什么是恶意软件？
恶意软件，顾名思义，是指一种通过各种技术感染设备的恶意软件，例如受害者点击钓鱼电子邮件或下载游戏、电影或软件等危险文件。
恶意软件的工作原理是什么？
首先，让我们来看一下恶意软件最初如何进入您的电脑。网络犯罪分子通过引诱受害者点击恶意链接或下载恶意文件来诱骗他们下载恶意软件。这些文件被设计成看起来无害，可以是从 PDF 文件到游戏或盗版软件的任何内容。当您将文件下载到电脑后，恶意软件就会在后台静默地自行安装。
恶意软件安装后就可以做很多事情，包括：
- 记录您的击键，截取操作屏幕截图，甚至入侵电脑的摄像头和麦克风。然后，将所有这些数据传输给网络犯罪分子。
- 利用您电脑上的任何漏洞，例如未打补丁的操作系统或软件。
- 在您的电脑上安装勒索软件，然后尝试感染网络上的其他电脑。
恶意软件的类型
勒索软件
勒索软件是一种广为人知的针对企业和个人的恶意软件。当勒索软件感染用户的设备时，它会加密某些目录和文件，甚至是整台电脑，从而有效地将受害者锁定在他们的系统之外。然后会出现一个弹出窗口，要求受害者支付赎金，通常是比特币或其他加密货币，以换取解密密钥来重新获得对其电脑/或文件的访问权限。
不幸的是，支付赎金并不能保证网络犯罪分子就会发送有效的解密密钥。此外，网络犯罪分子还可能通过索要第二笔赎金以不泄露被盗数据来实施双重勒索。即使解密密钥有效，赎金也可能会很高，对个人和组织预算将产生重大影响。根据 Keeper 的 2021 勒索软件影响报告，在支付赎金的组织中，有 93％ 的组织随后被迫收紧其他领域的预算。
特洛伊木马
特洛伊木马是另一种常见的恶意软件类型。这种类型的恶意软件隐藏在通过电子邮件附件传送或从网站下载的看似无害的文件中。下载恶意软件后，恶意代码就会执行网络犯罪分子设计的任何操作。这可能涵盖从访问企业系统到窃取凭据和其他敏感数据。
恶意软件的常见原因
您的设备可能会通过多种方式被恶意软件感染。以下是一些最常见的方式。
欺骗性网站
欺骗性网站是设计成与合法网站相似的网站。假设您本来是想访问银行的网站，但不知何故您最终访问了一个看起来很像的网站。除非您很仔细地检查 URL（亦称为网址），否则很难分辨出这个网站是伪造的。
欺骗性网站变得越来越普遍。我们的 2021 勒索软件影响报告显示，恶意网站占勒索软件攻击的 23%。
网络钓鱼电子邮件和消息
网络钓鱼电子邮件和消息也是恶意软件的常见载体。网络钓鱼是一种社会工程学攻击，目的是让受害者泄露敏感信息。这是通过传播紧急消息让受害者立即采取行动来实现。
网络钓鱼电子邮件和消息通常包含恶意链接和附件，或者将您诱导到一些在您访问后立即以静默方式感染您设备的网站，这被称为“偷渡式恶意软件”。
从互联网下载免费的东西
我们都喜欢免费的东西，但是下载免费电影、电视节目、游戏和应用会对您的数据、凭据和整体在线安全造成重大风险。当您从不可靠的来源下载文件时，这些文件可能会含有恶意软件。
如何检测恶意软件
如果您的设备感染了恶意软件，则检测到感染并尽快将其清除至关重要。等待的时间越长，恶意软件的传播范围就越大。除了损害您的设备外，这还可能导致连接到同一 WiFi 网络的其他设备也被感染。以下是一些需要注意的警告信号。
电脑运行缓慢
当恶意软件感染您的电脑时，您可能会注意到电脑突然变慢。网页将开始需要更长的时间来加载，并且您的电脑可能会出现延迟。
弹出窗口过多
恶意软件还可能导致您的电脑开始显示比平常更多的弹出窗口。如果您在屏幕上发现弹出窗口变多，则您的设备可能感染了恶意软件。
过热
由于恶意软件会导致您的电脑因过度使用而变慢，它还可能导致电脑过热。虽然图形密集型游戏等其他活动也可能导致您的电脑过热，但过热可能是您的电脑感染了恶意软件的信号，尤其是如果您最近下载了文件或点击了来路不明的链接。
在设备上检测到恶意软件后，您可以采取以下步骤将其清除。
如何清除恶意软件
清除恶意软件的最佳方法是安装防病毒软件。防病毒软件可以防止、检测和删除恶意软件。当恶意软件感染电脑时，它通常会安装多个文件，防病毒软件会查找并删除所有这些文件。
如果您的防病毒软件无法完全清除感染，不要开始尝试自行查找和删除文件！请咨询专业人士。如果您的工作电脑上有恶意软件，请立即联系您的 IT 帮助台。
如何防范恶意软件
防病毒软件并不是您可以采取的防范恶意软件的唯一措施。以下是您可以立即实施的一些预防措施。
了解如何检测网络钓鱼电子邮件和消息
了解如何发现网络钓鱼电子邮件和消息是防范恶意软件的重要一步，因为网络钓鱼是恶意软件进入电脑的最常见方式之一。除非您认识发件人并预期他们会向您发送文件或链接，否则切勿点击链接或下载通过电子邮件或消息传送平台发送的附件。
让您的操作系统和软件保持最新
许多类型的恶意软件会利用未打补丁的操作系统和软件，因此务必让您的电脑和所有应用保持更新。在收到制造商更新通知后应尽快安装，因为它们通常包含了重要的安全补丁。
保持学习网络安全知识
为了您的在线安全和保障，您可以做的最重要的事情之一就是始终保持学习与网络安全相关的所有内容。了解最新的新闻和网络安全最佳做法将帮助您掌握可以采取哪些措施来保护自己免受常见网络威胁（例如恶意软件）的侵扰。
了解恶意网站的迹象
了解合法网站和恶意网站之间的区别可以防止您的设备感染恶意软件。恶意网站的一些常见迹象包括：
- @@网站_恶意软件_0044网址不是 www.google.com，而是 www.oogle.[怪异的文字].com 或 www.g0ogle.com。
- 网站说您“中奖了”：您实际上什么也没中。
- 网站生成含有警告或说明的弹出窗口：访问网站时，您会收到弹出窗口，警告您的电脑已感染恶意软件或您的软件已过期。或者，网站可能会自动提示您下载文件。
保持自己免受恶意软件的侵扰
恶意软件可以影响企业和个人，因此知道它是什么以及如何保护自己免受恶意软件的侵扰可以起到很大的作用。由于恶意软件也会影响您的凭据，因此保护自己的另一种方法是使用密码管理解决方案。
密码管理程序是一种可以帮助您轻松跟踪、存储、管理和共享密码的工具。密码管理程序还可以协助您为每个帐户创建高强度的唯一密码。这可以防止您在不同的帐户中使用相同的密码，否则如果您的电脑感染了恶意软件，这些帐户很容易被入侵。密码管理程序还有助于防止键盘记录器记录您的凭据，因为您登录时不必手动输入它们，而是通过自动填充功能完成。
作为人类，我们倾向于相信我们所看到的，这就是为什么我们经常会被恶意链接欺骗的原因。如果使用了 Keeper® 之类的密码管理程序，网站的网址与存储在用户保管库中的网址不匹配时就会被识别出来。这就是为什么密码管理程序是防范最常见的网络攻击（例如网络钓鱼）的一款关键工具。
