杀毒软件：防护功能是如何工作的

杀毒软件有助于检测、拦截和清除恶意程序。现代安全产品通常结合了文件扫描、行为监控、网页防护和操作系统自身的安全机制。它们可以降低风险，但无法保证每一次新出现的或有针对性的攻击都能被阻止。防护效果还取决于是否及时更新，以及设备所有者所做的选择。

检测是如何进行的

特征码检测会把文件与已知的恶意特征进行比对。启发式检查和基于行为的检查会寻找可疑操作，例如异常地修改大量文档，或试图在重启后继续驻留。云信誉服务可以帮助评估本地产品从未见过的文件。每种方法都有局限：无害的程序可能触发误报，而新的恶意软件可能逃过检测。

实时防护会在文件或进程被访问时进行监视。计划扫描或手动扫描则检查已有的数据。扫描结果描述的是产品在当时能够识别出的内容；它并不能证明设备是干净的。如果出现警告，请阅读详细信息并核实文件来源，然后再决定是否从隔离区恢复任何内容。

安全更新会修补操作系统、浏览器和应用程序中的已知漏洞。即使安装了杀毒软件，恶意软件仍可能利用未修补的漏洞。请使用仍受支持的软件，并及时安装更新。日常工作请使用权限受限的账户，并在适当时启用设备防火墙。

备份仍然必不可少，尤其是在应对勒索软件和误删除时。至少保留一份被入侵设备无法随意改写的副本，并测试文件能否恢复。杀毒产品也许能阻止部分勒索软件，但一旦漏掉了某次攻击，它无法重建受损的文件。

优先选择与您的操作系统兼容、仍在维护、并且更新和隐私政策透明的产品。系统内置的防护可能已经能满足家庭用户的需求；同时运行多个处于活动状态的杀毒引擎可能导致冲突和系统变慢。不要从声称设备已感染的弹窗中下载“清理工具”。请从可信的发布者或官方应用商店获取软件。

如果某个文件被标记，请按照产品推荐的操作将其隔离。不要仅仅为了运行一个不熟悉的安装程序而关闭防护。如果您怀疑设备遭到了严重入侵，请在可行时断开设备的网络连接，保存相关告警，从另一台可信设备上修改重要密码，并寻求专业人员的帮助。正确的应对方式取决于哪些内容遭到了泄露。

对意外收到的附件和链接保持警惕，即使它们看起来来自同事。通过其他渠道核实不寻常的请求。为重要账户启用多因素认证，并定期检查浏览器扩展。这些习惯可以应对仅靠杀毒扫描无法解决的网络钓鱼和账户盗用问题。

现代的入侵并不一定需要传统病毒：网络钓鱼无需安装恶意文件就能窃取密码。请把防护软件与系统更新、密码管理器和多因素认证结合使用。对于可疑邮件，请检查邮件头；对于具有欺骗性的国际化域名，请参阅 IDN 与 Punycode。