亲爱的tl80，我的一个朋友最近在Facebook上给他的整个通讯簿和他的朋友发送了一些非常可疑的链接。后来他又发了一条消息说，他没有做，但不知道是怎么回事，还告诉大家不要打开他联系。我怎样才能帮他把电脑弄直，确保我从他那里得到的笔记是安全点击的？

真诚的，关心的点击者

亲爱的关心Clicker，你真的很有兴趣帮助你的朋友解决这个问题，特别是在你已经对他的系统进行了业务处理之后。谢天谢地，要想把它们修好而不陷入一个泥潭，成为一个袖珍电脑支持人员，并不难。如果你愿意伸出援助之手，以下是你可以做到的。

先确定有问题

首先，确保你的朋友确实要求你的帮助。如果你愿意，就提供它，但是如果他们拒绝你，不要按，集中精力在你自己的安全上。如果你朋友的地址被垃圾邮件发送者吓坏了，除了放松，知道一切都会被吹过去，否则可能没有人能做任何事情。如果你的朋友不太愿意向朋友发送Facebook信息，可能会出现更大的问题，或者他们的帐户可能会被黑客入侵。以下是一些方法，您可以确保在您**鼻子之前确实有一些东西可以帮助您的朋友：

• 检查那些冒犯的电子邮件，看看你的朋友是否是来源。如果有可疑电子邮件，请检查邮件头，以确保电子邮件实际上来自您的朋友，而不是欺骗他们的姓名或电子邮件地址的人。你的做法在电子邮件应用程序中有所不同，但我们在这里涵盖了大多数大型应用程序。记住，即使你的朋友不是来源，这并不意味着他们是清楚的。杰弗里·比尔摄。
• 问问你的朋友他们是怎么发现这个问题的。确保“通讯簿”和“所有Facebook好友”不会转换为“一个人”。请他们检查发送的项目，并在Facebook上发送消息，以查看这些消息是否是从他们的帐户发送的，而不是其他应用程序。询问他们上次更改密码的时间，或者他们是否为不同的服务使用不同的密码。这可能是问题所在，但在你告诉他们更改密码之前，我们还有更多的工作要做。

清理你朋友的电脑（以及他们的行为！）

系好安全带，我们要去搜捕恶意软件。第一步是整理你朋友使用的所有电脑，把它们清理干净，检查它们常用的网络应用程序和网络服务，确保它们不会被破坏。你可以带你的朋友走过这些步骤，或者如果你不在附近或者想握住他们的手一点，抓住你最喜欢的屏幕共享或远程桌面工具，直接连接到他们的电脑。尽管你在教他们钓鱼，但一定要让他们明白这一点，而不是教他们钓鱼。

• 找出你的朋友使用了多少台电脑，以及他们在哪里登录了违规服务。如果你的朋友正在发送带有垃圾邮件链接的即时消息，找出他们在哪里使用这个网名。如果问题出在Facebook的消息上，可以询问他们在哪里登录Facebook，或者更好的方法是，将他们引导到Facebook的账户安全页面，让他们查看自己的活动会话，查找任何不熟悉的位置。您可能还需要让他们启用双因素身份验证和登录批准，因此每次有人尝试在新位置登录时，他们都必须对其进行授权。如果他们是Gmail用户，Gmail也可以显示你最后登录的位置。如果你或你的朋友看到任何不寻常的事情，就把它们全部记录下来。当你处于他们的帐户安全设置中时，请确保禁用或删除不再使用的应用程序或第三方服务（可能是代表你发布的服务）。以下是如何在Facebook和Twitter上执行此操作。
• 扫描有问题的计算机以查找恶意软件。如何做到这一点取决于您，但我们喜欢用于Windows的Microsoft Security Essentials。如果你的朋友使用的是Mac电脑，他们可能没有病毒防护，但你需要一些来扫描他们的电子邮件，避免向其他人发送恶意软件。不管怎样，扫描一下，确定一下。最后，即使问题不是某种病毒或特洛伊木马，也可能是其他需要不同扫描程序才能删除的恶意软件或广告软件。确保你的系统干净整洁，并告诉你的朋友如何使用和更新他们的防病毒和反恶意软件工具，如果他们没有。

• 一旦系统清理干净，就开始更改密码（或者最好是使用密码管理器！）只有在你确保你朋友的电脑是好的，干净的，没有任何恶意软件，可能是看他在做什么，你应该鼓励他们改变他们的密码和实践良好的密码卫生。在这一点上，最重要的是更改他们遇到问题的服务的密码，无论是AIM、他们的电子邮件帐户、他们的Facebook帐户，还是任何其他以他们的名义发送垃圾邮件或恶意软件的服务。将他们推到不同服务的强大、独立的密码，尽可能使用双因素身份验证，如果他们被所有规则所淹没，建议使用LastPass或Dashlane之类的密码管理器，以便在多个设备上轻松审核、重置和管理多个服务的密码。

• 仔细观察。好的，我们在webapps和服务上添加了安全功能，一台干净的计算机，以及新更改的（现在是安全的，单独的）密码。现在是时候看看这个问题是否再次出现了。如果是这样的话，确保你没有错过某个地方的电脑（比如一台工作电脑，或者一个孩子的系统以他们的名字登录。）很有可能，它不会-即使最初的问题不是由于黑客或网络钓鱼企图，而是简单的，盲目的欺骗，你的朋友现在已经大大改善了他们的个人安全，这是一个胜利在我们的书。还要确保没有其他可疑的事情发生，这取决于根本原因是什么，无论是特洛伊木马或黑客帐户或某种键盘记录器，任何人有你的信息可能会尝试脱机使用它。杰夫·尼尔森摄。

我们在这些步骤中没有真正解决的领域是移动设备，主要是因为移动威胁正在上升，但除了获得对设备的物理访问之外，对移动的最佳保护是常识和内置安全工具。不过，还有一些选择。

也升级你自己的安全

你利用这个机会教你的朋友如何保护他们的系统，以及如何消除一直以来一直伴随着他们的潜伏的威胁，这太好了！你的朋友是幸运的，问题只是一些垃圾邮件或可疑的IMs或Facebook信息，而不是像批发身份盗窃，或Mat Honan规模黑客，但永恒的活力不会结束与你教别人如何保护自己。确保你也被扣紧了。

不管你是无意中点击了朋友发给你的链接，还是刚刚注意到的链接，一定要采纳自己的建议，审核你的密码安全性，找一个适合你的密码管理器，并且你自己的防病毒和反恶意软件工具是最新的，并且运行定期扫描。如果你选择在没有网络的情况下飞行，并且没有安装防病毒软件，你仍然可以偶尔用Trend Micro的Housecall这样的网络应用程序进行扫描，并确保你保持Flash和Java等应用程序的最新状态，以避免不可避免的漏洞和每隔一周出现的0天漏洞。

只需稍加努力，您就可以将两个用户添加到用户池中，他们知道如何保护自己的安全，希望以后不会再有重大的安全问题。

祝你好运，生活黑客

有问题或建议问生活黑客？发送给[email protected].

使用Dimec（Shutterstock）重新混合标题图像。