8 个让恶意软件远离电脑的下载习惯

下载仍是正门

经济规律偏向假冒下载。攻击者买下热门免费工具名称对应的顶部广告位，逐像素克隆厂商网站，然后提供一个会安装真实程序外加窃密木马的“下载管理器”。受害者搜的是正确的软件，读的是正确的名字，结果照样中招 — 因为搜索引擎的第一个结果是租来的位置，而不是推荐。

Defender 和 SmartScreen 确实能拦截大量网上流传的威胁，基于行为的检测也在逐年进步。但昨天刚编译的全新信息窃取程序没有可供比对的签名，而捆绑的工具栏在技术上属于你“同意安装”的东西。过滤必须发生在文件落地磁盘之前。

下载前和下载中的六个习惯

这些习惯都不花钱，而且各自消灭的是具体、常见的攻击手法，而不是模糊的危险感。合在一起，它们让你成为难啃的目标 — 而这就是这场博弈的大头。

安装包从厂商自己的域名获取，或通过 winget 和 Microsoft Store — 绝不要从带赞助标识的搜索结果下载
点击前先读 URL：是 vendor.com，而不是 vendor-download.com、vendor.net 或塞进多余单词的仿冒域名
优先选择 winget install 或便携版 .zip，而不是任何“下载管理器” — 没有包装器，没有捆绑附赠
安装程序提供“快速安装（推荐）”时，选择“自定义”，并拒绝每一个附送的工具栏、“免费”杀毒软件和浏览器
运行之前：右键 > 属性 > 检查“数字签名”选项卡是否来自真正的厂商；没有签名的“官方”安装包就是停车标志
把 SmartScreen 和浏览器的警告当真 — 对未知文件点“仍要运行”，正是大多数感染真正开始的时刻

下载后的两个习惯

第七个习惯是让文件露出真面目：在文件资源管理器中开启文件扩展名显示，因为实际是 invoice.pdf.exe 的“发票.pdf”，在扩展名可见之后就骗不了任何人。对拿不准的文件，在 VirusTotal 上扫描或放进一次性虚拟机里运行，就能在真实电脑被迫应对之前得到答案。代价只是一个设置开关加每个文件五秒钟的阅读 — 这是你能买到的最便宜的安全。

第八个习惯人人都抵触：破解补丁、注册机和“免费”的付费软件是家庭感染最可靠的单一来源，没有任何扫描器能让它们变安全。如果某个工具确实重要，就付费购买、使用免费档，或者找一个正经的免费替代品 — 这个决定比任何杀毒订阅都值钱。跳过这一步的人大多能侥幸撑上几年 — 直到遇上那个不只是破解补丁的破解补丁。