攻击者不造漏洞，只针对漏洞发攻击。修好十个洞，避开九成险：
关自动更新 = 送把钥匙给黑客。被黑网站挂马扫描端口发起攻击，**及时升级系统/浏览器可有效拦截Web攻击**，否则QuickTime/WinZip/IE极易中招。开启自动更新，勿存侥幸。
非所有软件自动更新。Secunia PSI（免费）：**自动扫描4200+应用安全状态、标注威胁等级、给修复方案、支持版本更新/过期提醒、SSL同步漏洞库**。虽仅英文界面，稍懂英语即可用。不完美（漏报存在），但覆盖主流应用，修补效率极高。
恶意代码隐于后台，不显网页。最新版Firefox/Opera/Chrome内置反钓鱼、拦截恶意脚本，提供多一层防护。IE8迟迟未出，暂用现代浏览器过渡。
社工利用心理弱点（好奇/信任/贪婪）诱骗。**上传可疑文件(≤10MB)到VirusTotal，35+引擎(卡巴/麦咖/赛门等)并行扫描、分别出结果**。多引擎报警 = 删之。无百把握 = 每封邮件/每次下载都扫一遍，成本极低、收益极高。
特征码杀毒面对海量变种力不从心。**行为分析实时监控恶意运行模式（键盘记录/数据窃取/进程注入等），近期测试仅靠行为查出90%恶意软件**。ThreatFire免费、无需配置、仅在检出时弹窗，**零日威胁也能拦截**，与传统杀毒互补，双引擎更安心。
124@124421.com)。user+tag@gmail.com无限别名，但无法关闭单独别名，需建过滤器。
（下接反钓鱼习惯、网站安全扫描、密码管理、垃圾病毒清理）
