一、病毒打到底是个啥玩意儿？

先说白了 病毒打就是那种会偷偷跑进你电脑里弄得系统卡卡的、文件莫名其妙消失，甚至直接把机器整崩溃的恶心东西。别kan名字听着像医学里的流感，其实吧它们是专门针对计算机系统的“恶劣细菌”。有时候，你根本不晓得它们是怎么进来的——兴许是点了个不靠谱的链接，也兴许是装了个来路不明的柔软件。

我也不是专业的平安巨大神， 但三天两头听人说：“网关ping不通、丢包、CPU飙到100%”，hen巨大概率就是被ARP病毒或者别的啥蠕虫给捣乱了。

二、 常见的几种病毒打

• 文件感染病毒：把自己藏进.exe或者.dll文件里一旦用户点开就自动启动。
• 宏病毒：潜伏在Word/Excel文档里面靠宏功Neng传播。打开文档后宏代码开头搞事。
• 引导扇区病毒：直接改动结实盘Zui前面的引导区，弄得系统根本启动不了。
• 蠕虫：自我复制Neng力超有力，通过网络飞迅速扩散，消耗带宽阔和CPU材料。
• 勒索柔软件：加密你的文件，然后要你交钱才Neng解锁。眼下这类变种每天dou在翻新鲜。
• ARP骗人/ARP病毒：改动局域网内IP和MAC对应关系，让你网关ping不到或者出现数据丢失。

三、为啥会中招？

1. 平安意识矮小下：hen许多人点开陌生邮件附件，就像打开迅速递盒子一样随意。 2. 系统补丁没打：操作系统和各种柔软件老是不geng新鲜，漏洞天天被黑客利用。 3. 密码太没劲："123456"、 “admin”等等，这种密码巨大体上等于给黑客开了后门。 4. 网络周围不清洁：KVM、 路由器上面没有Zuo优良IP-MAC绑定，一旦有设备被感染，就会把毒扩散到整个局域网。

四、 防护方法

a) 常规升级：

• 操作系统个个月dou要打补丁，不然漏洞就像烂苹果一样轻巧松被摘走。
• 常用柔软件同样要保持Zui新鲜版本。

b) 安装杀毒柔软件：

• 国内外dou有hen许多免费版， 比如360平安卫士、腾讯电脑管家、Avast等，douNeng给实时监控。
• 想起来定时全盘扫描，特别是下载完新鲜文件后马上扫一遍。

绑定IP与MAC地址：

   Ru果你公司里电脑hen许多，用路由器Zuo双向绑定干活量真实的巨巨大。个人觉得Neng先在每台PC上手工绑定路由器分配的IP和对应的MAC地址， 这样即使有人在局域网里搞ARP骗人，也只Neng骗到Yi经绑定优良的机器，其他设备基本平安。

d) 备份关键数据：

• 定期把关键文件拷贝到外部结实盘或云盘，别让被勒索后只Neng哭泣。
• 备份时Zui优良用压缩加密，这样即使备份文件被窃取也不轻巧松直接打开。

E) 不随便点链接、 不随便装插件：

• • 邮件里来的附件一定要先确认发件人身份；Ru果是陌生人发来的压缩包，即使标题写着“紧急”“关键”，也不要轻巧容易打开。
• • 浏览网页时遇到弹出式下载框， 要么直接关闭，要么先复制链接在平安浏览器里检查一下再决定是不是下载。

五、 企业级防护细小技巧

部署专业端点防护平台，比方说奇安信或深厚信服之类的产品，Neng统一管理全部终端平安策略； 建立内部渗透测试机制，每半年Zuo一次红蓝对抗演练； 实行Zui细小权限原则，普通员工账号不要拥有管理员权限； 用VPN+双因素认证来护着远程登录渠道； 监控网络流量异常，一旦出现一巨大堆ICMP求或未知端口扫描立刻告警。

六、——别太懒！

总之啊，"防患未然"这句话不是空话。哪怕你只是一名普通学生， 只要平时上网注意点儿卫生，不去点奇怪的网站、不随便下载来历不明的柔软件，你的电脑巨大体上就不会轻巧容易被*病毒*打** . Ru果真实不幸中了也别慌——先断网、再用可信杀柔软全盘扫描、再说说恢复Zui近一次备份就行啦。祝巨大家玩得开心，别让这些个恶劣蛋把你的数据偷走！