[轉錄][分享] 一些減少中毒機會的方法

[junorn (威廉華勒斯)]

※ [本文轉錄自 EZsoft 看板]

作者: HZYSoft (PCMan 知識+) 看板: EZsoft
標題: Re: [請益] 虛擬記憶體該怎麼設定?
時間: Sat Jun 21 00:30:24 2008

orz... 本來只是分享個人經驗，底下推文卻戰起來了....
防毒跟防火牆是不一樣的東西，雖然有很多套是做一起
上篇寫得太簡略，因為重點不在防毒所以我沒多寫，
防毒我個人是沒裝，不過...有幾件事情其實我有做

1. 防火牆有開，然後也加裝了某個防火牆 (忘記名字了，他只有防火牆，沒別的)
   這個是真的一定要做，Windows 剛安裝好沒開防火牆千萬別連上網路

2. 定期系統更新 (而且要先開防火牆，不然還沒補好漏洞就中了..)

3. 從來不開 Internet Explorer，除非 Windows update
   或是某幾個機車的網頁一定要 IE，其餘一律不開，
   包括 IE 核心的軟體我都不用 (這真的做得到)，所以首頁沒被綁架過

4. Firefox 原版，定期更新，幾乎沒加其他套件

5. 不亂裝來路不明的軟體，只從官方網站下載。使用免費軟體，不亂裝破解檔

6. 不上一些奇怪的論壇網站

7. 少用 BT/Mule，不裝 Foxy

8. 某些裝置的自動執行，關閉

9. 檔案總管設定顯示所有隱藏檔 + 系統檔，並顯示副檔名

10.不收 E-mail，只用 GMail，所有 POP3 帳號全部轉到 GMail
   如果真的要收，也從來不開 IE 核心的收信軟體，例如 Outlook Express
   GMail 上有不明檔案一律直接砍信

11.MSN 除非熟人，並且有對話詢問，否則一律不收檔案，不點網頁連結

12.裝上廣告清除軟體，幾個月掃一次

13.我之前有使用過 Panda 線上掃毒，大概一兩年掃個一次
   有掃到過，但是我仔細檢查過，發現全是誤判，不予理會。

14.學校區域網路本身就有做一些陽春的防護措施，所以也可以說有被保護到

15.大概有一半的時間使用 Linux，這段時間 Windows 病毒幾乎是不會中的...

16.發現系統有異常變慢，或硬碟出現異常讀寫，或網路狀態出現不明傳輸
   馬上拔掉網路線，Ctrl+Alt+Delete 檢查有無不明程式執行中

17. Windows 所有 Active Desktop, 或一些 Web 檢視功能，全部關掉
    那些都是以 IE 做為核心 (xp 之後有些好像關不掉了，之前的版本我全關)

我是在以上這樣的條件下，所以完全沒有裝任何防毒軟體，也沒開任何病毒防護。
當然這麼多年都沒事一定多少會有運氣成份，但是，這絕對不全然是運氣。

我的另外一台就沒這麼幸運了，那台常常有在用 IE，使用習慣也沒這麼嚴格
有中過一次，因此我裝了防毒，但是換了幾套，完全清不掉，也不太掃得到。
最後我把防毒軟體砍了，研究了一陣子之後，重開機進 Linux 自己手動把病毒解了
反覆弄了很多天，最後還是靠自己全部清除，再次證實，防毒軟體無用。

--
個人網頁： http://pcman.sayya.org/  上面有自畫像及各種聯絡資訊
Blog: http://pcman.sayya.org/blog.php?id=pcman

PCMan 全系列 BBS 連線軟體 http://pcman.ptt.cc/  http://pcmanx.csie.net/
新酷音輸入法 for Windows http://chewing.csie.net/
IE Tab Firefox plugin/extension  http://ietab.mozdev.org/

--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 218.161.126.220

※ 編輯: HZYSoft         來自: 218.161.126.220      (06/21 00:34)
→ yukitowu:只能用IE開的網頁真的很討厭~"~
推 tonyhsie:用不用 IE 跟中毒似乎不太有關連...? 跟漏洞木馬比較有關
→ yukitowu:中毒不會沒關... 我親身的經歷
推 lcwmax:對相當比例的使用者來說, 6 7 很難辦到 XD
推 tonyhsie:從IE3用到IE7...十幾年來還沒遇過因為IE而中毒...
→ yukitowu:上個月以前我也會這麼說X|D...
→ tonyhsie:偽破解檔倒是最常見的毒源...MSN其次 帶毒信件再其次
→ freef1y3:IE的active X功能也是病毒能進來的管道
推 tonyhsie:to yuki: 可以分享一下您因IE中毒的經過嗎? 頗好奇...@@
→ yukitowu:上面提到了X|D... 那次的東西讓我一堆系統檔都被置換掉
→ yukitowu:一時找不到人申原本的檔案 只好重灌Qrz...
→ HZYSoft:我下篇有講，為何用 IE 會中
推 tonyhsie:找了一下 找不太到yuki您提到中毒的地方...可否提示一下?
→ yukitowu:我是指Active X 上面是指上面的推文X|D|||
推 tonyhsie:IE7預設 Internet 上不會下載未簽署的 Active X...
→ HZYSoft:IE 6 用 VBScript + ActiveX 應該是可以突破這些控管
→ yukitowu:我沒升級到IE7 X|Da...
→ tonyhsie:不要隨便點連結 似乎比較有用....XD
→ yukitowu:而且有簽署過的不代表沒有問題=3=
→ HZYSoft:除了 flash, java, 銀行的，其他一律不裝
→ tonyhsie:這是當然...另外要加個 Windows/Microsoft/Office update
→ HZYSoft:樓上我用 OpenOffice.org，沒 Office update 這種東西 XD
→ tonyhsie:那當然可以略過 XD
推 sgracee:原 PO 自己寫的超好用軟體反而自己不用 XDDDDDD
→ tonyhsie:都不用 debug 的啦~~~高手 XDD
推 hatebus:用到現在首頁也沒被綁架過阿 科科
→ HZYSoft:我只用 PCMan Lite 版，Combo 版只上特定網站，我用 Fx
推 chinoyan:大推,當你每天的工作就是和病毒對戰時,自己的電腦便不需
→ chinoyan:要防毒,因為你自己就是最好的防毒
推 jtmh:我也是幾乎只用 Fx, 不過要開陌生網頁時還是會把防毒打開。
→ kkkk123123:其實看到*.com/exe不點就可以擋90%了
推 junorn:PCMAN大這篇借轉到我那邊不介意吧:)
--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 220.135.15.200
→ lcjjaff:挖勒～對有點軟的"慘"品～也太沒信心了XD
→ kslman:其實我覺得佔有率的問題比較大
→ kslman:如果你是駭客要寫程式盜資料或惡搞電腦
→ kslman:你會選佔有率97%的，還是剩下的3%來駭