linux.do

关于 “信杀软无破解”，“用别怕，怕别用”，和电脑中毒的危害

在发现另一个帖子 (只有多个杀毒软件报毒，没有逆向发现实质证据，所以只能算是存疑)的 steam 入库工具是病毒之后有感 (当然也是一直以来的想法)

很多鼓吹和盲信 “用别怕，怕别用” 的人，根本就不知道后果是什么，只是在用这句口号麻痹自己而已。你其实内心根本就不认为你已经中毒了。

补充：如果你真的不怕，理解了风险，那你是自由的。这个帖子的目的是让不了解风险的人理解风险。我们没有人有资格干涉别人用电脑的方式，但我希望风险和代价能被更好的理解。

往破解工具里塞病毒，本身就是一个很常见的散播病毒的手段。因为防毒软件本身会拦截破解软件，用破解软件的人一般网络安全意识低下，会直接把防毒软件关掉，或是把真病毒当误报。

你自己想想，如果你是黑客，想要搞一批肉鸡，搞一批账号密码，你该怎么办？最简单的方法就是随便从论坛搞个破解器，往里面塞个自己的毒，然后再发布出去。当场就能带走一波，这群人还不信杀毒软件呢。完全不需要任何技术含量。初中生都能做到。

你不会知道你中毒的！

哥们，都 2025 了。电脑病毒是非常有利可图的。谁家病毒还会嘎嘎叫告诉你你电脑中毒了？

你要是发现自己中毒了，你不就得杀毒了吗？？病毒的第一优先肯定是留在你电脑上继续获取利益，他们怎么会让你发现呢？

现在已经不是那个天真纯洁的互联网早年了。黑客早就不需要透过病毒证明自己了。现在病毒被发现只会被举报，然后等着吃牢饭。

病毒能干什么

● 能偷走你浏览器所有密码 (这在 Windows 上简单的离谱)
● 如果你有密码管理器，那你的密码管理器也可以拿走。没有任何一个密码管理器能在电脑中毒的时候保证密码库的安全。没有。因为这根本不可能。所以密码管理器根本就不会对此设防，这就不是他们安全模型的一部分。
● 就算拿不到密码，他们也可以登入你的账号 (session token 盗取)，2fa 也没用。
● 把你的数据，比如账号密码，住址证件，或其他数据，拿来自用或卖到社工库。
● 组肉鸡网络做 ddos，去攻击政府，企业，个人开发者，网站，或是租给别人
● 做他们攻击别人的跳板。这样，黑客就是用你的名义去攻击别人，给他们多了一层保护。
● 哦，你最好别玩加密货币。这里似乎是重灾区。

你猜为什么中国这么一个买个 vps 都得实名的地方会是全球第三大网络攻击的来源？你猜黑客的攻击设备都是哪来的？因为这里 tm 木马多啊，第一名是俄罗斯也不难理解吧？猜猜谁破解软件用的多？

算了，不想写了。我又不是搞网络安全的。

以后下载什么东西，起码先上传到 Virus Total 上检查一下吧。你可以中毒，但别中毒的这么随意吧。

你可能防不了掌握 0day 漏洞的顶级黑客或外国政府组织，但不要连隔壁家的小学生，咖啡店里的可疑伙计，或是随便某个初中脚本小子部署的自动机器人都能把你扒的一干二净吧…

https://linux.do/t/topic/1112821/22
27 posts - 16 participants

Read full topic

via LINUX DO - 最新话题 (author: timmm)

Invalid media:
image
image

45 views10:39