網絡安全知識之了解防病毒軟件
盡管詳細信息可能因軟件包而異，但防病毒軟件會掃描文件或計算機內存中的某些模式，這些模式可能表明存在惡意軟件(即惡意軟件)。
防病毒軟件(有時更廣泛地稱為反惡意軟件)根據已知惡意軟件的簽名或定義尋找模式。防病毒供應商每天都會發現新的和更新的惡意軟件，因此在我們計算機上安裝最新的更新非常重要。
安裝防病毒軟件包后，我們應該定期掃描整個計算機。
- 自動掃描- 大多數防病毒軟件都可以配置為實時自動掃描特定文件或目錄，并在設定的時間間隔提示我們執行完整掃描。
- 手動掃描- 如果我們防病毒軟件沒有自動掃描新文件，我們就應該在打開之前手動掃描從外部來源收到的文件和媒體。
這個過程包括：
- 保存和掃描電子郵件附件或 Web 下載，而不是直接從源中打開它們。
- 在打開文件之前掃描媒體(包括 CD 和 DVD)中的惡意軟件。
軟件在發現惡意軟件時將如何響應?
有時，該軟件會生成一個對話框，提醒我們已發現惡意軟件，并詢問我們是否希望它“清理”文件(以刪除惡意軟件)。在其他情況下，該軟件可能會在沒有事先詢問我們的情況下嘗試刪除惡意軟件。當我們選擇防病毒軟件包時，請熟悉其功能，以便我們知道會發生什么。
我們應該使用哪個軟件?
有許多生產防病毒軟件的供應商，決定選擇哪一個可能會令人困惑。防病毒軟件通常執行相同類型的功能，因此我們的決定可能取決于建議、特定功能、可用性或價格。無論我們選擇哪個廠商發布軟件包，安裝任何防病毒軟件都會提高我們的安全保護級別。
我們應該如何獲取當前的惡意軟件信息?
此過程可能因我們會因選擇的產品而異，因此請了解我們的防病毒軟件需要什么。許多防病毒軟件包都包含一個選項，可以自動接收更新的惡意軟件定義。由于經常添加新信息，因此最好利用此選項。不要相信危言聳聽的電子郵件，聲稱“歷史上最嚴重的病毒”或“有史以來最危險的惡意軟件”已被檢測到，并且會破壞我們的計算機的硬盤驅動器。這些電子郵件通常是騙局。我們可以通過我們的防病毒供應商或其他防病毒供應商提供的資源來確認惡意軟件信息。
防病毒軟件的局限性
雖然安裝防病毒軟件是保護計算機的最簡單、最有效的方法之一，但它也有其局限性。因為它依賴于簽名，所以防病毒軟件只能檢測具有已知特征的惡意軟件。保持這些簽名是最新的很重要。在防病毒供應商添加簽名之前，我們仍然容易受到傳播的惡意軟件的影響，因此還要繼續采取其他安全預防措施。
防病毒軟件與病毒之間有個時間差，這個時間差內我們的電腦是不受保護的，不過及時更新病毒特征庫，是可以有降低風險的。
本文轉載自微信公眾號「祺印說信安」，作者何威風。轉載本文請聯系祺印說信安公眾號。
