防毒軟體就像安全帶或安全氣囊一樣重要。如果你從未真正需要用到它,那當然很好;但當你真的需要時,通常不會有任何預警,而它可能正是拯救你的關鍵。
在網際網路使用未受保護的電腦,會對所有人造成安全風險。這類電腦容易受到駭客、殭屍網路、殭屍電腦及惡意軟體的攻擊與感染。使用防毒軟體可以降低風險,並防止電腦成為將感染散播至其他裝置的工具。
當電腦遭到感染或入侵後,惡意軟體會傳播得更快、範圍更廣,也更容易被拿來發動分散式拒絕服務攻擊(DDoS);垃圾郵件發送者會獲得更多可用來寄送電子郵件的平台,同時產生更多殭屍電腦,讓這個惡性循環持續下去。
有些人聲稱自己從未使用防毒軟體,也從未遭到感染,但他們如何確定自己的電腦真的沒有惡意軟體?現今許多攻擊者會採用進階技術,包括複雜的殭屍網路、後門、Rootkit 及勒索軟體,以隱藏它們在電腦中的存在。
如果沒有適當的安全工具,包括能偵測這類惡意軟體的防毒軟體,你永遠無法百分之百確定自己的電腦未遭感染。
與電腦一樣,資訊安全講求多層防護,而不是只依賴單一解決方案、技術或方法來保護自己免受網路犯罪分子的攻擊。
人仍然是任何網路安全策略中最薄弱的一環。因此,遵循「智慧型手機安全最佳實務」才是最有力的防護方式。
即使依照上述安全最佳實務執行,攻擊者仍有可能透過零日漏洞入侵裝置,如與美國國家安全局有關的三角測量行動即是一例,因此手機還是得安裝防毒軟體。
由於架構不同,行動裝置作業系統在某種程度上天生比筆記型電腦與桌上型電腦更安全。它們採用不同的內建安全模型,因此面臨的弱點與風險也不同。
Apple iPhone 使用 iOS 作業系統,其中包含若干限制,用來控制裝置可以執行的操作,以及使用者可以修改裝置的程度。因此,許多使用者會進行「越獄」,也就是移除這些限制。
這種做法可能使 iPhone 產生安全風險,尤其是安裝危險應用程式時,包括未經官方 Apple App Store 核准的應用程式。
越獄後的 iPhone 若無法取得安全性更新,便更容易遭受駭客利用漏洞攻擊。這表示潛在的安全漏洞、程式錯誤及未經授權的第三方應用程式,都可能危害你的 iPhone,並使個人資料與身分資訊面臨風險。
Android 手機也有類似風險,尤其是在下列情況下:
為避免這類風險,切勿安裝來自 Apple App Store 或 Google Play 商店以外來源的應用程式。
「行動裝置惡意軟體」更準確的定義是:任何針對行動裝置造成不良影響的惡意軟體。
目前已知的大多數 Android 與 iOS 惡意軟體,通常會隨可疑的第三方應用程式一併安裝。智慧型手機感染惡意軟體時,通常很可能會出現明顯跡象,也就是感染徵兆或惡意軟體症狀,顯示裝置出了問題。
智慧型手機的安全性主要取決於:
沒有一項絕對規則,規定智慧型手機一定要或不要使用防毒軟體。如果你用的是三星手機,手機可能內建 Samsung Knox Security,可以設定它,讓裝置提升安全性。
重要提醒: 在移除或重新安裝目前使用的防毒軟體之前,應先下載並儲存準備替換的新防毒軟體安裝檔。同時,也應下載目前防毒軟體廠商提供的專用移除工具,以備不時之需。
某些防毒軟體使用 Windows 10/11 的「應用程式與功能」,或較舊作業系統控制台中的「程式和功能」進行一般解除安裝時,可能無法完整移除。
防毒軟體因有自我保護功能,無法從工作管理員停止相關服務,若在正常模式下無法移除防毒軟體,可嘗試在安全模式下移除,因為此時執行中的處理程序較少,比較不會干擾解除安裝作業。
在極少數情況下,如果其他方法都失敗,可以嘗試使用 Revo Uninstaller Free 或 Portable 等第三方工具,並依照其使用說明操作。
Revo 會依安裝日期列出所有已安裝軟體。移除程式時,相較於許多同類工具,Revo 會更全面地搜尋並移除相關的登錄檔項目、檔案與資料夾。不過,在大多數情況下並不需要使用這類第三方工具。可參考我用 Revo 協助移除 360 安全之文章:https://www.plurk.com/p/3iacfu430x
如果嘗試使用防毒軟體內建的移除程式、或 Windows 的程式和功能移除但失敗,可以使用 Revo Uninstaller 中的獵人模式,將軟體相關的殘留檔移除。
許多防毒軟體廠商也會在官方網站提供清理公用程式或移除工具,用來清除解除安裝後殘留的檔案,或處理解除安裝失敗的情況,可優先查看廠商網站。
最好直接從原廠網站下載,以確保使用的是最新版解除安裝工具。第三方網站經常提供過時版本,可能無法正常運作。
注意: 攻擊者也會使用這些工具,移除受害者環境的防毒軟體,當環境發現這些工具執行者不是來自資訊人員,請立刻執行事件調查;水能載舟,亦能覆舟。
讓我們總結更換防毒軟體步驟: