tag
备份
该标签下有 2 篇文章
2026-07-02
什么是恶意软件？类型、感染途径与基本防御
恶意软件（Malicious Software）是为危害你的设备或数据而制作的不良软件的统称。病毒·蠕虫·木马·勒索软件·间谍软件·僵尸程序都是它旗下的一部分。无论外表多么不同，防御方式都是共通的三层——封堵入口（更新·不打开可疑附件/宏·MFA）、检测（EDR·杀毒软件）、能够恢复（备份）。比起记住类型名称，掌握这条普遍原则才是本质。
2026-06-12
什么是勒索软件 —— 工作原理、入侵途径与「不付款」的防御
勒索软件是一种加密文件并要求「想恢复就付赎金」的恶意软件。如今除了加密，还会窃取数据并威胁「不付款就公开」，这种双重勒索已成主流——即使能解密，信息泄露也无法挽回。主要入侵口是钓鱼、弱口令/无 MFA 的 VPN/RDP，以及未修补的对外公开漏洞。最重要的防御是「离线/防篡改备份＋恢复演练」——打造无需付款也能恢复的状态。同时也要把入口（MFA·补丁）和受害范围（最小权限·隔离）一并加固。