本周早些时候，我们邀请您分享您最喜爱的恶意软件战斗技巧。现在我们回来重点介绍你分享的一些技巧和窍门。

我们的Ask the Readers系列让我们的优秀和技术素养的读者有机会展示他们的专业技能。今天，我们将从周三的“问读者”帖子中总结一些技巧和窍门，并在这里重点介绍你最擅长的恶意软件对抗窍门。

沙盒浏览和文件共享活动

Multiple readers used software sandboxing as a tool for isolating harmful malware. Most used free Windows application Sandboxie and some used virtual machine applicati*** like VMware and VirtualBox. Sandboxing your internet connected applicati***, especially web browsers and file sharing applicati***, create an extra layer between your operating system and malicious code.

避免以root用户身份浏览

虽然这一技巧适用于各种操作系统，但对Windows用户来说最为关键。大多数人（如果不是99%）每天都以管理员/根用户的身份使用Windows。如果恶意软件进入机器，它很容易接管，因为它活跃的帐户可以完全访问机器。第二个流行的沙盒应用程序是限制用户帐户和浏览只有有限的访问帐户，而不是作为管理员。

终止进程以使扫描程序能够删除它们

恶意软件的侵扰可能是特别令人讨厌的，他们的进程是顽强的。HTG阅读器中最流行的杀毒程序是Rkill和TDSSKiller。

读者Hammy84说：

Start with a combination of rkill.com (the exe) to kill any running malicious processes, then up to date full scan with Malwarebytes Anti-Malware, followed by a full scan with Spybot S&D. Always good to do this in safe mode too to get a thorough search completed.

使用安全模式绝对是一个很好的提示，只要有可能，因为很多间谍软件不加载在安全模式。

好的恶意软件防御是一个多管齐下的策略

很少有读者建议对恶意软件进行多管齐下的防御。到目前为止，最流行的组合之一是每天运行的Microsoft Security Essentials+使用CCleaner进行频繁扫描（清除您不想浪费时间扫描和处理的非恶意软件垃圾）以及使用Malwarebyte的反恶意软件进行扫描。为了对抗已经全面爆发的混乱感染，Combofix是一种更受欢迎的深度扫描工具。

作为多管齐下方法的一个例子，读者Duckbrain写道：

I was dealing with a particularly difficult one for a friend last night. Tried MalwareBytes, Safe Mode and cleaning all startup objects, and even ClamAV on Ubuntu. I finally got it by clicking and pressing keys until it froze and force-closed it. Then I used CCleaner to find the executable in the startup objects and deleted it by hand. Finally, I installed Microsoft Security Essentials to protect from attacks in the future.

一旦你把所有东西都清理干净，别忘了确保你已经安装了最新的杀毒软件。我们推荐使用Microsoft Security Essentials。

有关更多提示和技巧，请访问原始帖子，了解您的读者如何处理恶意软件，以及他们在攻击中推出了哪些程序。有一个问题你想问如何极客观众？给我们发邮件[email protected]在主题栏写上“询问读者”，我们看看能做些什么。