07/31 Vol.57 技巧 - (不要做)AAA 银狐批发
现在,大家搜索时应该大部分都用的是 Bing —— 因为国内几家搜索引擎就没几个做得好的。但是渐渐的,广告厂家也发现了这个现象,于是时过境迁,Bing 国内版(原版)的广告变得多了起来 —— 不是 BD 那样的 HYW 百家号之类的垃圾信息,而是一种更具有威胁性的网站 —— 木马网站。
这种网站伪装成正常软件的(如 WPS、火绒等家常软件)官网,却投放着加毒的安装包。这些安装包大部分都是一种叫「银狐」的病毒家族包装的 —— 一旦得到运行,你的电脑就变成了「肉鸡」,不仅个人信息会泄露,还有诸多问题,如导致 CPU / RAM 占用异常高等。大屏上感染了这种病毒也会对日常教学乃至全校的信息安全造成巨大影响。
停!MM 你讲了这么多,要如何阻止银狐的入侵呢? wq 你谁啊 好的别急马上讲。
预防
俗话说得好啊(并不是俗话)预防比治疗是更重要的,所以在日常生活中学会辨别银狐病毒网站是上网安全中十分重要的一环。(当然你还得教会你班那帮爱动大屏嘉豪,这就得动用你的智慧了)以下是一些简短的说明:
- 是的,国内搜索引擎也就 Bing 做得好点了。所以换搜索引擎不现实,除非你胆大到敢在学校用 [数据删除] —— 那我敬你是条汉子。用咕噜咕噜搜出来的结果(可能?)还算干净,不过鉴于这个方案不是那么可行,我们还是着手优化 Bing 本身的体验。
- 使用支持 MV2 规范的浏览器并用上诸如 uBO 之类的广告拦截器 ——
Google Chrome 太坏了,居然弃用 MV2 改用 MV3 你可以启用 uBO 自带的规则,再搭配上一些外置的拦截器,如 VirusDetector,这样就能有一个(相对)干净的搜索结果页了。
- 学会辨别软件官网 —— 比如 SW 的官网是
seewo.com、火绒的官网是 huorong.cn、WPS 国内版则是 wps.cn,养成习惯后直接输入也没关系。特别注意那些 URI 带着 -pc app- 等前后缀的网站(如 [数据删除]-pc.cn),这种网站需要特别小心,除非你从 官方 的渠道了解到这就是官网,不然有可能就是个钓鱼网站。
- 看清详细信息 —— 你可以拉到网页底部,看看备案号和它的「公司介绍」「论坛社区」之类的相关链接等是否胡言乱语或者压根就没有跳转(比如
[数据删除]-pc.cn)。还有就是如果是大公司出的 App,有没有带味儿特冲的 Vibe 特征,如蓝紫渐变、Emoji 泛滥、乱绘 SVG 等。如果它同时中了这几条特征,那一般就是木马没跑了。
这里也特别提醒各位开发者对自己软件官网用心点,别弄得跟个病毒网站一样
- 下软件也可以从 Microsoft Store 下的()。只要小心辨别开发者名字是否与真实的提供方一致,毕竟某些搬运工可能在软件里夹带私货,这也不好说。
- 能用网页版/三方客户端也可以用的()。比如比力必利,使用 [数据删除] 这类应用或直接看网页不比你下下来一个又大又臃肿的官方客户端强?
- 安好杀毒软件了。学校其实网络环境是很复杂的,我家长的学校就被入侵过两次,每次都全校重装了系统 —— 这固然是恐怖的,你大概也不想这种情况发生。如果你的学校已经有被入侵的前科,那还是小心一点好,安装并优化好的 360 安全极速版也没有那么不堪(不过 UI 确实不咋好,但话又说回来,弄好了杀毒软件你有多少次打开过它的主界面呢对吧)。火绒也能一定程度上在打开一些神秘网站时阻止你,但是它的主防没那么强。这方面就看你取舍了。
鉴别与杀毒
这都不知道,罚你去看上期 OMI 好吧还有更多,银狐其实是有专杀工具的,而且还一举一大堆:
不知道
不知道
FAQs
Q: 为什么 OMI 更新频率最近貌似有点低?
A: 因为我懒,你想你可以写(真诚) 本来就没说这是日更,再加上 MacrosMeng 这个老啥子豆包越来越懒了,写的越来越长了,当然就日更不了了()
OMI 招人中,我们真的很需要你!.jpg 有人记得这个梗吗
笑点解析:
- 数据删除现在统一,网站和论坛页一样
- 笑点解析
- 1 是假的,我改了一遍