2021大型吃瓜现场:安全防护——软件应用(四)

我相信,大部分人会对上面的个人安全意识表示“我都懂呀”,“这太小儿科了”,“这东西是个人都知道的”。但正是这些“小儿科”的东西使大部分用户栽了跟头。因为作为个人用户,你被主动下毒的机率无限接近于0,大部分木马都是大家自己在网络下载的。所以上面这12条很重要。看完之后再看本章。

安卓篇

Toca可以明确的告诉你,因为天朝的网络环境安卓上你很难遇到具有杀伤力的病毒,大部分都是“QQ(wechat)鬼畜了”,“物理(虚拟)按键失灵了”,“娇喘上头了”。顶多遇到个锁机。你只需要了解别随便刷ROOT顺便掌握刷机技巧就能解决几乎所有安卓问题。如果实在是需要安全防护或者需要ROOT权限。Toca建议开个VMOS虚拟机吧。重要文件一定要加锁备份。

Ios/mac os篇

掌握个人安全意识+软件从appstore下载=这辈子基本不用担心中毒

GNU linux篇

Toca相信,您既然选择了linux就一定不是小白。由于用户基数小,开源,用户整体素质高。使得linux对比windows漏洞少了不少,针对病毒也少。平时只需注意别搞死机就好(大部分linux死机不是因为病毒,而是更新和用户自己作死)

Windows篇

Windows可谓是操(艹)碎了心,病毒多,Bug多,用户蜜汁优化,盗版层出不穷。这导致即使是天朝,windows依旧危险的一批。就此,Toca针对不同(个体)用户推出了不同的安全方案。

  1. 如果你用电脑只是浏览网页,看电子书,QQ聊天。那么恭喜您,您不需要任何(第三方)安防措施,只要记得打开防火墙,UAC至少留一格,别烦WD(windows Defender),别用管理员(Administrator)账户。
  2. 如果你使用office等应用办公,随时可能接触宏病毒。而且除了基本使用几乎完全不了解Windows,Toca建议使用“360”。360流氓归流氓,云查杀倒是强的一批,只要电脑不断网360够了。360相比于国外大厂它更符合国情。而且推广可以在设置中关闭(当然你可以使用国际版)如果想试试国际知名的“免费杀软”。可以选择KAF(卡巴斯基免费版https://www.kaspersky.com.cn/free-antivirus卡巴斯基还是很良心的,免费版功能没缩水而且付费版反病毒都是30天试用。算是业界良心.。KAV卡巴斯基付费版算是第一梯队的领头。当然麦咖啡和小红伞也很不错,这里就不过多介绍了。
  3. 如果你对windows有了解(至少会看资源管理器)。您可以使用以下方案 

虚拟机+沙箱+降权用户隔离

  • VMware虚拟机可用于运行未知来源应用和可能有危险攻击性的文件。因为虚拟机和宿主机互相独立运行(逃逸的操作过于困难还没见过实际病毒从虚拟机逃逸,但是在比赛中用过,比如360曾经在比赛中……),所以即使虚拟机被病毒虐的体无完肤,主机也可以选择删除重新开虚拟机。顺便说个好玩的,数据从物理机里逃出也是可以的,哪怕断网了也可以,比如说可以用电脑蜂鸣器通过声音传输数据,或者用灯的闪烁(肉眼不可见)来传输数据,或者通过摄像头读取另外一台电脑的屏幕也可以,就像扫描二维码那样。(如果哪位小可爱以后作特工可以尝试)

2021大型吃瓜现场:安全防护——软件应用(四)

  • sandboxie(翻译不是“ie的沙盒”,人家叫沙箱)可以用于隔离一些你不想留下痕迹和不能用于虚拟机的危险程序,在磁盘中隔离出一格独立空间运行(也可用于游戏多开)而且sandboxie开源了,开源了,开源了!!!

2021大型吃瓜现场:安全防护——软件应用(四)

  • ACL降权用户隔离:某大佬(罗辑)独创绝学。Toca把它命名为“ACL降权用户隔离”。注意:此方法不能用于运行危险有攻击性应用。仅用于对付国产流氓。优点是方便快捷。

4.高阶用户,对于windows十分了解且具有编程逆向基础。Toca建议未知程序一定一定要调试一遍,监视进程的动作和对于文件的写入。坚决不让流氓玷污了我们的电脑。PeDoll和OD不是拿来吃灰的

   监视可以用如下软件

PCHunter

PRegMonitor

RegFromApp

Procexp

Procmon

文件操作监控.exe

文件监视器.exe

火绒剑(HRSword)/YDArk

5.这里是一些优化软件——不要乱优化,不要以为自己比微软更懂Windows,

DISM++(GUI版DISM)

WPD

Revo.Uninstaller.Pro

IObit玄学优化(如果有异样请立即删除,成都公司非国外)

6.不要精简系统,不要精简系统,不要精简系统!!!(重要的事情说三遍)微软好不容易把命令行给你变成图形界面,后台所有的程序都有它的用处。信我,一个“纯净”的系统绝对不是用户想要的系统。后台缓存是为了让Windows运行更快。

7.顺便说说大家心心相念的火绒在裸奔的状态下它还比不上WD(就是火绒比WD安静一点,不烦人),对于高阶玩家你貌似只需要火绒剑(其实YDArk可以完美替代火绒剑)

2021大型吃瓜现场:安全防护——软件应用(四) 2021大型吃瓜现场:安全防护——软件应用(四)

 

以上所有应用如有需要可以联系Toca(qq:3128861890)

文章地址:漫夜 » 2021大型吃瓜现场:安全防护——软件应用(四)
漫夜网QQ群
扫描二维码加入QQ群,一起在线交流!
300+人已加过群
分享到: