@onice 有个错误。勾选信任此电脑，是受害者哈。

@onice 再补充下浏览器劫持的东西。一旦你感染了木马，木马程序可以向你的浏览器注入一个 dll ，以你当前浏览器的身份对网站发起请求。试想一下，攻击者在他的电脑上访问谷歌，用的是你的 IP ，你的 Cookie ，绕过谷歌的安全防护自然不在话下。包括类似设备锁之类的安全措施。如果攻击者在之前登录的时候，勾选了信任此电脑，而电脑又被感染了木马，攻击者更改密码等操作，自然不在话下。

所以，反病毒软件很重要。如果你的主机有主机防入侵系统，攻击者在注入 dll 的时候，就会被检测到了，安全软件会拒绝操作，上报云安全中心鉴定。

本人安全从业者，发表下自己的看法。

物理机安全，怎么强调都不为过。你的所有数据，所有的一切，都在主机上。一旦你被感染木马，你的数据都会被泄露。这可不光是你硬盘上的小姐姐，你的浏览器记录，浏览器保存的密码。微信聊天数据库，tg 聊天记录，甚至可以给你挂个键盘钩子，记录你输入的一切，包括你的 lastpass 密码，bitwarden 密码等，甚至你的 bitlocker 密码，以及你硬盘上的一切文件。

正因为这一点，攻击者在面对一个组织的层层防御，往往也会使用定向钓鱼去控制员工的 PC(我们管这个叫鱼叉攻击)，以此为突破口和立足点，进入目标组织的内网。

对于鱼叉攻击，不能光依靠反病毒软件，更重要的是要培养电脑使用者的安全意识。比如不打开陌生的文件，不轻信陌生的邮件等等。像我司，即使是有零信任，也会定期进行钓鱼邮件演练。

那些电脑裸奔的，尤其是工作电脑，我挺佩服的。等哪天感染了勒索病毒，解不了密的时候，估计就会吸取教训了。

对于恶意软件的防御，在安全领域是属于主机安全的范畴。对应的安全产品就是反病毒软件。

一款优秀的反病毒软件应该具备四个要素，分别是：优秀的病毒识别引擎，主机防入侵系统(HIPS)，网络防火墙以及云查杀。

传统的病毒识别引擎是根据病毒特征码来识别的，但优秀的引擎可以根据病毒的行为来识别恶意代码。这是第一道防护。

第二道防护是主机防入侵系统。该系统能监控所有程序的行为，将程序分为不同的等级，比如信任组，高限制组，低限制组。优秀的主机防入侵系统应该是简单易用的，不需要用户的参与，也不需要用户手动去配置规则。以卡巴斯基为例，对于陌生的程序，即使是扫描没有发现异常，你运行后，默认会加入限制组。这意味着，即使是这个程序是恶意软甲，也会受到限制。假如这个程序是勒索软件，运行后一定会疯狂的读文件，并加密。而主机防入侵系统能监控到，并发现异常，，并进行回滚。

网络防火墙，可以限制陌生的程序外联网络。如果你不幸感染了木马，即使是上面两道防护都通过了，在木马联网的时候，杀毒软件也能够感知到，并给出风险告警。

最后就是云查杀了。病毒库的同步，数小时才会同步一次。云查杀相当于一个威胁中心，所有装有安全软件的终端都会保持与威胁中心的实时连接，面对未知的威胁，任意终端都可以样本上传至威胁中心进行鉴定。一旦威胁中心鉴定为风险程序，其他所有终端都能第一时间得到响应。

恶意软件并不可怕，只要保持良好的使用习惯，即使是有漏网之鱼，配合优秀的反病毒软件，上述技术四位一体的纵深防御，也能将损失降低到最小。

最后我想说说国产杀毒软件。我认为国产杀毒软件都不合格。他们沦为了广告的奴隶，成为了抢占用户桌面的工具。 并且喜欢时不时的刷存在感，刷存在感的同时向你推荐他们家的全家桶。

上面提到的四个要素，可以作为衡量一个杀毒软件的参考项。

卡饭论坛曾有个测评，测试了主流的国产杀毒软件，在断网，病毒库落后的情况下，没有一个能够防住 wanacry 勒索软件。

我心目中优秀的杀软有：卡巴斯基和诺顿，以及 eset nod32 。但现在因中美关系的原因，诺顿不在中国销售了。

@Joshuahui 还不赶快换个密码。检查终端的安全性，是否是被攻击者装了键盘记录器。

钓鱼短信。

很简答，多吃薯片。不信的话，你去看薯片的热量表，你会感谢我的。

期望 14 ～ 28k ，那就是 14.

如果不愿意重装系统，试试卡巴斯基的恶意软件工具： https://www.kaspersky.com.cn/downloads/free-virus-removal-tool

在满足项目要求的情况下，怎么快怎么方便怎么来。

如果优化做多了，项目进度就慢，其他同事还会觉得你是拖油瓶。

比如文件上传，应该禁止脚本后缀的。按理说前端，后端都应该去检查。

但实际是前端大概检查下，后端直接忽略。

上线后网站被攻击了，和我又有什么关系呢？反正项目已经验收了。

如果我在开发的时候，去考虑 xss ，写过滤器。csrf 漏洞，每个提交表单都去验证 token ，纯属是给自己找不自在。

多做事却不出成绩。

扇贝阅读

从病毒名判断是 python 编写的蠕虫。蠕虫病毒具有破坏性和传播性，大多数会复制自身。

所以处理办法是先明确一点，是否有运行过蠕虫。看楼主自述，运行的时候被火绒拦截了。

所以就不用担心。

建议楼主使用 Kaspersky Virus Removal Tool 进行一次全盘扫描： https://www.kaspersky.com.cn/downloads/free-virus-removal-tool

建议挂梯子下载，速度快很多。

我认为工作的意义是生存，主要是挣钱满足自己的生存需要。但工作不是生存的唯一答案。

警惕钓鱼执法哦。

我今年 27 ，虚岁 28 了。我也一直在想：为啥要恋爱结婚。

恋爱会有额外的花销，结婚了又面临车房和孩子。哪一样都要花钱，对自己只有坏处，没有好处。

当然，不是我抠。我自身性格是属于沉闷那种，妥妥的技术宅，不去夜店，酒吧，也不喜应酬。

恋爱，对我而言，实在是太过于无趣。

大学时代喜欢过一个姑娘，把她约出来，我自顾自的滔滔不绝，聊的却是操作系统。我曾写过一封情书，内容为：

```
你是我见过的最美丽的算法。我的 CPU 无不时刻为你提高时钟振荡频率。我的高清显卡时常映射出你的身影。你轻易地绕过了我的病毒扫描器，直达我的系统关键 目录，瞬间把我的带宽提升至 1GB/ps 。多么火热的比特流！就连我最引以自豪的防火墙也被你轻易穿透。我曾想通过降低权限来禁止你对我的非法操作，但我 开启用户帐户控制时却出现了致命错误，从此我便明白一切不利于你的行为都是非法操作。我的主板电路上流动着沸腾的电流，我向你开放所有的权限，可你却迟迟 不肯行动。我想可能是我性能太好，跑的太快，于是我切换到了单线程模式，可这依然无法阻挡我对你的沸腾。多么美丽的算法！我愿为你提供广阔的系统资源让你 畅所运行，哪怕我的系统资源为你消耗殆尽导致我崩溃死机！

亲爱的，你可知道?我的存储器里全都是你的副本。现在，我的运算器为你全速运转！
```

结果就是没有然后了。妹纸说我们俩不合适。

毕业到工作，转眼间，自己就 27 了，还单着。期间一直对恋爱不感冒。不想给自己增加压力，也不想去承担责任，觉得自己保护不好对方，也给不了好的生活。

我曾问过父母，为什么要结婚生子。母亲说这是人生必经的过程。我挺疑惑，为什么就成必经的过程了呢。

最近我已经开始减脂了，已经从 82 到 76.5 了，预计国庆就能恢复到正常体重。同时我也在让父母物色老家的姑娘，准备相亲，合适的话国庆回去见一见。

我这么做，是因为我相通了。我觉得恋爱是学习的过程，学习如何去爱一个人，关心，爱护对方。这是步入婚姻殿堂的必备技能。

结婚其实是有好处的。两个人可以共同分担生活风险。比如结婚时候的房车，双方可以共同负担，养育子女也是双方共同负担。所以，并不存在着结了婚自己就吃亏了。

像我这种技术宅，也能在恋爱中学到很多东西。比如学会如何去察觉并照顾对方情绪，学习如何开火做饭。不瞒大家笑话，我现在连做饭都不会，一个人租房从来不开火，可这是生活必备的技能。

结婚了，下班回家也许就能吃上热气腾腾的饭菜了，出去旅行玩耍再也不会是一个人了。不小心睡着了，也会有人温柔的给你盖上被子。生病了，也会有一个人在病床前嘘寒问暖。最重要的是，手术前，可以有人替你签字。

当我觉得前途黑暗，房价遥不可及的时候。尤其是一个人奋斗在孤独的道路上。如果能有一个知心人，也不是一件坏事。毕竟多一个人可不是多一个钱包，而是多好几个钱包。是不是瞬间压力就小了很多。

生日快乐

电信天翼畅享 39 元套餐，15G 流量，200 分钟通话，无短信。

支持下楼主，我没记错的话你是饥人谷的讲师。