連接，而應(yīng)該直接去訪問金山毒霸的主頁。只要在GOOGLE或者百度里一搜，就可以找到他們的網(wǎng)站。如此的話，比我們直接去點擊連接要安全的多。
三、 瀏覽器或者郵件客戶端要關(guān)閉自動執(zhí)行腳本
我們有時候在上網(wǎng)的時候，往往會彈出需要安裝什么腳本的提示。有些用戶看著這個提示很煩，每次都要去點擊，就自作聰明的把這個腳本改為自動安裝或者自動執(zhí)行。以為現(xiàn)在瀏覽網(wǎng)頁，網(wǎng)上看電影，不用再為這個插件安裝提醒所打斷了。但是，此時病毒或者木馬可能就在旁邊偷著樂呢，又有一個傻瓜中招了，今天又可以侵入一臺電腦了。
利用瀏覽器或者郵件客戶端的自動執(zhí)行腳本功能，運行一些木馬程序正是黑客們常用的一種手段。若用戶不小心打開了這種功能，就會在不知情的情況下，安裝木馬程序。
有些商業(yè)軟件，在安裝或者升級的過程中，會要求用戶打開瀏覽器的自動執(zhí)行或者自動安裝腳本功能，如有些網(wǎng)上銀行客戶端的安裝等等。此時，我們把瀏覽器的自動執(zhí)行腳本功能的打開了，軟件裝好以后，千萬不要忘了把這個功能關(guān)閉掉。
若你比較懶的話，我建議直接把瀏覽器的安全級別，設(shè)置為中以上的級別。如此，系統(tǒng)會自動的把一些不需要的腳本功能關(guān)掉。如對于ACTIVES控件，對于不安全的控件的話，系統(tǒng)是不允許你安裝的，除非你改變這個控制。對于有些已經(jīng)簽名的ActiveX控件的話，需要用到的時候，系統(tǒng)也會提醒用戶，現(xiàn)在需要這個控件，是否需要從網(wǎng)上下載，讓用戶確認(rèn)這個控件的安全性。
一般來說，只要把安全性的級別設(shè)置為中就可以了。若設(shè)置為高的話，很可能給我們正常的網(wǎng)上沖浪帶來影響。
四、 關(guān)閉你電腦上不需要用到的服務(wù)
以前我讀書的時候，微軟的2000系統(tǒng)剛出來，存在一個很大的漏洞。IPC$是共享“命名管道”的資源，它是為了讓進(jìn)程間通信而開放的命名管道，可以通過驗證用戶名和密碼獲得相應(yīng)的權(quán)限，在遠(yuǎn)程管理計算機(jī)和查看計算機(jī)的共享資源時使用。利用IPC$，連接者甚至可以與目標(biāo)主機(jī)建立一個空的連接而無需用戶名與密碼，利用這個空的連接，連接者還可以得到目標(biāo)主機(jī)上的用戶列表。
我們說的IPC$漏洞是指為了方便管理員的遠(yuǎn)程管理而開放的遠(yuǎn)程網(wǎng)絡(luò)登陸功能。而且他還打開了系統(tǒng)默認(rèn)共享，即所有的邏輯盤和系統(tǒng)目錄，如此的話，利用這個技術(shù)遠(yuǎn)程登陸系統(tǒng)的話，可以查看電腦上的所有文件。設(shè)計者的初衷都是為了方便管理員的管理，而別有用心的人會利用IPC$，訪問共享資源，導(dǎo)出用戶列表，并使用一些字典工具，進(jìn)行密碼探測，寄希望于獲得更高的權(quán)限，從而竊取一些私密資料，如照片、日記等。那時候大家對管理員用戶往往沒有設(shè)置復(fù)雜密碼的習(xí)慣，讓其他人可以輕易的登陸到別人的電腦。我為了畢業(yè)論文的需要，對學(xué)校宿舍的網(wǎng)絡(luò)經(jīng)過一次掃描，發(fā)現(xiàn)95%以上的2000操作系統(tǒng)打開了IPC共享，而且一種70%以上的電腦沒有設(shè)置管理員帳戶密碼或者密碼設(shè)置過于簡單，利用掃描工具一掃，這些漏洞都出來了。
我們一般按照默認(rèn)情況下把系統(tǒng)安裝完成之后，其實，其有很多不需要發(fā)服務(wù)默認(rèn)是打開的，若我們手動不關(guān)閉的話，會給一些人可乘之機(jī)。上面講到的IPC服務(wù)就是其中一個活生生的例子，類似的服務(wù)還有遠(yuǎn)程桌面、遠(yuǎn)程連接、FTP、TELNET等服務(wù)。我的工作習(xí)慣是每次裝完系統(tǒng)后，都會運行一個腳本。這個腳本的功能就是關(guān)閉一些不需要用到的服務(wù)，只需半分鐘就可以完成，省去挨個去關(guān)的麻煩。還是根據(jù)企業(yè)的實際需要，看看需要哪些服務(wù)，然后寫一個批處理程序，把一些不需要的服務(wù)，通過腳本語言關(guān)掉。工作即輕松，又給我們的網(wǎng)絡(luò)安全設(shè)置了一道安全的保障。
1.經(jīng)常死機(jī)；
2.文件打不開；
3.經(jīng)常報告內(nèi)存不夠；
4.提示硬盤空間不夠；
5.出現(xiàn)大量來歷不明的文件；
6.數(shù)據(jù)丟失；
7.系統(tǒng)運行速度慢；
8.操作系統(tǒng)自動執(zhí)行操作。
?。ǘ┎灰蜷_來歷不明的網(wǎng)頁、電子郵件鏈接或附件
互聯(lián)網(wǎng)上充斥著各種釣魚網(wǎng)站，病毒、木馬程序。當(dāng)有不明來歷的網(wǎng)頁、電子郵件鏈接、附件時，不要輕易打開，因為這些網(wǎng)頁、電子郵件、附件中，很可能隱藏著大量的病毒、木馬，一旦打開，這些病毒、木馬會自動進(jìn)入電腦并隱藏在電腦中，會成文件丟失損壞甚至導(dǎo)致系統(tǒng)癱瘓。
?。ㄈ┘?xì)數(shù)容易讓人上當(dāng)?shù)木W(wǎng)絡(luò)上十七種安全威脅
一、會感染電腦的惡意Flash文件
地點：任意使用Flash的網(wǎng)站
近些年來，Adobe的Flash圖形軟件已成為惡意軟件的一個大目標(biāo)，所以Adobe公司頻繁推出安全補(bǔ)丁。
或許你還不知道另一個危險和Flash Cookie相關(guān)。Flash Cookie（即：本地共享對象/LSO）把Flash相關(guān)配置數(shù)據(jù)保存在用戶電腦上。和其他普通的Cookie相同，F(xiàn)lash Cookie也能跟蹤你訪問過的網(wǎng)站。一般來說，你刪除瀏覽器Cookie時，F(xiàn)lash Cookie依然還在電腦上。
建議：
1. 把你的瀏覽器Flash插件更新到最新版本。另外，也可以設(shè)置Flash插件在下載Flash Cookie之前先詢問你。如果沒記錯的話，F(xiàn)lash插件有新版本后，會自動提示你下載更新。
2. 如何刪除Flash Cookie？a.用清理垃圾的工具 b. 如果對清理垃圾工具不放心，手動刪除。方法如下根系統(tǒng)盤符：Documents and Settings***Application DataMacromediaFlash Player#SharedObjects### （*** 為計算機(jī)用戶名，###為所在文件名）。
二、指向危險鏈接的短網(wǎng)址
地點：微博（Twitter等）或利用短網(wǎng)址服務(wù)生成的鏈接
微博微博，關(guān)鍵在“微”，故字?jǐn)?shù)有限，便采用短網(wǎng)址，以節(jié)省空間。比如，你在微博中粘貼超鏈接，發(fā)布后的鏈接已是“面目全非”。所以，有些騙子就利用這一點，借機(jī)發(fā)布一些有潛在威脅的超鏈接。
另外，一些提供短網(wǎng)址服務(wù)網(wǎng)站，比如Bit.ly、TinyURL和Google新推出的goo.gl，它們也會努力過濾惡意網(wǎng)址，但還是會有些惡意網(wǎng)址沒被及時過濾。
建議：
1. 別輕易點擊微博中的短網(wǎng)址。你把鼠標(biāo)光標(biāo)指向短網(wǎng)址，不到1秒后便有“目的鏈接”提示。比較國內(nèi)新浪微博和騰訊微博在這一點上差異：新浪微博的提示語中僅是“目的鏈接”，而騰訊微博除了“目的正鏈接”之外，還有一句話“原鏈接有風(fēng)險”。
2. 看到了短網(wǎng)址后面的“目的鏈接”之后，如果是你熟知的信任網(wǎng)站，可以放心點擊。如果是陌生網(wǎng)站，可以在Google中搜索該網(wǎng)址。如果搜索結(jié)果中提示語：“該網(wǎng)站可能含有惡意軟件，有可能會危害您的電腦。”請謹(jǐn)慎訪問。
3. 針對短網(wǎng)址服務(wù)生成的鏈接，建議通過代理訪問。另外，TinyURL有個反查短網(wǎng)址的功能，其作用類似微博中的提示語，可以預(yù)先看到“目的鏈接”。
三、釣魚/欺詐郵件或讓你安裝惡意軟件的附件
地點：你的收件箱
盡管釣魚郵件和受感染的郵件已不再是新鮮事，但網(wǎng)絡(luò)犯罪分子的誘騙手段也一直在進(jìn)化提高。在一些案例中，這些非法郵件幾乎和合法郵件一模一樣。我的雅虎郵箱收件箱中經(jīng)常會有類似“雅虎管理員中獎”郵件。其實這些郵件非常容易鑒別，仔細(xì)查看其郵件地址便可知真假。
建議：最好不要相信任何陌郵件，最好不要點擊其中的任何鏈接，最好別相信收件箱中有餡餅！可嘗試改換郵箱（就編者的眾多郵箱中，雅虎收到的廣告/垃圾郵件居多，Gmail最少。）
四、隱藏于視頻/音樂/軟件下載后的惡意軟件
地點：Torrent網(wǎng)站（比如：下載站、P2P）
因肖恩.范寧的Napster而發(fā)揚光大的P2P技術(shù)初衷非常好，隨著第二代P2P技術(shù)衍生出來的Torrent網(wǎng)站（比如：BitTorrent）通常用于共享盜版音樂、視頻或軟件，其中當(dāng)然不乏各種惡意軟件。很遺憾，很多人都不會去檢查已下載的文件。
哈佛商學(xué)院的隱私研究員和助理教授本。埃德爾曼認(rèn)為，Torrent網(wǎng)站是網(wǎng)絡(luò)上最危險的地方之一，因為這些網(wǎng)站沒有商業(yè)模式，也沒有良好聲譽（相比之下，很多成/人站點似乎更值得信賴）。“這些網(wǎng)站的用戶，他們真的不想付錢（付正當(dāng)版權(quán)的費用），”他說。
相比國外下載而言，國內(nèi)下載站整體非常亂。雖然有些網(wǎng)站整改過，但還有很多網(wǎng)站上是五顏六色、閃閃發(fā)亮、不停提示你下載下載的欺詐鏈接。用戶真正需要的下載鏈接，卻在和用戶玩捉迷藏。某些下載站甚至連聯(lián)系方式都不公布，這樣的站怎能令人放心！
建議：
1. 鑒于有不值得信任內(nèi)容，最好還是遠(yuǎn)離這類網(wǎng)站。但是，如果你必須得訪問這類網(wǎng)站，建議使用次要的電腦（或用虛擬機(jī)），以保護(hù)主系統(tǒng)。如有殺毒軟件，請及時更新。因為有些最新的惡意程序還不在殺毒軟件的病毒庫中，所以已下載的文件得過一段時間后先掃描再打開。
2. 如果要下載軟件，首選到其官方網(wǎng)站下載。如果沒有官網(wǎng)的軟件，則選擇可信任的常用下載站（英文軟件請到海外下載站搜索）。如果只有不知名的或名聲不好的網(wǎng)站，請慎重下載，在這類站上，不要隨意點鼠標(biāo)，謹(jǐn)防被下載。
3. 在安裝下載的軟件時，請注意是否有被捆綁的其他程序，小心被默認(rèn)安裝。
五、很黃很暴力的圖片/視頻
地點：“合法”的“成人網(wǎng)站”
雖然成人網(wǎng)站的聲望沒有主流網(wǎng)站要好，但這種說法還并不能意味著全部主流網(wǎng)站都很好。“毫無疑問，訪問這些低聲望的網(wǎng)站非常危險。如果你經(jīng)常訪問，你的電腦總有一天會遭受攻擊，”AVG安全公司的首席研究官羅格。湯普森說，“不幸的是，遠(yuǎn)離這些網(wǎng)站也無法保證你（電腦）的安全，因為總有無辜的網(wǎng)站受到攻擊，而這些被攻擊網(wǎng)站又把你引向到那些網(wǎng)站。”
剛才已說到，很多成人網(wǎng)站事實上合法運作，以吸引和留住用戶。這也就是說，很難區(qū)分哪些是“合法”成人網(wǎng)站，哪些是拿著惹火圖片/視頻吸引人的惡意網(wǎng)站。（注：這里是指美國網(wǎng)站。此類網(wǎng)站在國內(nèi)是非法的。）
有些成人網(wǎng)站拼命往正規(guī)主流靠攏，但有些所謂的主流網(wǎng)站則向“很黃很暴力”靠攏，其中不乏本應(yīng)該嚴(yán)肅的網(wǎng)站。貼上這些圖片，GG怎能不收錄，怎能不叫人心神不寧呢？
建議：謹(jǐn)慎下載視頻，特別小心那些要求你安裝視頻解碼器才能觀看視頻的網(wǎng)站。最好遠(yuǎn)離這類心神不寧的網(wǎng)站。
六、偽裝成視頻解碼器的木馬
地點：視頻下載站和P2P網(wǎng)絡(luò)
如果你在線看視頻或下載視頻，你很肯能會看到下載視頻解碼器的提示要求。通常來說，這類軟件大多數(shù)是合法的（比如，DivX解碼器），但是一些信譽不高的下載站或視頻站可能引導(dǎo)你去下面?zhèn)窝b成視頻解碼器的木馬。
建議：如果要看視頻，不管是電影還是電視劇，最好的方法就是堅持去知名視頻網(wǎng)站，比如城外的YouTube和Vimeo，國內(nèi)幾大視頻網(wǎng)站。
偽裝成視頻解碼器的木馬
七、泄露隱私的地理位置服務(wù)
地點：你的智能手機(jī)
智能手機(jī)市場還處于起步階段，所以這里邊也存在危險。其中之一就是地理位置的應(yīng)用/濫用。盡管已有很多的合法位置數(shù)據(jù)，但不正當(dāng)?shù)氖褂猛瑯右徊⒋嬖?。在一個案例中，Android網(wǎng)站的Market頻道中有款游戲，它在現(xiàn)實生活中就是一款間諜應(yīng)用程序。另外，在FourSquare類網(wǎng)站上，有種功能可以顯示張三李四是否在家。雖然這些網(wǎng)站的初衷并不是縱容偷竊，但這種潛在問題不得不防。
蘋果公司最近已更新期隱私政策，公開如何在iOS 4上處理地理位置數(shù)據(jù)。這一政策稱：“為了在蘋果產(chǎn)品上提供基于地理位置的服務(wù)，蘋果公司與其合作方和經(jīng)銷商或許會收集、使用并共享精確的地理位置數(shù)據(jù)。”相關(guān)詳細(xì)信息，請見蘋果公司網(wǎng)站的新隱私條款。
建議：留心你使用的基于地理位置的網(wǎng)站、應(yīng)用程序和服務(wù)。
八、導(dǎo)向惡意網(wǎng)站的搜索引擎搜索結(jié)果
地點：搜索引擎
如果你是位老網(wǎng)蟲，你應(yīng)該會看到搜索引擎搜索結(jié)果出現(xiàn)警告語。比如，在Google中搜索結(jié)果中提示語：“該網(wǎng)站可能含有惡意軟件，有可能會危害您的電腦。如果你是位新網(wǎng)蟲，平時多注意一下，就能看到的。
根據(jù)McAfee安全公司的最近研究表明，比如在"Cameron Diaz and screensavers"的搜索結(jié)果中有19%包含惡意程序。突發(fā)新聞和Facebook也是這類攻擊者的尋求目標(biāo)。
用搜索引擎搜出含惡意程序的網(wǎng)站并不可怕，可怕的是某些搜索引擎居然縱容惡意網(wǎng)站或釣魚網(wǎng)站，把這些網(wǎng)站的結(jié)果放在前幾位，甚至第一位。比如，前段時間冒充淘寶官網(wǎng)的釣魚網(wǎng)站。面對錯綜復(fù)雜的網(wǎng)絡(luò)環(huán)境，這篇《如何識別并判斷虛假、假冒和不正規(guī)的網(wǎng)站》或許可以給你帶來一定的幫助。
建議：
1. 盡量使用會提示某些網(wǎng)站有危險的搜索引擎；
2. 仔細(xì)看清搜索結(jié)果，不要盲目點擊；
3. 如果你一直用IE，改用火狐瀏覽器（FF安全更高些，如果你訪問包含惡意程序并且已有人舉報，F(xiàn)F則會有個警告頁面提示你）。
九、惡意PDF文件
地點：被黑的網(wǎng)站和你的收件箱
在過去幾年中，微軟已更加重視Windows系統(tǒng)的安全，所以攻擊者不得不重新尋找新的途徑來攻擊電腦。Adobe Acrobat的漏洞就是其中之一。那些受感染的PDF文件已經(jīng)被修改，這些修改后的PDF文件會觸發(fā)Adobe閱讀器Bug.黑客會把這些PDF文件發(fā)布在被黑的網(wǎng)站上，一旦你下載并打開這類PDF文件，黑客便可控制你的電腦，從而盜取你的文件和個人信息。
有一個新的變種，它可以在看似是PDF的文檔中插入惡意程序。雖然Adobe閱讀器或許彈出一個警告窗口，但黑客可以修改這個警告信息，誘導(dǎo)你打開文件。
這個問題有多嚴(yán)重呢？根據(jù)賽門鐵克研究報告顯示，在2009年利用惡意PDF文件所引發(fā)的攻擊數(shù)量是基于網(wǎng)絡(luò)攻擊的49%，利用惡意PDF文件造成的垃圾信息比例已經(jīng)超過80%.PDF成為了黑客有針對性攻擊的首選媒介，它也有史以來第一次超過Microsoft Office成為網(wǎng)絡(luò)犯罪第一載體。
建議：
1. 保持Adobe閱讀器更新；
2. 如果有更高的安全需求，應(yīng)該采用其他PDF閱讀器，（比如，F(xiàn)oxit閱讀器）或使用第三方應(yīng)用程序和瀏覽器插件等；
3. 關(guān)閉Adobe閱讀器打開非PDF文檔的特性。
十、利用播放器軟件漏洞攻擊電腦的惡意視頻文件
地點：視頻下載站
黑客已經(jīng)在利用播放器軟件（比如QuickTime）的漏洞進(jìn)行攻擊個人計算機(jī)。這種威脅和惡意PDF文件類似，也是篡改文件，以觸發(fā)播放器的Bug，進(jìn)而窺探你的電腦，或者在你電腦上種下惡意軟件等。
建議：保持播放器軟件是最新版本。蘋果和微軟周期性地發(fā)布QuickTime和Windows Media播放器的安全補(bǔ)丁。不要隨意下載視頻。堅持在知名視頻網(wǎng)站下載，或通過iTunes。
利用播放器軟件漏洞攻擊電腦的惡意視頻文件
十一、訪問某網(wǎng)站時，隱蔽下載惡意軟件
地點：被黑的合法網(wǎng)站和惡意網(wǎng)站
隱蔽下載經(jīng)常出現(xiàn)于兩種情況：下載正規(guī)文件時或按照程序時。其毒性堪比華府的“一日喪命散”，無色無味，殺PC于無形之中，實在是某些人的居家必備害人的手段。有些網(wǎng)站就是為隱蔽下載而建立的。常見的攻擊方法是：黑客劫持某個網(wǎng)頁，通常是合法網(wǎng)站的網(wǎng)頁，插入特殊代碼。當(dāng)用戶訪問該網(wǎng)頁時，即開始悄無聲息地下載惡意軟件。
建議：這種威脅防不勝防，保持殺毒軟件是最新的，掃描惡意程序。若發(fā)現(xiàn)電腦異常時，比如運行速度緩慢，網(wǎng)速慢或硬盤咔嚓作響，可以檢查是否有可疑進(jìn)程。
十二、假冒殺毒軟件騙錢騙信用卡信息
地點：收件箱和被黑的合法網(wǎng)站
這個年代，假冒殺毒軟件其外貌和行為幾乎克隆了真正的殺軟，它也有完整的警報信息。如果不是這些警報信息漏洞百出，你怎么能知道自己上當(dāng)了呢？
大部分假冒殺軟就是勒索軟件，其試用版就不停地催你買正版，你不買就老催，你一買就上當(dāng)。一旦你把信用卡信息發(fā)給罪犯后，他們會怎么用你的信用卡，請自行發(fā)揮想象力。
除了騙錢，這類軟件還有其他方式讓你崩潰。比如，它也會同時和隱蔽下載勾搭在一起，在你電腦上悄無聲地下載惡意軟件。
建議：如果你收到一份警報消息，說你電腦感染病毒了，提示你如何進(jìn)行下一步操作，但它又不是你已安裝的殺軟發(fā)出的，那么你就趕緊重啟電腦，在安全模式下用你的正規(guī)殺軟掃描電腦。但是，這種很可能無法徹底清除惡意程序，可能因為病毒庫不夠新，也可能不是普通惡意程序。如果實在無法清除，向?qū)I(yè)人士求教吧。
假冒殺毒軟件騙錢騙信用卡信息
這是編者雅虎郵箱中收到的比較高仿真的釣魚郵件截圖?？磮D中要你輸入的網(wǎng)址，乍一看似乎是真的，其實是另外一個釣魚網(wǎng)站用了特殊的二級域名。一些粗心或經(jīng)驗不夠的用戶會很容易上當(dāng)。
十三、虛假/欺詐廣告
地點：有廣告的網(wǎng)站
網(wǎng)站上投放廣告（特指正當(dāng)廣告），這本身無可厚非，這也是正規(guī)網(wǎng)站借以生存并向繼續(xù)提供服務(wù)的基礎(chǔ)。但互聯(lián)網(wǎng)上的虛假/欺詐廣告數(shù)量之多，令人“目不暇接”。更多相關(guān)信息，請看參考此文《虛假廣告的分類、排行榜和識別方法》。
某些網(wǎng)站只為賺錢，不惜昧著良心投放虛假/欺詐廣告；有些搜索網(wǎng)站還變相支持那些假藥；有些門戶/新聞網(wǎng)站上也掛著那些“掛羊頭賣狗肉”的廣告；有些網(wǎng)站的內(nèi)容就是專門采集的，徹底就是一個廣告網(wǎng)站（這類網(wǎng)站常被稱為“垃圾網(wǎng)站”）。虛假廣告的危害性不用編者贅言，即便你目前尚未上當(dāng)受騙過，你身邊的朋友或許已有“體會”。
建議：目前狀況下還是自己多多留心！在花錢之前，盡可能先多了解產(chǎn)品及生產(chǎn)公司的聲譽。常用了解途徑有直接咨詢和通過Google查詢網(wǎng)友的評價。（網(wǎng)友評價中不排除有人當(dāng)托故意贊美和有網(wǎng)絡(luò)打手故意貶低。）另外，這種欺詐廣告也經(jīng)常和惡意軟件狼狽為奸。
十四、可疑的Facebook類應(yīng)用程序
地點：Facebook類網(wǎng)站
Facebook的應(yīng)用程序一直是安全專家關(guān)注的對象。你永遠(yuǎn)不知道是應(yīng)用程序誰開發(fā)的，應(yīng)用程序所收集的數(shù)據(jù)用來做什么。不管你證實了應(yīng)用程序是合法的還是非法的，你的用戶資料恐已早就在應(yīng)用程序開發(fā)人手上。你上不了Facebook并不說明你的信息沒被泄露。既然Facebook的用戶有此類問題，其他類似Facebook網(wǎng)站的用戶也同樣面臨此類問題。
建議：在你的Facebook類用戶資料中，請選擇性地添加應(yīng)用程序。確保你的隱私設(shè)置是否正確。（編者見過有些網(wǎng)站的隱私設(shè)置默認(rèn)是公開的。）在SNS類網(wǎng)站，你可以設(shè)置個人信息對某部分是否公開。
十五、引誘你登錄并注冊后向你發(fā)送垃圾郵件的網(wǎng)站
地點：需要注冊的網(wǎng)站
你應(yīng)該在某些網(wǎng)站上看到這樣的情景：免費的iPad！免費的筆記本！免費的iPod！免費的**！這類網(wǎng)站不是通常意義上的危險網(wǎng)站，你的電腦通常不會感染惡意軟件，但是你的個人信息可能會被兜售給其他人。而那些買主，如果是好一點的，是向你發(fā)送正常的商品廣告郵件；但大部分的，估計是虛假廣告或是推銷廣告。
建議：
1. 注冊前，請仔細(xì)閱讀隱私政策；（有些網(wǎng)站雖然口口聲聲稱會很好保護(hù)你的信息，但或許還是會買給第三方）
2. 注冊一個郵箱，專門用來注冊網(wǎng)站/論壇所用；
3. 注冊時，能不填的信息，盡量別填；能不用真實的信息，盡量別用。
十六、誘使你下載惡意軟件或出售你的信息的釣魚社交網(wǎng)站
地點：社交網(wǎng)站
隱藏在社交網(wǎng)站上的危險不只是可疑的Facebook類應(yīng)用程序和惡意的短網(wǎng)址。諸如Facebook之類的網(wǎng)站的釣魚現(xiàn)象也不少。一般來說，騙子會劫持張三的Facebook賬號，然后誘騙張三的朋友點擊惡意鏈接，或訪問垃圾網(wǎng)站，或把張三的賬號信息給其他更多的騙子。
這個誘騙點擊的手段，相信大家都很熟悉。你的即時通訊軟件（QQ或MSN）上，應(yīng)該收過來自好友所發(fā)的激情網(wǎng)站鏈接。
“目前像Facebook和Twitter之類的社交網(wǎng)站用戶面臨的最大危險有惡意軟件、廣告軟件和間諜軟件，”Sunbelt軟件公司的惡意軟件研究主管埃里克。豪威說，“用戶可能會收到垃圾信息、有趣視頻的鏈接或增強(qiáng)Facebook賬戶的插件。在很多案例中，用戶收到的都是廣告軟件、間諜軟件或可以操控用戶電腦的惡意軟件”。
建議：對SNS網(wǎng)站上“好友”發(fā)給你的鏈接，持謹(jǐn)慎態(tài)度。打開之前，可以在Google中搜索該鏈接。如果你懷疑賬號被盜了，請立即更換強(qiáng)度更高的秘密。
十七、過度分享，在社交網(wǎng)站上過度暴露個人信息
地點：SNS網(wǎng)站或論壇網(wǎng)站
在你的SNS網(wǎng)站好友中，有多少個公布了那些非必填信息？過度分享不再是小事了，它讓你的私人信息對所有人公開。但這完全可以避免的。
“很少人理解社交網(wǎng)站上潛在的危險——信息泄露，”AVG的羅格。湯普森說，“人們，尤其是十幾歲的青少年，把各種各樣的信息都放在網(wǎng)上，他們并沒有意識到除了他們的好友外，還有很多人都是可以看到這些信息的。”
建議：這種特殊的危險可以相對容易躲避，只要你謹(jǐn)記：我有必要填寫或公開這些信息么？檢測你的隱私設(shè)置是否正確。
?。ㄋ模追N常見的不安全上網(wǎng)行為威脅網(wǎng)絡(luò)安全
網(wǎng)絡(luò)癱瘓、受人攻擊大部分原因是因為我們平時不注意，給了病毒、木馬可乘之機(jī)。所以，保障網(wǎng)絡(luò)安全，要從我們?nèi)粘Ｐ袨殚_始。
一、 殺毒軟件要安裝并且保證每天升級
有些用戶因為殺毒軟件裝了，使得電腦速度變慢，所以，冒著被病毒侵襲的危險，不裝殺毒軟件。其實，他們還有一種僥幸的想法，認(rèn)為自己不去上什么不好的網(wǎng)站，平時瀏覽的都是正規(guī)的網(wǎng)頁，所以不會中病毒，就沒必要裝殺毒軟件。
確實，電腦上裝了任何一款殺毒軟件，特別是配置不怎么好的老電腦，殺毒軟件對于電腦的性能影響確實很大，特別是在殺毒軟件進(jìn)行升級的時候。病毒、木馬不是你不去惹他，他就會放過你了。所以，千萬不要有這個僥幸的想法，認(rèn)為不瀏覽黃色網(wǎng)站，就不會中病毒了；或者認(rèn)為自己是小人物，不會遭到黑客攻擊。
對于殺毒軟件另外一個誤區(qū)就是殺毒軟件沒有天天升級。殺毒軟件不及時升級的話，跟沒有安裝殺毒軟件差不多，你的網(wǎng)絡(luò)仍然是黑客眼中的肉雞。
二、 上網(wǎng)要懂得抵制誘惑
我們在上網(wǎng)時，經(jīng)常會看到一些“誘惑”。如現(xiàn)在是某某日子，騰迅網(wǎng)絡(luò)在發(fā)送一批六位數(shù)字的QQ號碼了；如某個殺毒軟件為了慶祝銷售額突破多少，對今天訪問的用戶提供一個免費的軟件升級序列號；如現(xiàn)在有一個可以在家坐著賺錢，月收入過萬的網(wǎng)絡(luò)兼職工作，讓你去點擊查看。這些很可能是一些黑客所設(shè)的一些陷阱。你若稍微動點貪心，不加區(qū)分，就直接進(jìn)行訪問的話，那么，很可能你就會中招了。所以，我們對于這些“天上掉下來的餡餅”，還是要特別留意，分辨真為。
一般來說，我們不要直接點擊上面給出的連接。而是通過正規(guī)途徑去訪問他們的網(wǎng)站主頁。如在某個不知名的網(wǎng)頁上，或者你收到某個郵件（即使這個郵件是你的朋友發(fā)給你的）說現(xiàn)在金山毒霸推出了什么優(yōu)惠活動，可以免費使用一年。此時，我們也不能直接去點上面的連接，而應(yīng)該直接去訪問金山毒霸的主頁。只要在GOOGLE或者百度里一搜，就可以找到他們的網(wǎng)站。如此的話，比我們直接去點擊連接要安全的多。
三、 瀏覽器或者郵件客戶端要關(guān)閉自動執(zhí)行腳本
我們有時候在上網(wǎng)的時候，往往會彈出需要安裝什么腳本的提示。有些用戶看著這個提示很煩，每次都要去點擊，就自作聰明的把這個腳本改為自動安裝或者自動執(zhí)行。以為現(xiàn)在瀏覽網(wǎng)頁，網(wǎng)上看電影，不用再為這個插件安裝提醒所打斷了。但是，此時病毒或者木馬可能就在旁邊偷著樂呢，又有一個傻瓜中招了，今天又可以侵入一臺電腦了。
利用瀏覽器或者郵件客戶端的自動執(zhí)行腳本功能，運行一些木馬程序正是黑客們常用的一種手段。若用戶不小心打開了這種功能，就會在不知情的情況下，安裝木馬程序。
有些商業(yè)軟件，在安裝或者升級的過程中，會要求用戶打開瀏覽器的自動執(zhí)行或者自動安裝腳本功能，如有些網(wǎng)上銀行客戶端的安裝等等。此時，我們把瀏覽器的自動執(zhí)行腳本功能的打開了，軟件裝好以后，千萬不要忘了把這個功能關(guān)閉掉。
若你比較懶的話，我建議直接把瀏覽器的安全級別，設(shè)置為中以上的級別。如此，系統(tǒng)會自動的把一些不需要的腳本功能關(guān)掉。如對于ACTIVES控件，對于不安全的控件的話，系統(tǒng)是不允許你安裝的，除非你改變這個控制。對于有些已經(jīng)簽名的ActiveX控件的話，需要用到的時候，系統(tǒng)也會提醒用戶，現(xiàn)在需要這個控件，是否需要從網(wǎng)上下載，讓用戶確認(rèn)這個控件的安全性。
一般來說，只要把安全性的級別設(shè)置為中就可以了。若設(shè)置為高的話，很可能給我們正常的網(wǎng)上沖浪帶來影響。
四、 關(guān)閉你電腦上不需要用到的服務(wù)
以前我讀書的時候，微軟的2000系統(tǒng)剛出來，存在一個很大的漏洞。IPC$是共享“命名管道”的資源，它是為了讓進(jìn)程間通信而開放的命名管道，可以通過驗證用戶名和密碼獲得相應(yīng)的權(quán)限，在遠(yuǎn)程管理計算機(jī)和查看計算機(jī)的共享資源時使用。利用IPC$，連接者甚至可以與目標(biāo)主機(jī)建立一個空的連接而無需用戶名與密碼，利用這個空的連接，連接者還可以得到目標(biāo)主機(jī)上的用戶列表。
我們說的IPC$漏洞是指為了方便管理員的遠(yuǎn)程管理而開放的遠(yuǎn)程網(wǎng)絡(luò)登陸功能。而且他還打開了系統(tǒng)默認(rèn)共享，即所有的邏輯盤和系統(tǒng)目錄，如此的話，利用這個技術(shù)遠(yuǎn)程登陸系統(tǒng)的話，可以查看電腦上的所有文件。設(shè)計者的初衷都是為了方便管理員的管理，而別有用心的人會利用IPC$，訪問共享資源，導(dǎo)出用戶列表，并使用一些字典工具，進(jìn)行密碼探測，寄希望于獲得更高的權(quán)限，從而竊取一些私密資料，如照片、日記等。那時候大家對管理員用戶往往沒有設(shè)置復(fù)雜密碼的習(xí)慣，讓其他人可以輕易的登陸到別人的電腦。我為了畢業(yè)論文的需要，對學(xué)校宿舍的網(wǎng)絡(luò)經(jīng)過一次掃描，發(fā)現(xiàn)95%以上的2000操作系統(tǒng)打開了IPC共享，而且一種70%以上的電腦沒有設(shè)置管理員帳戶密碼或者密碼設(shè)置過于簡單，利用掃描工具一掃，這些漏洞都出來了。
我們一般按照默認(rèn)情況下把系統(tǒng)安裝完成之后，其實，其有很多不需要發(fā)服務(wù)默認(rèn)是打開的，若我們手動不關(guān)閉的話，會給一些人可乘之機(jī)。上面講到的IPC服務(wù)就是其中一個活生生的例子，類似的服務(wù)還有遠(yuǎn)程桌面、遠(yuǎn)程連接、FTP、TELNET等服務(wù)。我的工作習(xí)慣是每次裝完系統(tǒng)后，都會運行一個腳本。這個腳本的功能就是關(guān)閉一些不需要用到的服務(wù)，只需半分鐘就可以完成，省去挨個去關(guān)的麻煩。還是根據(jù)企業(yè)的實際需要，看看需要哪些服務(wù)，然后寫一個批處理程序，把一些不需要的服務(wù)，通過腳本語言關(guān)掉。工作即輕松，又給我們的網(wǎng)絡(luò)安全設(shè)置了一道安全的保障。
相關(guān)新聞
今日竹山便民服務(wù)
今日竹山云超市
一周熱門
