恶意软件通常如何侵入小型组织？
恶意软件通常通过电子邮件附件、恶意网站，或未打补丁或暴露在外的远程访问服务入侵，这也是 NCSC 在其指南中重点指出的途径。随后，攻击者利用窃取的密码，从一台计算机扩散到网络中的其他计算机。
以一家虚构的、由八人组成的慈善机构“北门食物援助网络”为例。志愿者协调员萨姆列了一张清单，记下那些一直没人抽空处理的事：'笔记本电脑一直提示重启更新，一直往后拖。备份 = 永久插在办公室电脑上的USB盘。远程桌面一直开着，方便财务负责人在家办公。新供应商发来的捐赠电子表格是.xlsm格式，让我启用内容'。每一条都是勒索软件团伙寻找的入侵入口。
恶意软件主要有哪些类型？
恶意软件的主要类型按其入侵后的行为划分，许多攻击会组合使用多种类型。
| 类型 | 它能做什么 | 典型迹象 |
|---|---|---|
| 勒索软件 | 加密或窃取文件，并索要赎金 | 文件无法打开、扩展名被更改、出现勒索信 |
| 信息窃取程序或间谍软件 | 收集密码、Cookie 和文档 | 出现不明登录，账户未经你操作被更改 |
| 木马 | 藏在看似有用的内容中 | 意料之外出现的程序或文档要求获取额外权限 |
| 蠕虫 | 通过网络自行传播 | 多台设备同时变慢或出现异常 |
| 擦除型恶意软件 | 破坏数据，有时伪装成勒索软件 | 即使满足了对方的要求，文件也无法找回 |
如何防范恶意软件和勒索软件？
防范大多数恶意软件和勒索软件，靠的是多层防护习惯，而不是某一款产品：及时安装更新，保留攻击者无法访问的备份，并使用多重身份验证保护账户。NCSC 强调纵深防御，因为没有任何单一措施能阻止所有感染。
更新
安全更新发布后应尽快安装，并开启自动更新。优先为远程访问服务和面向互联网的设备安装补丁，因为攻击者会扫描这些目标。
离线备份
定期备份，且不要让备份始终连接到网络；最好将其存放在其他地点，并测试能否恢复。美国网络安全和基础设施安全局建议采用离线、加密的备份，并定期进行恢复测试。
多因素身份验证
为电子邮件、云存储和每个远程访问入口启用多重身份验证，确保仅凭窃取的密码无法访问。
宏与下载
不要在意料之外收到的文档中启用宏或内容。应通过已知可靠的渠道向发件人核实。
最小访问权限
只给员工所需的访问权限，并关闭无人使用的远程访问。
较差的修复清单和改进后的清单分别是什么样的？
不充分的整改清单只写一句'购买更好的杀毒软件'就结束了。杀毒软件有帮助，但它无法堵住山姆面临的四个攻击入口中的任何一个：USB 备份仍会与电脑一起被加密，开放的远程桌面仍会给攻击者可乘之机，只要有人点击启用，宏仍会运行。
改进后的整改清单为每个风险入口配上了相应的日常做法。更新：今晚重启并安装更新，然后开启自动更新。备份：每周备份后拔下 USB 存储盘，在另一个启用独立多因素身份验证的云账户中保留第二份副本，并在本月测试一次恢复。远程访问：关闭开放的远程桌面，为财务负责人提供一种仍有技术支持、且受多因素身份验证保护的文件访问方式。供应商电子表格：不要启用内容；拨打供应商网站上的电话号码，确认文件确实由他们发送。每项任务都要有负责人和完成日期。
遭到勒索软件攻击后，该怎么办？
遭遇勒索软件攻击时，应立即将受影响设备与网络隔离，联系负责信息技术的人员，并报告事件。CISA 建议在可行时断网而不是关机，因为关机可能破坏证据；待系统清理干净后，再从离线备份恢复。NCSC 建议受害者前往 No More Ransom 项目查找可能适用的解密工具，并指出执法部门不鼓励支付赎金，因为付款并不能保证恢复数据，还会为犯罪团伙提供资金。我们的事件响应基础课介绍了事发后第一个小时的完整应对流程。
如何检查防护措施是否真正有效？
检查防护措施要靠测试，而不是想当然。试着从备份中恢复一个文件夹，查看一台设备的更新记录，确认每个重要账户都已开启多重身份验证，并列出你拥有的所有远程访问途径。如果其中任何一项你无法在五分钟内确认，那就是接下来要做的事。
恶意软件防护有哪些常见错误？
最常见的错误是让备份始终保持连接，因为勒索软件会把它和其他数据一起加密。其他错误包括：将更新推迟数周；为了方便而一直开放远程访问；共用一个管理员账户；因为消息措辞客气就启用宏；以及直到需要恢复的那天才首次测试恢复。
这节课在 Tosheo.ai 中属于哪一部分？
本课属于网络安全分类和网络安全课程，与网络钓鱼、事件响应和安全使用 AI 智能体等课程一同学习。在 Tosheo.ai 中，你会审查一个像北门公司那样的虚构组织的系统配置，写出按优先级排列的修复清单，并通过评分反馈了解遗漏了什么。这是面向普通员工和管理者的安全意识培训，不是技术性安全课程或恶意软件分析课程。
来源与范围
NCSC：减轻恶意软件和勒索软件攻击的影响（核查日期：19 October 2026） ↗
CISA，遏制勒索软件（已核查：19 October 2026） ↗