修復四：躲避社會工程學(Social Engineering)
社會工程學(Social Engineering)，一種通過對受害者心理弱點、本能反應、好奇心、信任、貪婪等心理陷阱進行諸如欺騙、傷害等危害手段，取得自身利益的手法，近年來已成迅速上升甚至濫用的趨勢。即使自認為最警惕最小心的人，一樣會被高明的社會工程學手段損害利益。
為此，你需要一個簡單易用而又功能強大的工具： VirusTotal.com。通過它，你可以很輕松地上傳任何認為可疑的文件(不能超過10MB)到該網站，然後網站會啟動多達35種不同防病毒軟件，包括卡巴斯基， McAfee和賽門鐵克等對文件進行掃描，並且分別顯示掃描結果以供參考。如果你得到多個警告，即使包含對文件名稱的警示，那麼你也應該刪除該文件。
圖6：你可以輕松發送任意文件到VirusTotal免費工具進行在線檢查
如果缺乏足夠全面的掃描結果和警告，那並不能保證每一個文件都是安全的。如果你沒有百分之百的把握，那麼就請使用VirusTotal.com對每封郵件或者你所下載的文件都進行掃描吧，至少有助於你避免社會工程學的侵害。
修復五：防范變化迅速的惡意軟件
以前，基於簽名的防病毒軟件在大規模流氓軟件面前顯得有點力不從心。攻擊者試圖制造出更多變異的病毒，以躲避病毒庫的檢測。因此，除了簽名類的防病毒軟件，在主動偵測病毒方面大都值得信賴，因為有些病毒並不都需要一個完整的簽名。
其實一個更有效的辦法，就是使用行為分析。通過實時監測那些在你電腦上的惡意軟件的運行，來確定它們的危險級別。如果你電腦上僅僅有防病毒軟件，那恐怕還不夠，我們建議你再結合ThreatFire使用——同樣是一款免費而且提供額外行為保護的工具。在最近的一次測試中，僅通過行為分析就正確檢測出高達90%的惡意軟件。
ThreatFire 與傳統防病毒軟件有很大不同。常規的防病毒產品通常必須先識別並發現威脅，才能提供足夠防護。發現威脅之後，防病毒研究人員必須先編寫代碼，然後將代碼通過特征碼或指印更新的形式提供給用戶，以此提供保護。這需要較長一段時間，在此期間，無法檢測出該威脅，所以即使您的計算機裝有防病毒軟件，也會被感染。
ThreatFire 通過檢測惡意行為持續保護您的計算機抵御攻擊，可檢測的惡意行為包括擊鍵捕獲或數據竊取等，而不像常規防病毒軟件那樣只能查找已知威脅。通過采用精密的實時行為分析，ThreatFire 僅憑檢測惡意活動就能夠制止從未出現過的"零天威脅"。
ThreatFire 是一種旨在為所有人服務的先進技術，而不是僅供專家使用。一旦安裝 ThreatFire 後，您不需要處理任何技術問題，實際上，您只有當 ThreatFire 檢測到惡意軟件並需要您注意時，才會覺察到它一直在保護您的系統。
圖7：ThreatFire工具
修復六：讓你的郵箱遠離垃圾郵件
現在的垃圾郵件過濾器是越來越強大了，但是有些垃圾郵件還是能夠進入你的郵箱。雖然刪除全部郵件地址很不明智，但是我們還是建議你刪除用完即棄的郵件地址。
這樣的地址其實大家都有可能遇到過。比如你每一次登陸論壇、在線購物或者獲得其他某種服務的時候，它們會要求你輸入自己的郵箱地址。如果你發現該論壇或者網站充斥了各種垃圾信息或者惡意代碼，那麼你可以選擇不輸入自己的郵箱地址，或者干脆填一個不存在的郵箱地址(比如：[email protected])。另外，我還建議你使用2個或者2個以上的郵箱地址。有什麼好處呢？比如你參與在線購物，那麼可以使用一個不是很緊要的郵箱，而如果涉及個人交往，則可以使用個人私密郵箱。
此外，你也可以注冊一個付費郵箱帳戶。比如雅虎的Web Mail用戶可以選擇一年20美元的付費郵箱服務。它除了提供一般服務外，還可以提供用完即棄的郵件服務。有了這個功能，你可以針對某些網站，在十秒時間內創建一個新的用完即棄的郵件地址。Gmail用戶則可以在他們經常使用的郵件地址前附加“+whatever”。但如果該地址開始接收垃圾郵件，那麼你不能簡單地將其關閉。你必須為該地址創建一個郵件過濾器。
對於其他人而言，我們還是建議使用免費的Spamgourmet.com服務(美味垃圾電郵站)。它提供的一次性郵件地址可以讓您擺脫垃圾信的困擾。目前該網站還有中文界面，您只需要在網站上注冊就可以使用了。
圖8：美味垃圾電郵站
