如何防止计算机病毒和黑客的入侵

2017年5月12日，何防和黑我的止计大学室友在宿舍用一台没打补丁的Windows 7玩《魔兽世界》，电脑突然弹出一张红色勒索界面，算机要求支付300美元比特币解锁文件。病毒他愣了三秒，入侵然后笑着把硬盘格式化——里面除了游戏存档，何防和黑还有他花了两个月写的止计毕业论文初稿。那天晚上他抽了半包烟，算机第二天开始用U盘备份所有作业。病毒这件事让我明白：绝大多数人不是入侵被黑客“攻破”的，而是何防和黑自己把门敞开着等对方进来。

病毒和入侵的止计本质，是算机一场针对“懒惰”和“疏忽”的精准打击。黑客不关心你是病毒谁，他们用自动化脚本扫描全网IP，入侵寻找那些没打补丁的旧系统、弱口令的远程桌面、以及随意点击钓鱼邮件的用户。我见过最离谱的案例是某公司财务总监把登录密码设为“caiwu888”，黑客用字典攻击不到十分钟就拿到了公司网银权限。别高估黑客的技术，也别低估自己犯傻的概率。

第一道防线其实极其廉价：系统更新。Windows和macOS每个月发布的补丁，修复的都是已知漏洞。很多人嫌重启麻烦，一拖就是几个月，等于在门口挂了个牌子写着“欢迎利用已知漏洞”。我认识一位程序员，他的个人电脑从不装杀毒软件，但每次系统提示更新，他会在当天完成。十年下来，他的机器从没中过招——不是运气好，而是漏洞被堵上的速度永远快于黑客利用的速度。

第二道防线是密码管理。别再用生日、手机号或者“password123”了。2022年某泄露数据库显示，全球最流行的密码仍是“123456”，占比超过4%。真正的做法是：每个重要账户用独立密码，至少12位，混合大小写和符号。如果你记不住，用密码管理器——比贴便签纸在显示器上安全一万倍。我自己的习惯是，把银行和邮箱密码设为完全不同的两套，每三个月换一次，虽然麻烦，但总比被清空账户强。

第三道防线有些反直觉：少装软件，尤其是“免费”的。很多所谓破解版工具、绿色版游戏，本身就捆绑了木马。我见过一个同事为了省几十块钱下载“破解版Photoshop”，结果电脑被植入挖矿程序，CPU常年满载，风扇声大得像直升机。他抱怨电脑太卡，直到我帮他查了进程才发现问题。删除不必要的软件，关闭不用的服务，比装十个安全软件都管用。

再说说邮件和链接。钓鱼邮件如今做得越来越像真的，有的甚至模仿银行官网到域名只差一个字母。我的判断标准很简单：任何要求你输入密码、转账、或者下载附件的邮件，都先停下来，直接打电话给发件人确认。正规公司不会发邮件让你“紧急更新账户信息”。有一次我收到一封“快递延误”的短信，链接指向一个仿冒的顺丰页面，我点进去看了一眼就退出来了——那个页面没有锁形图标，地址栏也不是https开头。细节往往决定生死。

最后一条，也是很多人忽略的：备份。勒索病毒再凶，也拿你U盘里的副本没办法。我自己的做法是，重要文件每周自动同步到移动硬盘，同时云端存一份。代价是每月几十块存储费，但换来的安心感远超这点钱。2017年那次勒索病毒爆发时，全球有几十万台电脑中招，唯独那些定期备份的人，可以毫不犹豫地格式化硬盘，然后笑着说：“来啊，你锁啊，我反正有副本。”

说到底，安全不是买了个昂贵的防火墙就完事，而是每天几分钟的习惯：更新系统、管好密码、少碰来路不明的文件、对可疑链接保持警惕、定期备份。黑客也是人，他们专挑软柿子捏。你不需要成为网络安全专家，只需要让自己变得比邻居难啃一点。就像我那个室友，现在他每台设备都开了双因素认证，密码用的是随机生成的长串，再也没被勒索过——倒不是他变聪明了，而是终于明白，那300美元比特币，买不来一个教训。