勒索病毒猖獗，防毒做了沒？－ 勒索軟體四大疑問解惑、三大業者防毒教學
以前電腦中毒頂多就是不能上網或是不能開機，檔案幾乎都還是可以救得回來。當時的駭客散播病毒只是為了展現自己的能力，或是做為商業盜取資料用途。<p>但現在的駭客已經今非昔比，他們做的是在你的電腦中植入病毒，並趁機將你電腦中的珍貴檔案通通加密上鎖，藉以向你勒索，若不給錢，珍貴的檔案就會全部消失殆盡，更糟的是，就算給錢也不見得能順利解鎖。另一方面，行動裝置已經是現代人生活不可或缺的一部分，而駭客也看準這點，在APK檔案中植入病毒，或是利用惡意連結進行攻擊，同樣地，手機的檔案也會全部被鎖上，一不小心就可能喪失眾多珍貴的回憶。本期特別企劃特地針對防毒議題進行企畫，不僅會向大家解說勒索病毒的運作方式，也邀請到幾家知名的防毒軟體公司向大家分享他們看到的實際案例，以及防範、解決方案。</p> <h2>防毒？防什麼毒？毒從哪裡來？</h2> <p>我們的生活與網際網路、電子郵件、社群平台、通訊軟體緊密結合，從一早起床打開手機的那一剎那，你就有被病毒入侵的可能，到你抵達辦公室打開公司電腦收發電子郵件，更是存在著偌大的病毒威脅漏洞，而當你回到家用手機跟別人聊天，也有極大的可能感染病毒。</p> <h3>電子郵件成為病毒散播的「大平台」</h3> <p>事實是，只要你連上網路，病毒就可以透過各種裝置漏洞、使用者的不良習慣攻擊你。據統計，透過電子郵件進行病毒攻擊的案例還是居大多數，病毒可能潛藏於電子郵件中的附件，只要使用者不小心點開或是電子郵件自動下載附件的話，就會中標；又或是，駭客透過電子郵件中的惡意連結，引誘使用者點擊，最常看到的就是利用聳動的標題，如：恭喜你中了一支 iPhone，或是假借政府機關名義寄發通知信，通常使用者都會不疑有他的點選，以至於電腦中毒遭駭。</p> <h3>行動裝置也會中毒嗎？</h3> <p>答案是「會」。相信大家都收過來自親朋好友分享的有趣圖片、影片連結，這些訊息因為來自於自己的朋友或親戚，所以常常直覺性的就點下去了，問題是，這些連結可能是惡意連結，就連傳訊息給你的人都不知道，因為他們直接轉貼分享可能連自己都沒有點過。另一方面是有不少人貪小便宜，自行從網路上下載 APK 安裝於 Android 的手機中，雖然可以省下幾十元或幾百元，但該 APK 可能早已被植入病毒，你手機中的信用卡號、各大網站的帳號密碼以及心愛的照片都可能會被盜走，甚至不見。</p> <p style="text-align: center;"><img src="https://cdn2-techbang.pixcdn.tw/system/images/379114/original/fee0f2e8c0436d21e8c5f6fc6f9ae862.jpg?1483601026" alt="" /><br />電子信箱中總是有許多垃圾郵件，但病毒不見得潛藏於垃圾郵件中，有時候也可能盜取你朋友的帳號寄信給你。</p> <p style="text-align: center;"><img src="https://cdn2-techbang.pixcdn.tw/system/images/379115/original/06102bae6e16680c2c72573c98eaa771.jpg?1483601026" alt="" /><br />像這種以優惠作為誘餌的惡意信件層出不窮，大家要注意寄件人是誰，如果是非官方的那就別點了吧！</p> <p style="text-align: center;"><img src="https://cdn2-techbang.pixcdn.tw/system/images/379116/original/b2c32bf3a61d96ee348f99cb2844422b.jpg?1483601027" alt="" /><br />網路上甚至有專門分享APK的網站及論壇。奉勸大家還是下載 Google Play 商店的 App 較為保險。</p> <h2 style="text-align: left;">關於勒索病毒的四個問答題！</h2> <p>勒索病毒可說是21世紀最大的網路敵人，駭客大量的散布病毒，並伺機找尋受害者，鎖住受害者電腦中的所有檔案，如果不付贖金，則檔案再也無法開啟，甚至全毀。而針對企業與個人，勒索病毒還有不同的作業模式，針對企業，會潛伏在企業中一段時間，蒐集相關資訊，了解哪些檔案對企業是重要的，並趁機上鎖、勒索企業；針對個人，勒索病毒只要進到你的電腦，就會立刻將你電腦中的 Office 檔案、影音檔案通通上鎖，逼得你只能付錢消災。而且現在的駭客已經企業化，甚至提供代客攻擊的服務，而一般民眾也可輕易在網路上找到製作勒索病毒的教學。</p> <p style="text-align: center;"><img src="https://cdn1-techbang.pixcdn.tw/system/images/379117/original/0089f1d10444175b019baa460dfcb049.jpeg?1483601027" alt="" /><br />▲勒索病毒會假藉各種名義詐財，如圖片中是以美國FBI名義將使用者電腦中的檔案加密。</p> <h3 style="text-align: left;">Q1.&nbsp;勒索病毒從何管道進到電腦中？</h3> <p style="text-align: left;">勒索病毒基本上就是透過惡意病毒或程式的植入，達到將你電腦中檔案上鎖的手段，進而向你勒索。如前述提到，若是不小心點開了不明郵件中的附件，或是連結，就有可能被病毒入侵，甚至是點選知名入口網站的廣告也有可能遭殃。另一方面是透過跨平台的特定應用程式中的漏洞進行攻擊，如 Adobe 的相關軟體，已經被發現當中存在許多漏洞，勒索病毒經常透過這些漏洞進到你的電腦，而這裡指的電腦可是不分作業系統的，就算是 macOS 系統也會遭殃。當病毒進到你的電腦中，若是沒有防毒軟體的保護，你根本不會知道有病毒的存在，駭客或許會立即發動攻擊，也可能不會，但一旦發動攻擊，你的所有重要檔案都會被上鎖，並需要支付金錢才能解鎖。</p> <p style="text-align: center;"><img src="https://cdn0-techbang.pixcdn.tw/system/images/379118/original/d204b03c5c8f46eb38a3c70a4178b2f0.jpg?1483601028" alt="" /><br />▲Adobe Flash 已經被找出許多漏洞，儘管官方不斷的修補，也釋出更新，但假如使用者沒有按時更新，就很有可能會被攻擊。</p> <h3 style="text-align: left;">Q2.&nbsp;勒索病毒怎麼知道要上鎖哪些檔案？</h3> <p>事實上，針對個人用戶，勒索病毒的確不知道你的哪些檔案是重要的，畢竟駭客一次散播出去的病毒數以萬計，他也不知道哪台電腦會中標。但駭客可以知道的是，一般人電腦中重要的檔案類型不外乎文件、影像、音樂等等，所以駭客就針對檔案的附檔名進行上鎖，如.docx、.jpg、.mp3等等，如此，受害者珍貴的家人合照、老婆生產影片、重要公事文件等等全都打不開了。</p> <p style="text-align: center;"><img src="https://cdn2-techbang.pixcdn.tw/system/images/379119/original/15bd9e1840e9ea14d6d1f2d36f863bed.jpg?1483601028" alt="" /><br />▲從圖片可看到，駭客特別聲明已經加密了文件及照片，表示駭客也了解對於一般用戶而言，這些檔案最為重要。</p> <h3 style="text-align: left;">Q3.&nbsp;檔案被上鎖後還有得救嗎？</h3> <p>勒索病毒採用的加密手法稱為「非對稱加密」，何謂非對稱加密呢？簡單來說就是加密的密碼與解鎖的密碼為兩組不同的密碼。以往我們熟知的加密方式為「對稱加密」，也就是加密的密碼等於解鎖的密碼。非對稱加密大大增加了被上鎖檔案的解鎖難度，如果沒有金鑰，可說是幾乎無法解鎖。所以就算受害者將病毒清除乾淨了，檔案依舊還是會維持被上鎖的狀態。雖然現在坊間有些提供解鎖的服務，不過有些勒索病毒甚至會為了防止受害者企圖解鎖，而設定檔案自動銷毀的機制。不過也要奉勸大家，就算中標也不要付出贖金，因為你無法保證對方會履行承諾，而且付錢給他就等於助長犯罪。</p> <p style="text-align: center;"><img src="https://cdn1-techbang.pixcdn.tw/system/images/379120/original/27344e83d7d8f577d1c97a45ed36fdbf.jpg?1483601029" alt="" /><br />▲非對稱加密之下的檔案需要加密者提供金鑰才能解鎖，同時也增加了自行解密的困難度。</p> <h3 style="text-align: left;">Q4.&nbsp;一般用戶比企業不容易受到攻擊？</h3> <p>大家都會以為駭客會鎖定企業攻擊較多，畢竟企業可以勒索的金額也較大。目前看來數據也是如此，但這之中存在著非常多變因，一來是當企業遭受勒索軟體攻擊後，往往會立刻求助，也因此留下紀錄。但一般用戶被勒索後，可能想說算了，直接重灌電腦。而且也有數據顯示，一般用戶受到攻擊的比例已經逐年上升，不可不慎。</p> <p style="text-align: center;"><img src="https://cdn2-techbang.pixcdn.tw/system/images/379121/original/36e3180aaea31f0431990f0e26a7576b.jpg?1483601029" alt="" /><br />▲有些駭客還會幫你倒數計時，只要超過一定時限就會隨機刪除檔案，增加受害者的壓力，導致受害者乖乖付出贖金。</p> <p style="text-align: center;">下一頁開始有各家業者提供的防毒資訊及教學哦 !</p> <p style="text-align: center;"><!-- pagebreak --></p> <h2 style="text-align: left;">Windows 10給予電腦基本與全面的防護</h2> <p style="text-align: center;"><img src="https://cdn1-techbang.pixcdn.tw/system/images/379122/original/2b8167ff5f88d5e7a58137a5b9b53269.jpg?1483601030" alt="" /><br />▲台灣微軟Windows暨裝置事業部副總經理<br />周文英</p> <p style="text-align: left;">我們這次共邀請到兩家防毒軟體公司及台灣微軟，跟大家分享如何提升電腦安全性。不過在講防毒軟體之前，先讓我們來看看作業系統的安全性，也就是 Windows 10系統。Windows 10更新以來，許多人對於其安全性可能沒有多大的感覺，但事實上，微軟在 Windows 10所下的安全性功夫非常之大，從系統本身的架構到新款瀏覽器Edge的安全防護，Windows 10的安全性更甚以往。而 Windows 10系統中內建的 Windows Defender 也大幅提升了系統的安全性。</p> <p style="text-align: left;">台灣微軟 Windows 暨裝置事業部副總經理周文英就表示，Windows 10要帶給使用者的是最基礎的防護，從開機的那一刻起，系統就能提供相當的資訊安全防禦，加上網頁瀏覽器的安全架構，重點是要讓病毒無門可入，這樣也就沒有後續感染的問題了。</p> <p style="text-align: center;"><img src="https://cdn2-techbang.pixcdn.tw/system/images/379123/original/cf17cfca39cc5e6ff919bd266d560006.jpg?1483601031" alt="" /><br />▲Windows 10提出的安全性防護有四大層面：生物辨識、資訊防護、設備安全、威脅抵禦。</p> <p style="text-align: center;"><img src="https://cdn0-techbang.pixcdn.tw/system/images/379124/original/c7494a12b86998083a22fded241cf7ef.jpg?1483601031" alt="" /><br />▲網頁是病毒入侵電腦的一個非常關鍵的入口，微軟表示在新款瀏覽器 Edge 上能做到減少60%高度攻擊風險的表現。</p> <h3 style="text-align: left;">結合生物辨識大大提升作業系統安全</h3> <p>Windows 10裝置在開機時就能擁有健全的安全防護，一來是 UEFI 可以防止韌體被竄改，並保護所有 Option ROMs 的韌體，而且可以確保 Windows 會在任何韌體啟動之前運行。二來是 Windows 10加進了生物辨識功能：Windows Hello，使用者可以透過裝置內建或外接虹膜辨識、指紋辨識等方式登入電腦，不僅如此，也可透過 Windows Hello 取代容易被盜取的帳號密碼登入各大網站，大大降低了個人帳號密碼被盜的機率。如果你的電腦較舊，只要升級到 Windows 10，也可以在市面上買到支援 Windows Hello 的生物辨識裝置，如指紋辨識 USB，只要插在電腦上，之後就可以透過掃描指紋方式登入電腦及各大網站。</p> <p style="text-align: center;"><img src="https://cdn1-techbang.pixcdn.tw/system/images/379125/original/788a2bba3b8f5808442e4a1205fd031d.jpg?1483601032" alt="" /><br />▲越來越多筆電搭載指紋辨識功能提升裝置安全性，圖為聯想筆電。</p> <h3 style="text-align: left;">Windows Defender 替電腦擋下各種惡意程式與病毒</h3> <p>Windows Defender 內建於所有 Windows 10裝置中， 預設為開啟狀態， 使用者無需自行下載。而根據 AV Comparatives 的測試當中，Windows Defender 也獲得了98.1%的檢測等級，可媲美市面上的防毒軟體。周文英副總表示，Windows Defender 透過雲端的服務，不斷的更新病毒資料庫，讓裝置擁有即時的安全性防護，且透過行為監測也可以掃描到惡意軟體的存在與攻擊。</p> <p style="text-align: center;"><img src="https://cdn0-techbang.pixcdn.tw/system/images/379126/original/7b7be3789ce8cad1f01a7a8b751f5150.jpg?1483601032" alt="" /><br />▲Windows Defender 可說是電腦的守門員，強烈不建議將其關閉。</p> <h3>用 Edge 瀏覽網站變得更加安全了</h3> <p>周文英副總提到，Edge 瀏覽器是微軟有史以來最安全的瀏覽器，而且秉持著微軟對於防毒的理念：堵住任何病毒進入的入口，以 SmartScreen 防禦及攔截惡意網站，避免使用者不小心進入釣魚網站，另外也提供網頁掛馬式攻擊保護；同時搭配 Windows Hello 生物辨識功能，提升網頁瀏覽安全性。</p> <p style="text-align: center;"><img src="https://cdn1-techbang.pixcdn.tw/system/images/379127/original/9a1736d94265ea2525235be3426182cc.jpg?1483601033" alt="" /><br />▲Edge 瀏覽器的 SmartScreen 防護機制一旦偵測到惡意的網站就會立刻屏蔽，並提醒使用者不要進入。</p> <h2 style="text-align: left;">防範勒索攻擊口訣：三不、四要、一沒有</h2> <p>周文英副總分享了微軟所設計出的防範勒索攻擊口訣，「三不、四要、一沒有」。所謂的三不包含了：「不要」存取來路不明的網站、「不要」讀取來路不明的郵件、「不要」下載或執行來路不明的檔案及軟體；四要包含了：「要」持續維持系統更新、「要」維持電腦上各項軟體更新、「要」維持電腦上安全機制運作正常以及防毒病毒碼更新、「要」維持備份電腦中重要檔案於外部儲存媒體或雲端儲存空間；一沒有包含了：「沒有」經過更新過掃描軟體檢測過的檔案、郵件、軟體，不分享給其他人。</p> <p style="text-align: center;"><img src="https://cdn2-techbang.pixcdn.tw/system/images/379128/original/031b2fae16b6305bfd676be7f2083306.jpg?1483601033" alt="" /><br />▲Windows Update 會自動更新，更新過程會不定時的修補漏洞，降低電腦被攻擊的機率。</p> <p style="text-align: center;">下一頁有趨勢科技的防毒資訊唷 ~</p> <p style="text-align: center;"><!-- pagebreak --></p> <h2 style="text-align: left;">趨勢科技教你提升行動裝置的安全性</h2> <p style="text-align: center;"><img src="https://cdn2-techbang.pixcdn.tw/system/images/379138/original/89f365b8edc68953aab2fec266604362.jpg?1483601935" alt="" /><br />▲趨勢科技產品行銷經理<br />朱芳薇</p> <p style="text-align: left;">根據趨勢科技的調查，2016年上半年勒索病毒的攻擊比起2015年同期增長了4倍之多，平均每8秒就有一台裝置遭受攻擊，可見勒索病毒之猖獗。而受攻擊的裝置已經不限於電腦，智慧型手機也成為駭客的熱門目標。趨勢科技的朱芳薇產品行銷經理便提到，雖然大多數用戶對於電腦防毒都有基本的認知，也都知道要在電腦安裝防毒軟體，要當心免費無線網路的安全性，有些免費 Wi-Fi 一旦連上，就會把你導引去下載一個程式，若跟著下載就有很大機率中毒。到了公共場所，手機或筆電需要 Wi-Fi 時，大家首先就是搜尋附近有沒有「免密碼」的無線網路，可能是百貨公司的網路，或是公家單位的網路，尤其這類網路大家更是不疑有他的直接連線。但朱芳薇經理要警告大家，這樣的行為等同替駭客開路，因為駭客可能會以大家熟悉的公共網路名稱作為誘餌，吸引大家上鉤，進而竊取大家的個人資料，不可不慎。為了避免這樣的情形發生，建議大家除了避免連上陌生的網路，也要在行動裝置、電腦中安裝防毒軟體，若偵測到有人試圖竊取裝置上的資料時，便會直接阻擋。連上免費 Wi-Fi 等同替駭客開路但對於智慧型手機卻沒有相同的概念，彷彿認為手機不會中毒。但事實上，手機也存在著諸多漏洞，特別是有自行安裝 APK 檔案的人，更要小心手機中毒的風險。而帳號密碼容易被盜也是現代人的困擾之一，朱經理要教大家如何用一個App就能跨平台管理所有帳號密碼，再也不用擔心記不住那麼多組帳密了。</p> <p style="text-align: center;"><img src="https://cdn1-techbang.pixcdn.tw/system/images/379139/original/023bdcf58a86989f3fb70d0f97b92893.jpg?1483601935" alt="" /><br />▲駭客可能會植入假網站憑證至使用者電腦中，以竊取使用者線上交易資料，包含信用卡資料、密碼等。</p> <p style="text-align: center;"><img src="https://cdn1-techbang.pixcdn.tw/system/images/379140/original/82651c6095a93def00b5f4de52213ea3.jpg?1483601935" alt="" /><br />▲現代人最常用手機上網，但也忽略網路潛藏的安全風險，這些惡意網站是不分行動裝置或是電腦攻擊的。</p> <h3 style="text-align: left;">連上免費 Wi-Fi 等同替駭客開路</h3> <p>到了公共場所，手機或筆電需要 Wi-Fi 時，大家首先就是搜尋附近有沒有「免密碼」的無線網路，可能是百貨公司的網路，或是公家單位的網路，尤其這類網路大家更是不疑有他的直接連線。但朱芳薇經理要警告大家，這樣的行為等同替駭客開路，因為駭客可能會以大家熟悉的公共網路名稱作為誘餌，吸引大家上鉤，進而竊取大家的個人資料，不可不慎。為了避免這樣的情形發生，建議大家除了避免連上陌生的網路，也要在行動裝置、電腦中安裝防毒軟體，若偵測到有人試圖竊取裝置上的資料時，便會直接阻擋。&nbsp;</p> <p style="text-align: center;"><img src="https://cdn2-techbang.pixcdn.tw/system/images/379141/original/6323c3063000e80dcb7754cd5de7948d.jpg?1483601936" alt="" /><br />▲要當心免費無線網路的安全性，有些免費 Wi-Fi 一旦連上，就會把你導引去下載一個程式，若跟著下載就有很大機率中毒。</p> <h3 style="text-align: left;">九成 PC 有安裝防毒軟體，但行動裝置卻沒有</h3> <p>根據趨勢科技的統計資料顯示，有九成以上的民眾會在電腦上安裝防毒軟體，但大多數民眾卻忽略了行動裝置的安全性，並未針對行動裝置裝設任何安全防護軟體。朱芳薇經理表示，趨勢科技針對手機的安全防護下了不少工夫，以最新推出的 PC-cillin 2017雲端版來看：第一是偵測假網銀，現在有越來越多駭客架設假的銀行網站，騙取民眾的帳戶資料，趨勢科技提供網銀的真偽辨識，防止民眾上當受騙；第二是偵測不明設定的更改，防止駭客任意竄改手機的隱私設定；第三是偵測通訊軟體的惡意網址，若有人傳了惡意網址過來，系統會自動偵測，並提出警告。</p> <p style="text-align: center;"><img src="https://cdn1-techbang.pixcdn.tw/system/images/379142/original/f8d8552e1ee81a15c853acdf2e2b3b46.png?1483601936" alt="" /></p> <p style="text-align: center;"><img src="https://cdn0-techbang.pixcdn.tw/system/images/379143/original/c63c6a11e41bc199914d5e80982e5f01.png?1483601937" alt="" /><br />▲「行動安全防護」可以辨識通訊軟體中的連結是否為惡意網址，也可偵測要安裝在手機上的 App 是否為惡意軟體。</p> <h3 style="text-align: left;">養成良好上網習慣是防堵勒索軟體的第一步驟</h3> <p>朱芳薇經理提到，許多駭客喜歡透過電子郵件散播病毒，但大家都知道不要點開來路不明的郵件及附件，那為何受害者人數還是不斷增加？原因在於駭客會在信件的標題及內文動手腳，以聳動的標題吸引你點進去，像是國稅局的退稅通知、中獎資訊等等，讓受害者不小心誤點信中的網址或是附件，進而感染受害者的裝置。又或者，大陸的許多網站還有一些色情網站也都有相當多的安全性漏洞，如果使用者不小心點選了某個廣告，或是偽裝成影片的連結，則很有可能遭受感染。</p> <p style="text-align: center;"><img src="https://cdn2-techbang.pixcdn.tw/system/images/379144/original/58c9228e8ce2c0524bffc2c8a3486dae.jpg?1483601938" alt="" /><br />▲前陣子相當火紅的 Pokemon Go 讓許多人都想下載外掛來快速抓寶，駭客也可能利用這個弱點進行攻擊。</p> <h3 style="text-align: left;">帳號密碼每個網站都要設不一樣，怎麼記？</h3> <p>各大防毒軟體都建議大家不要一套帳號密碼用到底，意思就是每個網站都要設定不同的帳號密碼，問題是，我們要怎麼記住這麼多帳號密碼阿？而且也想不出這麼多種組合阿！朱芳薇經理以自家推出的密碼管理通為例，只要設定一組密碼管理通的密碼，就可以將各大網站的帳號密碼存在裏頭，而且還可以生成亂數密碼，讓駭客更難盜取。</p> <p style="text-align: center;"><img src="https://cdn0-techbang.pixcdn.tw/system/images/379145/original/b59a1698b7f771c86644802650f78ea8.png?1483601938" alt="" /></p> <p style="text-align: center;"><img src="https://cdn2-techbang.pixcdn.tw/system/images/379146/original/4b8a4b594b424536b67f2d76b39b767e.png?1483601938" alt="" /><br />▲密碼管理通可以記住你所有網站的帳號密碼，透過密碼管理通登入就可以避免鍵盤側錄。</p> <p style="text-align: center;">下一頁還有諾頓的防毒解析喔 !</p> <p style="text-align: center;"><!-- pagebreak --></p> <h2 style="text-align: left;">諾頓告訴你：免費的防毒軟體最貴！</h2> <p style="text-align: center;"><img src="https://cdn0-techbang.pixcdn.tw/system/images/379147/original/26131607429c024c12d5084574571fd1.jpg?1483601939" alt="" /><br />▲賽門鐵克暨諾頓資深銷售工程師<br />王世煜</p> <p style="text-align: left;">俗話說：「免費的最貴」，這句話可應用在許多層面，用在防毒軟體上是再適合不過了。賽門鐵克暨諾頓的王世煜資深工程師就提到，許多人有個觀念，就是只要電腦有安裝防毒軟體就夠了，無論是免費的還是付費的。但事實是，免費的防毒軟體不足以預防未知的病毒，以及網路的安全性漏洞，電腦被感染的機率還是非常高，有裝等於沒裝。另外，王世煜也提到，現在病毒變種的非免費的防毒軟體很多，但如果要真的達到「網路防護」，大多數都得額外付費。市面上免費的防毒軟體一籮筐，而且也相信大多數人的電腦中都有安裝。但許多人就算安裝了，卻還是中毒，到底為什麼？原因在於免費的防毒軟體大多僅能防護已知的病毒，而且有些還沒有網頁防護的功能，僅能針對電腦中的硬碟、隨身碟進行防護。王世煜指出，這樣子的防毒軟體是沒有意義的，因為現今大多數病毒都是透過網路入侵電腦，而且病毒無時無刻都在變形，平均一秒就會有數種新病毒出現。如果沒有搭配專業的防毒軟體，進行網頁及瀏覽器的安全性防護，光是安裝陽春版的防毒軟體是沒有用的。防毒軟體免費與付費版差很大常快，加上網頁上、瀏覽器上的各種安全性漏洞，都可能導致電腦受感染，即便使用者擁有良好的使用習慣，還是防不勝防，最好還是能搭配防毒軟體的輔助，加強電腦的資安防護。不僅如此，未雨綢繆也是相當重要的，平時就要做好資料備份的好習慣，但備份的位置的安全性也應該在考量當中，避免連備份檔都中毒。</p> <p style="text-align: center;"><img src="https://cdn2-techbang.pixcdn.tw/system/images/379148/original/273ed262245d3660637b1d6286480879.jpg?1483601939" alt="" /><br />雖然電腦作業系統已有初步的安全性防護，但防毒軟體可以額外增強個人的資訊安全，也更能保障重要檔案的安全。</p> <p style="text-align: center;"><img src="https://cdn0-techbang.pixcdn.tw/system/images/379149/original/e65ee3ae529d1914fe12804ff1eb93c5.jpg?1483601940" alt="" /><br />▲據諾頓調查，相較2014年僅出現77個勒索軟體家族，2015年暴增為100個，可見勒索軟體之猖獗，不可不防範。</p> <h2 style="text-align: left;">防毒軟體免費與付費版差很大</h2> <p>市面上免費的防毒軟體一籮筐，而且也相信大多數人的電腦中都有安裝。但許多人就算安裝了，卻還是中毒，到底為什麼？原因在於免費的防毒軟體大多僅能防護已知的病毒，而且有些還沒有網頁防護的功能，僅能針對電腦中的硬碟、隨身碟進行防護。王世煜指出，這樣子的防毒軟體是沒有意義的，因為現今大多數病毒都是透過網路入侵電腦，而且病毒無時無刻都在變形，平均一秒就會有數種新病毒出現。如果沒有搭配專業的防毒軟體，進行網頁及瀏覽器的安全性防護，光是安裝陽春版的防毒軟體是沒有用的。</p> <p style="text-align: center;"><img src="https://cdn0-techbang.pixcdn.tw/system/images/379150/original/9fd18963c14fb4be25bf6bae281d36f1.jpg?1483601940" alt="" /><br />▲免費的防毒軟體很多，但如果要真的達到「網路防護」，大多數都得額外付費。</p> <h3 style="text-align: left;">蘋果系統比較安全？</h3> <p>一般人的想法是蘋果的電腦還有手機都相較於其他作業系統安全，但王世煜解釋，這樣的想法可能得改變了，因為根據多方的調查，蘋果裝置遭受駭客攻擊的比例日漸攀升。這與蘋果本身的安全機制沒有太大關係，而是因為蘋果產品的市佔率不斷上升，駭客認為有利可圖，所以轉而攻擊蘋果裝置。而透過的媒介大多為使用者自行安裝來路不明的應用程式，或是應用程式本身的漏洞沒有修補。在此，王世煜也呼籲，軟體一定要按時更新，因為很多攻擊就是鎖定那些沒有更新軟體的用戶。</p> <p style="text-align: center;"><img src="https://cdn1-techbang.pixcdn.tw/system/images/379151/original/76ff0c3253965208df733a6c6f1259d7.jpg?1483601941" alt="" /><br />▲就連蘋果也為了提升裝置安全性，在新版 MacBook Pro 上增加 Touch ID。</p> <h3 style="text-align: left;">設立關卡防堵勒索病毒的入侵</h3> <p style="text-align: left;">王世煜表示，首先要防止病毒入侵的地方就是網頁，所以Norton Security利用入侵預防引擎（IPS）保護使用者免於殭屍網路、駭客的攻擊；在本機的部分，則是利用防病毒引擎保護免受各種惡意軟件包括病毒、木馬、rootkit、勒索軟件、加密軟件及鍵盤記錄器的侵害。除此之外，Norton Security還會根據群眾針對網頁、軟體的評鑑進行信譽建議，如果信譽太低，就會不建議使用者下載或造訪。假設真的有一隻未知的病毒入侵電腦，NortonSecurity也早已進行系統硬化，將所有漏洞補起來，任何可疑病毒都無法通過。</p> <p style="text-align: center;"><img src="https://cdn1-techbang.pixcdn.tw/system/images/379152/original/de1790a2bddcc78cef87ddeb86309fd7.jpg?1483601941" alt="" /><br />▲Norton Security 從本機的防護到網路防火牆、電子郵件都可以進行防護，同時也支援跨平台的防護。</p> <h3 style="text-align: left;">養成備份好習慣相當重要</h3> <p>既然勒索病毒會將檔案都上鎖，那就事前先備份就好啦！王世煜解釋，這樣的觀念沒有錯，但問題是要將檔案備份在哪裡？如果是備份在隨身硬碟，一旦硬碟插上電腦，就會立刻被勒索病毒攻擊，連同之前備份的檔案都會通通加密，等同白白備份了；另外，有人會備份到雲端硬碟，王世煜建議，可以配合Norton Security 的備份服務，將檔案備份於雲端空間，而且該雲端空間是有經過嚴格加密的，不必擔心會被本機中的勒索病毒感染。</p> <p style="text-align: center;"><img src="https://cdn2-techbang.pixcdn.tw/system/images/379148/original/273ed262245d3660637b1d6286480879.jpg?1483601939" alt="" /><br />▲諾頓針對備份需求推出獨立的線上備份服務，讓使用者的資料可以安全的儲存在雲端。</p> <blockquote><strong>本文同步刊載於PC home雜誌<br />&nbsp;</strong> <a href="http://www.facebook.com/pchomefans" target="_blank"><img src="http://cdn0.techbang.com.tw/system/images/333351/original/3edb83bc645cb96ede1198f4e5755570.jpg?1453791101" alt="" width="200" height="70" /></a><br />歡迎加入<a href="http://www.facebook.com/pchomefans" target="_blank">PC home雜誌粉絲團</a>！</blockquote><a href="http://www.facebook.com/TKbang">加入T客邦Facebook粉絲團</a><img src="http://feeds.feedburner.com/~r/techbang/~4/DnsrJy91WGI" height="1" width="1" alt=""/>
