如何防止计算机蠕虫?

　　为了防止计算机蠕虫，IT管理员必须拥有强大的IT安全系统，对用户进行安全性最佳实践教育，并在蠕虫感染设备时迅速采取行动。

　　计算机蠕虫是一种恶意软件，可以感染设备并复制其自身，然后继续感染系统中的其他设备。它们会降低网络流量，占用存储空间，并且如果不快速删除文件，可能会损坏或破坏文件。

　　通过安全防范计算机蠕虫

　　管理员可以采取几个步骤来防止蠕虫感染网络设备。从IT角度来看，具有强大的安全性可以防止蠕虫在其访问网络之前就阻止蠕虫，或者在蠕虫进入网络后立即对其进行抵消。

　　管理员定期更新其设备至关重要。供应商会经常在更新中发布漏洞补丁，以阻止恶意软件进入。运行过时操作系统的设备使网络中的其他设备面临风险;这是因为它们可以充当蠕虫攻击的患者0。

　　安全软件对于防止蠕虫至关重要。防火墙将过滤网络流量中的可疑或未经授权的文件和程序。防病毒程序可以扫描并删除已知的恶意软件文件。同样，流量监视可以检测到网络流量中的可疑峰值，该峰值指示蠕虫试图将大型有效负载传输到设备中。

　　电子邮件扫描至关重要，因为许多蠕虫都通过带有恶意链接的假电子邮件(也称为网络钓鱼电子邮件)获得访问权限。一个好的电子邮件过滤器可以检测到这些链接或文件是否存在。它还会将伪造的电子邮件直接发送到垃圾邮件或垃圾文件夹。

　　通过教育预防计算机蠕虫

　　通过文件共享，电子邮件和恶意链接感染计算机的蠕虫需要人工干预。他们可以绕过管理员设置的安全系统。因此，培训用户以保护其设备免受恶意软件的侵害至关重要。

　　首先，用户应该了解安全最佳实践。他们应避免重复使用多个帐户的密码，从而保持良好的密码卫生习惯。同样，他们应避免将未知的USB插入其计算机端口，或访问可能包含恶意软件的恶意或不安全站点。

　　用户应避免使用公共或不安全的wifi通道，因为它们可能成为蠕虫传播的媒介。如果必须使用公共wifi，则应使用VPN来保护网络流量。

　　电子邮件教育也至关重要，因为许多蠕虫都通过网络钓鱼电子邮件获得访问权限。在美国联邦贸易委员会建议嵌入在电子邮件用户避免点击登录链接，而是直接访问通过那里的网站和登录。

　　许多电子邮件将包含隐藏恶意软件有效载荷的文件，并提示用户下载它们。用户切勿从未知来源下载文件;甚至内部电子邮件也可能携带恶意软件，这意味着强大的病毒扫描程序至关重要。

　　检测计算机蠕虫

　　计算机蠕虫可以将自己隐藏在设备中。许多用户直到发现保存数据为时已晚才发现蠕虫。但是，该设备可能会显示感染的迹象和症状。

　　减速/崩溃系统：这是蠕虫感染的最早迹象之一。由于蠕虫会自我复制，因此会占用设备的带宽和处理能力，从而导致其速度变慢或完全停止运行。

　　自动运行程序：蠕虫会劫持应用程序，从而导致它们在没有用户提示的情况下运行。有时，该蠕虫会欺骗应用程序或程序，使其看起来像一个无害的正在运行的进程，同时造成严重破坏。

　　文件丢失/损坏：蠕虫可以删除文件或对其进行更改，以使它们无法访问。一些蠕虫，例如WannaCry，将加密用户的文件并要求赎金以换取解密密钥。

　　新的临时文件：用户可能会发现自己未下载或未在存储中创建的文件。这些文件可以包含蠕虫的名称，也可以标记为一串加密字符。如果单击这些文件，或在一段时间后，这些文件可能会自行删除。

　　被劫持的电子邮件：蠕虫的一个险恶迹象是发现发送的电子邮件中包含他们未授权的用户地址。这些电子邮件通常会包含恶意文件或链接，这些文件或链接会进一步传播蠕虫，从而劫持受害者的??联系人及其姓名。

　　摆脱计算机蠕虫

　　不同类型的蠕虫可能需要不同的操作。可靠的防病毒程序会在大多数较旧的蠕虫进入系统后立即将其删除。但是，更新或更广泛的蠕虫可能需要更复杂的操作才能将其删除。

　　删除计算机蠕虫的第一步是通过将其从本地网络和Internet 中删除来隔离受感染的计算机。这样可以确保蠕虫不会通过网络连接传播，也不会劫持电子邮件，消息传递或文件共享程序，也不会传播到其他设备。

　　许多安全站点建议禁用“系统还原”，因为某些蠕虫会将自己的副本隐藏在备份文件中。在设备外部(例如，在外部硬盘驱动器上或在云中)进行文件备份可确保用户的文件不受蠕虫攻击，并且如果用户需要完全擦除文件，则仍可以拥有副本。设备。

　　然后，用户应运行防病毒扫描以确定蠕虫的类型。一旦这样做，他们就可以找到合适的蠕虫清除软件，并在受感染的设备上运行它，从而从系统中清除蠕虫。

　　如果这不起作用，则用户可能必须诉诸于完全擦拭设备。这将删除该蠕虫并将设备的文件和设置设置为出厂默认值。这是最后的手段，这就是为什么文件备份必不可少的原因。

　　如何预防计算机蠕虫：要点

　　计算机蠕虫可以在未被检测到的计算机系统中感染并复制自身，这意味着必须具有良好的安全性。

　　IT管??理员应拥有强大的安全软件，良好的防火墙，并使用最新的漏洞补丁更新所有设备。

　　用户应遵循安全最佳做法，并对网络钓鱼欺诈进行自我教育。

　　被蠕虫感染的设备将表现出行为不稳定和响应时间慢的症状。

　　消除蠕虫不是不可能的，但可能会导致设备及其文件的干净擦除。