Re: [分享] 一些減少中毒機會的方法

[tonyhsie (一筆揮毫天下定)]

※ 引述《HZYSoft (PCMan 知識+)》之銘言：
: orz... 本來只是分享個人經驗，底下推文卻戰起來了....
: 防毒跟防火牆是不一樣的東西，雖然有很多套是做一起
: 上篇寫得太簡略，因為重點不在防毒所以我沒多寫，
: 防毒我個人是沒裝，不過...有幾件事情其實我有做
: 1. 防火牆有開，然後也加裝了某個防火牆 (忘記名字了，他只有防火牆，沒別的)
:    這個是真的一定要做，Windows 剛安裝好沒開防火牆千萬別連上網路
: 2. 定期系統更新 (而且要先開防火牆，不然還沒補好漏洞就中了..)

1. 2. 是一定要的

: 3. 從來不開 Internet Explorer，除非 Windows update
:    或是某幾個機車的網頁一定要 IE，其餘一律不開，
:    包括 IE 核心的軟體我都不用 (這真的做得到)，所以首頁沒被綁架過

其實我覺得這一項跟使用者對 IE 的愛恨情仇似乎比較有關

IE3 4 5 6 7 一路走來...我也沒被綁架過 XD

: 4. Firefox 原版，定期更新，幾乎沒加其他套件

實在不習慣 FF...每次有新版會裝來玩 通常當天都會移除, 改回 IE XD

: 5. 不亂裝來路不明的軟體，只從官方網站下載。使用免費軟體，不亂裝破解檔

只從官網下載軟體 + 只用小有名氣的免費軟體 + 不亂裝破解檔
真的是避免中毒的有效方法...

: 6. 不上一些奇怪的論壇網站

也就是不亂點一些奇怪連結...

: 7. 少用 BT/Mule，不裝 Foxy

BT/eMule 本身並不會讓人中毒

eMule 上有不少帶病毒的假檔...不要亂抓亂執行

: 8. 某些裝置的自動執行，關閉
: 9. 檔案總管設定顯示所有隱藏檔 + 系統檔，並顯示副檔名
: 10.不收 E-mail，只用 GMail，所有 POP3 帳號全部轉到 GMail
:    如果真的要收，也從來不開 IE 核心的收信軟體，例如 Outlook Express
:    GMail 上有不明檔案一律直接砍信

其實我也只用 OE...到 Vista 改用 Windows Live Mail
也從沒因 OE 而中毒過

不明信件一律砍....不開信件預覽比較有效

: 11.MSN 除非熟人，並且有對話詢問，否則一律不收檔案，不點網頁連結

MSN 傳的檔案跟連結也是大毒窟...沒事別亂開

: 12.裝上廣告清除軟體，幾個月掃一次

用來搜 spysoft...也是必備

: 13.我之前有使用過 Panda 線上掃毒，大概一兩年掃個一次
:    有掃到過，但是我仔細檢查過，發現全是誤判，不予理會。
: 14.學校區域網路本身就有做一些陽春的防護措施，所以也可以說有被保護到
: 15.大概有一半的時間使用 Linux，這段時間 Windows 病毒幾乎是不會中的...
: 16.發現系統有異常變慢，或硬碟出現異常讀寫，或網路狀態出現不明傳輸
:    馬上拔掉網路線，Ctrl+Alt+Delete 檢查有無不明程式執行中

這時候也只能救多少算多少了...

: 17. Windows 所有 Active Desktop, 或一些 Web 檢視功能，全部關掉
:     那些都是以 IE 做為核心 (xp 之後有些好像關不掉了，之前的版本我全關)

用 TweakUI 應該還是能關...

Active Desktop 的確是很吃資源的垃圾功能...我也一向都關

: 我是在以上這樣的條件下，所以完全沒有裝任何防毒軟體，也沒開任何病毒防護。
: 當然這麼多年都沒事一定多少會有運氣成份，但是，這絕對不全然是運氣。

病毒可分成防毒軟體抓得到的....跟抓不到的

對抓不到的毒...當然是灌不灌沒差
對抓得到的毒...就有差了

裝了不見得有用...不過不裝一定沒用

: 我的另外一台就沒這麼幸運了，那台常常有在用 IE，使用習慣也沒這麼嚴格
: 有中過一次，因此我裝了防毒，但是換了幾套，完全清不掉，也不太掃得到。
: 最後我把防毒軟體砍了，研究了一陣子之後，重開機進 Linux 自己手動把病毒解了
: 反覆弄了很多天，最後還是靠自己全部清除，再次證實，防毒軟體無用。

我是覺得用 IE 不見得就會中毒....反而不灌防毒軟體中毒機率比較大一些


當然良好的使用習慣是必要的...不過有時候電腦要借別人用 很難避免他人會不會作傻事

裝上防毒來多加一層保護 畢竟有好無壞 XD

--
人乃萬物之始，人心有知，有知則有情，有情則心亂..
有情心亂，亂心則愁，愁腸百結之時，遺世忘機之始..
心中無物，則傲視蒼生

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 123.50.41.131
推 demintree:沒被綁架過就代表沒有中毒?
→ demintree:之前IE6會自動幫你執行ActiveX的程式，沒中毒是你運氣好
推 demintree:即使是正常的網站有時也有可能被cracker攻破...放上病毒
→ demintree:如果用IE6直接逛到，那就是不幸的開始
→ tonyhsie:就沒發生過這種事啊...^^" 或許真的是運氣好吧...orz
→ tonyhsie:只是說這種漏洞總是會被補起來...其實也不用太care就是了
推 demintree:如果補起來之前就中了呢? windows update其實沒有很快
→ tonyhsie:只能說這種事現在發生的機率已經不高了...
→ tonyhsie:沒有一個程式是沒漏洞的...google "firefox 漏洞" 也能找
→ tonyhsie:到一堆新聞 只能說 少點奇怪連結 少逛不明網站 比較有效
推 demintree:是嗎...firefox修的速度比windows快哦
→ demintree:就危害的程度而言，因為IE有activex，被攻破造成的傷害
→ demintree:比firefox大很多
→ tonyhsie:ActiveX可以關....
推 demintree:那是因為你有關，但預設呢? 這是使用者習慣的問題嗎
→ tonyhsie:我沒有關...完全使用預設值
→ demintree:activeX是使IE變的不安全的最大的原因之一啊...
→ tonyhsie:是這樣說沒錯啦...不過MS在IE7裡也對ActiveX作了很多安全
推 HZYSoft:別戰了，分享一些相關經驗給其他使用者吧...
→ HZYSoft:這樣應該比較有建設性一點，反正中毒人人碰得到
→ tonyhsie:性的限制...預設的選項安全性應該是夠的...
推 demintree:科科~~大家都還沒睡啊  其實我希望使用IE6的人能轉成IE7
→ demintree:或是其他瀏覽器都好，這樣子對於寫網頁的人也比較好
→ tonyhsie:我想並沒人想要戰啦...只是說大家經驗不太相同罷了
→ tonyhsie:我同意樓樓上...
推 karst10607:很晚了，大家早點睡吧。期末考或報告地獄還沒結束的，
→ karst10607:也先去睡覺休息吧~
推 WalkingIce:我覺得 3, 6 相依性滿高的 :P
→ WalkingIce:我朋友曾說過：「抓到有病毒的假檔怎麼辦？」
→ WalkingIce:『用 wine 跑跑看好了』
推 jtmh:IE 如果真的要用還是推 IE 7, OE 的話不開預覽真的很有效，
→ jtmh:不過還是要記得不明信件不要亂開。
推 Bencrie:用wine跑也是會中毒的，之前有一次就是病毒從Linux感染回
→ Bencrie:XP，因為忘了把XP會存取到的磁區從wine中移除 orz
推 WalkingIce:哈哈，真慘。不過我沒有 windows 磁區 :P