假警报病毒 - 对用户的警告

Question

我最近有很多员工来找我解决他们家用 PC 上的问题，他们的家用 PC 上有假警报/流氓病毒。我计划向用户发出警告，向他们解释这些实际上是病毒。我还计划通知他们，为了帮助防止此类事件的发生，他们应该确保拥有带有最新订阅的防病毒软件。如果他们没有订阅下载 MSE 或其他免费防病毒软件，我也建议您这样做。

但是，我不确定如何指示他们区分合法的 Windows 或防病毒警报与来自虚假警报程序的警报。有人有什么建议吗？

更新

这是我最终发送的消息。我想我什至应该远离提及他们的个人电脑......主要是为了避免要求修复它们。但是，通过发送此消息，他们至少会稍微更加了解那里的假警报病毒。

在过去的一年里，越来越多的计算机病毒实际上伪装成防病毒软件。这些病毒非常模仿合法的 windows 和 mac 软件，因此很难判断出现在屏幕上的病毒警告是否合法。

虽然我们在公司的计算机上确实有病毒防护，但仍然有可能通过访问网站……甚至是信誉良好的网站来感染病毒。如果您曾经有一个弹出窗口告诉您您有多种病毒并且您需要立即扫描您的计算机（或执行任何其他操作），请按住电源按钮关闭您的计算机，直到屏幕变黑并联系 IT 人员立即地。如果您不确定消息是否真实，也请立即与我们联系。

下面是一些比较流行的“假警报”病毒的图片。

Answer 1

你真的不能。用户不太关心深入研究病毒、木马、恶意软件等主题......

您能做的最好的事情就是让他们运行最新的反病毒软件（AVG、MSE 等）以及一些反恶意软件程序工具（经常应用更新），例如 Spybot Search and Destroy 和 AdAware。

还警告他们安装的多个 AV 无法正常播放。

最后，要小心你在家庭用户系统中扮演系统管理员的角色。您最终可能要对他们的家庭计算机问题负责，如果您没有明确表示这不是无偿工作，您可能需要对您和您的建议进行的修复和更新（以及损坏的软件问题）负责可能完全没有联系，但对用户来说……这都是“计算机的东西”，他们按照你说的做了，所以这是你的错。

试图成为好人对我认识的人不止一次产生了适得其反的效果……所以要小心地用免责声明来限定你的建议。

否则，我只会告诉他们继续扫描系统并保持反恶意软件最新状态，每当出现问题时（或每周一次），除了按访问防病毒之外，还使用间谍机器人/adaware 进行手动检查。没有一种防病毒软件可以 100% 发挥作用。他们需要知道这一点。