[問題] 困擾多年的問題，重灌完一上網就中毒？

[easylunch (JustEasy)]

請問
如果買了全新的電腦回來
也買了正版作業系統
但是是Win7剛上市的那種安裝光碟


代表至今日
有將近兩三百個windows update更新檔尚未更新


電腦在無防毒軟體或任何防火牆(只有windows內建的那個)
有沒有可能一連線就中毒呢？
不連線沒辦法更新windows update....
所第一步一定是連線上網


=============================================
其實是因為以前的"疾風病毒"
讓我吃足了苦頭


當時的我觀念是，重灌完乾淨之後，只要不上任何網頁，連瀏覽器都不開啟。
直接進行windows update
就不會中毒


但是我錯了
很遺憾那時候不是這樣
是一連線的瞬間，就中毒了(什麼都還沒有做)
然後電腦就跳出一分鐘後強制重新開機了


當時真的沒經驗，百思不得其解，又沒有辦法解決。
真的花了很多精力在上面
後來才知道是這樣的原因


病毒就像一直在網路上到處亂串
只要一有連線，沒有windows update修正漏洞的話
馬上中毒
就算完全沒有做任何事情，包括用瀏覽器上google等等。
只是單純一撥號連線，直接中毒。


那次的經驗讓我一直很害怕
不知道以今日來說
這種情況是不是還會發生？


如果一個完全乾淨的windows剛安裝好，最原始最乾淨WIN7。
一安裝完就連線直接上windows update更新
是不是還有可能中毒？


是否要在第一次連線之前先安裝好防毒軟體？
但是有些防毒軟體也沒有網路防火牆
功用大嗎？


還是像疾風這樣的案例是特例呢？
是不是要先安裝如卡巴斯基這樣的防毒軟體
在連線會比較妥當？

因為現在要幫忙重灌兩台全新的筆電
都是舊的
也就是說重灌完之後，也會有兩三百個更新檔尚未更新。


但是防毒軟體還沒買
不知道板上的朋友都是如何避免或解決呢？

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.129.110.157
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1443766971.A.EC2.html
推 chang0206: 先下載更新檔，在沒有網路的情況下進行更新
→ xbit: 用別台電腦去官網下載win7sp1光碟檔燒成dvd後安裝
→ brianuser: 不會中毒，防火牆預設都開的啊
→ brianuser: 我記憶是：疾風那種要防火牆沒開又沒裝更新才會中
→ fatstan: 個人會先裝comodo防火牆(免費版) 先阻止所有連入的連線
→ fatstan: 之後才插網路線
→ fatstan: 另外你重灌時有把"整個硬碟"格式化過嗎?
推 huckebein12: 前端裝個路由，用DHCP的內部IP透過Lan連外，這招基本
→ huckebein12: 可躲掉幾乎全部的不特定攻擊，就算沒開防火牆也很難
→ huckebein12: 被廣播式攻擊戳到，可以跟直接播號上網對比看看防火
→ huckebein12: 牆偵測到的攻擊數，掛DHCP以後基本上都是0，會較安心
推 huckebein12: 有些數據機本身就有內建DHCP功能，有興趣可以試試看
→ gojp: 我覺得連線就中毒是不可能的事應該電腦裡有病毒沒清乾靜
→ eva05s: 你說重灌後一上網立刻中毒……你重灌有格式化嗎？
→ eva05s: 如果是沒格式化的單純重灌很可能病毒還在也不一定
推 solomn: 硬碟要全部格式化
→ Decill: ....我怎麼不知道電腦世界有這麼恐怖？
→ Decill: 而且極風是已經作古很久的東西了 win7根本不怕它
→ Decill: 要說疾風是特例也沒錯，它是利用系統漏洞攻擊
→ Decill: 一般電腦根本不可能連上網就中毒 電腦病毒不是這樣運作的
→ y3k: 其實網路通訊這種東西有個性質我稱之為指向性 意思就是你不能
→ y3k: 對你不知道它的存在的裝置做通訊 你可以亂猜但是發出去的資訊
→ y3k: 一定至少要指名是發給誰 所以一插上網路就中毒這種事情只有個
→ y3k: 可能就是"能馬上知道你的存在"的裝置不斷在發毒給別人 這通常
→ y3k: 發生在區域網路其他電腦上 建議你如果是在這種區網裡又不可能
→ y3k: 去要求會放毒的電腦處理問題(這種人通常也不(或懶得)知道) 就
→ y3k: 先把防火牆裝一裝吧
→ y3k: 阿 防毒也要裝 其實兩個都很重要
→ wandervogetw: 前天才重裝Windows7，也沒裝防毒，沒遇見這種事！
→ r1t1r: 使用習慣良好的話  裸奔都不用怕阿-.-
推 abyz: 我是習慣灌完OS及所有驅動(先抓好)後 先裝防毒及防火牆軟體
→ abyz: 設定好後再連網做windows update 這樣幾乎不會一開始就中標
推 TFreeman: 小小糾正前面鄉民的小錯誤～他指的是NAT功能，DHCP是自
推 TFreeman: 動配發IP的網路協定
推 huckebein12: 是在說我嗎 XD DHCP是幹麻的我還知道…用意在建置一
→ huckebein12: 個內部網路的環境，利用內部IP去跟Router連結再透過
→ huckebein12: 實體IP連外的方式，這招跟直接撥號上網的差別看防火
→ huckebein12: 牆的隨機攻擊偵測數就知道效果，於此僅提供「不至於
→ huckebein12: 一連線就被踹中」的方式而已～
→ huckebein12: 但如果是自己所處的區網就是毒窟…或是重灌沒清乾淨
→ huckebein12: 等等的狀況的話則不在此限，就是這樣～
推 jeir: 我都先裝好系統 加裝comodo防火牆跟防毒軟體（目前用卡巴,
→ jeir: ,正版）64位元的，安裝好才敢接網路 32位元卡巴跟comodo相衝
→ jeir: 而我的win7比較晚買所以本身就已經是sp?了