親愛的tl80，我的一個朋友最近在Facebook上給他的整個通訊簿和他的朋友發送了一些非常可疑的連結。後來他又發了一條訊息說，他沒有做，但不知道是怎麼回事，還告訴大家不要開啟他聯絡。我怎樣才能幫他把電腦弄直，確保我從他那裡得到的筆記是安全點選的？

真誠的，關心的點選者

親愛的關心Clicker，你真的很有興趣幫助你的朋友解決這個問題，特別是在你已經對他的系統進行了業務處理之後。謝天謝地，要想把它們修好而不陷入一個泥潭，成為一個袖珍電腦支援人員，並不難。如果你願意伸出援助之手，以下是你可以做到的。

先確定有問題

首先，確保你的朋友確實要求你的幫助。如果你願意，就提供它，但是如果他們拒絕你，不要按，集中精力在你自己的安全上。如果你朋友的地址被垃圾郵件傳送者嚇壞了，除了放鬆，知道一切都會被吹過去，否則可能沒有人能做任何事情。如果你的朋友不太願意向朋友傳送Facebook資訊，可能會出現更大的問題，或者他們的帳戶可能會被駭客入侵。以下是一些方法，您可以確保在您**鼻子之前確實有一些東西可以幫助您的朋友：

• 檢查那些冒犯的電子郵件，看看你的朋友是否是來源。如果有可疑電子郵件，請檢查郵件頭，以確保電子郵件實際上來自您的朋友，而不是欺騙他們的姓名或電子郵件地址的人。你的做法在電子郵件應用程式中有所不同，但我們在這裡涵蓋了大多數大型應用程式。記住，即使你的朋友不是來源，這並不意味著他們是清楚的。傑弗裡·比爾攝。
• 問問你的朋友他們是怎麼發現這個問題的。確保“通訊簿”和“所有Facebook好友”不會轉換為“一個人”。請他們檢查傳送的專案，併在Facebook上傳送訊息，以檢視這些訊息是否是從他們的帳戶傳送的，而不是其他應用程式。詢問他們上次更改密碼的時間，或者他們是否為不同的服務使用不同的密碼。這可能是問題所在，但在你告訴他們更改密碼之前，我們還有更多的工作要做。

清理你朋友的電腦（以及他們的行為！）

繫好安全帶，我們要去搜捕惡意軟體。第一步是整理你朋友使用的所有電腦，把它們清理乾凈，檢查它們常用的網路應用程式和網路服務，確保它們不會被破壞。你可以帶你的朋友走過這些步驟，或者如果你不在附近或者想握住他們的手一點，抓住你最喜歡的螢幕共享或遠端桌面工具，直接連線到他們的電腦。儘管你在教他們釣魚，但一定要讓他們明白這一點，而不是教他們釣魚。

• 找出你的朋友使用了多少臺電腦，以及他們在哪裡登入了違規服務。如果你的朋友正在傳送帶有垃圾郵件連結的即時訊息，找出他們在哪裡使用這個網名。如果問題出在Facebook的訊息上，可以詢問他們在哪裡登入Facebook，或者更好的方法是，將他們引導到Facebook的賬戶安全頁面，讓他們檢視自己的活動會話，查詢任何不熟悉的位置。您可能還需要讓他們啟用雙因素身份驗證和登入批准，因此每次有人嘗試在新位置登入時，他們都必須對其進行授權。如果他們是Gmail使用者，Gmail也可以顯示你最後登入的位置。如果你或你的朋友看到任何不尋常的事情，就把它們全部記錄下來。當你處於他們的帳戶安全設定中時，請確保禁用或刪除不再使用的應用程式或第三方服務（可能是代表你釋出的服務）。以下是如何在Facebook和Twitter上執行此操作。
• 掃描有問題的計算機以查詢惡意軟體。如何做到這一點取決於您，但我們喜歡用於Windows的Microsoft Security Essentials。如果你的朋友使用的是Mac電腦，他們可能沒有病毒防護，但你需要一些來掃描他們的電子郵件，避免向其他人傳送惡意軟體。不管怎樣，掃描一下，確定一下。最後，即使問題不是某種病毒或特洛伊木馬，也可能是其他需要不同掃描程式才能刪除的惡意軟體或廣告軟體。確保你的系統乾凈整潔，並告訴你的朋友如何使用和更新他們的防病毒和反惡意軟體工具，如果他們沒有。

• 一旦系統清理乾凈，就開始更改密碼（或者最好是使用密碼管理器！）只有在你確保你朋友的電腦是好的，乾凈的，沒有任何惡意軟體，可能是看他在做什麼，你應該鼓勵他們改變他們的密碼和實踐良好的密碼衛生。在這一點上，最重要的是更改他們遇到問題的服務的密碼，無論是AIM、他們的電子郵件帳戶、他們的Facebook帳戶，還是任何其他以他們的名義傳送垃圾郵件或惡意軟體的服務。將他們推到不同服務的強大、獨立的密碼，盡可能使用雙因素身份驗證，如果他們被所有規則所淹沒，建議使用LastPass或Dashlane之類的密碼管理器，以便在多個裝置上輕鬆審核、重置和管理多個服務的密碼。

• 仔細觀察。好的，我們在webapps和服務上添加了安全功能，一臺乾凈的計算機，以及新更改的（現在是安全的，單獨的）密碼。現在是時候看看這個問題是否再次出現了。如果是這樣的話，確保你沒有錯過某個地方的電腦（比如一臺工作電腦，或者一個孩子的系統以他們的名字登入。）很有可能，它不會-即使最初的問題不是由於駭客或網路釣魚企圖，而是簡單的，盲目的欺騙，你的朋友現在已經大大改善了他們的個人安全，這是一個勝利在我們的書。還要確保沒有其他可疑的事情發生，這取決於根本原因是什麼，無論是特洛伊木馬或駭客帳戶或某種鍵盤記錄器，任何人有你的資訊可能會嘗試離線使用它。傑夫·尼爾森攝。

我們在這些步驟中沒有真正解決的領域是移動裝置，主要是因為移動威脅正在上升，但除了獲得對裝置的物理訪問之外，對移動的最佳保護是常識和內建安全工具。不過，還有一些選擇。

也升級你自己的安全

你利用這個機會教你的朋友如何保護他們的系統，以及如何消除一直以來一直伴隨著他們的潛伏的威脅，這太好了！你的朋友是幸運的，問題只是一些垃圾郵件或可疑的IMs或Facebook資訊，而不是像批發身份盜竊，或Mat Honan規模駭客，但永恆的活力不會結束與你教別人如何保護自己。確保你也被扣緊了。

不管你是無意中點選了朋友發給你的連結，還是剛剛註意到的連結，一定要採納自己的建議，審核你的密碼安全性，找一個適合你的密碼管理器，並且你自己的防病毒和反惡意軟體工具是最新的，並且執行定期掃描。如果你選擇在沒有網路的情況下飛行，並且沒有安裝防病毒軟體，你仍然可以偶爾用Trend Micro的Housecall這樣的網路應用程式進行掃描，並確保你保持Flash和Java等應用程式的最新狀態，以避免不可避免的漏洞和每隔一週出現的0天漏洞。

只需稍加努力，您就可以將兩個使用者新增到使用者池中，他們知道如何保護自己的安全，希望以後不會再有重大的安全問題。

祝你好運，生活駭客

有問題或建議問生活駭客？傳送給[email protected].

使用Dimec（Shutterstock）重新混合標題影象。