恶意软件能通过Wi-Fi传播吗？

威胁行为者如何通过Wi-Fi网络传播恶意软件？

要通过Wi-Fi传播恶意软件，威胁行为者需要有恶意软件，获得Wi-Fi网络的访问权限，然后找到一个宿主（要感染的设备，将用来传播感染）。

以下是威胁行为者通过Wi-Fi传播恶意软件的简化步骤：

1. 威胁行为者黑入一个Wi-Fi网络或设置一个假的Wi-Fi热点，并等待毫无戒心的受害者连接。
2. 威胁行为者识别一个受害者，并使用各种技术，如社会工程学，来访问受害者的设备。其他人则利用设备的安全漏洞。
3. 获得设备访问权限后，威胁行为者将恶意软件推送给宿主。然后，恶意软件可以传播或依赖于受害者的行动来传播。
4. 恶意软件将感染其他没有预防性安全控制的互联设备，如反恶意软件程序。
5. 即使从被黑的Wi-Fi断开连接，被感染的设备（宿主）在连接到其他Wi-Fi网络时也可以将恶意软件传播给其他设备。

通过Wi-Fi的恶意软件传播

不同的恶意软件在Wi-Fi上以不同的方式传播。威胁行为者使用多种技术进行初次感染，将恶意软件推送给新的宿主。

这些技术包括使用电子邮件附件、弹出窗口、伪装网站、USB存储设备，甚至在宿主设备上执行恶意软件。

在宿主设备上，根据恶意软件的不同，感染将禁用安全保护、复制和传播、修改敏感信息，或使用宿主进行命令和控制，发起破坏性攻击。

常见的可以通过Wi-Fi传播的恶意软件包括：

病毒

这种恶意软件通常附着在文件或可执行程序和应用上。病毒处于休眠状态，当用户打开文件或运行程序时，感染就开始了。

病毒能够复制自身并感染其他文件和程序。此外，如果共享文件夹中的内容包含病毒，那么通过 Wi-Fi 网络的病毒也能够传播。

蠕虫

这种恶意软件能够迅速复制自身，并设计为自行传播。蠕虫之所以危险，是因为它们可以寻找系统/网络中的漏洞，传播其他类型的恶意软件，如勒索软件，并且长时间内难以被发现。

特洛伊木马

这种恶意软件伪装成有用的软件，却包含致命的恶意软件负载。本质上，威胁行为者使用特洛伊木马来携带和隐藏其他恶意软件。

恶意机器人

这些与蠕虫相似，用于传播其他恶意软件。它们还利用宿主来指挥和控制其他恶意软件功能。

您的设备被恶意软件感染的迹象

大多数恶意软件感染会以可能干扰正常操作的方式影响您的设备。以下是一些可能表明您的设备有恶意软件的明显迹象：

整体性能缓慢。

病毒、蠕虫和恶意机器人的操作会消耗大量您本可以用于其他目的的系统资源。

根据背景中发生的事情，某些恶意软件，如蠕虫，可能会运行消耗大量 RAM 和 CPU 的进程，从而影响您设备的性能。

设备过热/风扇噪音大。

大量使用 CPU 资源的恶意软件会导致您的系统过热。这将促使风扇转速加快以冷却您的系统。

如果您的系统在空闲时过热，风扇转速不稳定，或您的系统异常唤醒，您可能有恶意软件。

互联网连接缓慢和数据使用量增加。

除了使用系统资源外，如机器人和蠕虫的恶意软件还会消耗您的互联网带宽，导致互联网连接变慢。

机器人通过向 Wi-Fi 或互联网上的其他互联设备发送各种命令和控制请求来消耗带宽。

新应用/频繁弹出广告/未授权的浏览器更改。

如特洛伊木马的恶意软件会下载并安装许多可能对您无益的软件。这些软件有的是捆绑软件，也可能包括其他恶意软件。

您可能还会遇到很多您不认识的应用程序的弹出广告。您可能还会注意到新的搜索栏以及您的浏览器默认主页和搜索引擎的更改。

此外，您访问的许多网站将重定向您到其他网站。

异常系统崩溃/文件无法访问。

如病毒的恶意软件可能会修改您的文件，删除它们，或使它们无法访问。其他恶意软件，如勒索软件，会加密您的文件或在您支付赎金之前锁定您的设备。

在严重的情况下，影响关键系统文件的恶意软件感染可能会导致您的操作系统崩溃。

如何避免在 Wi-Fi 网络上感染恶意软件

有各种措施和控制手段可以帮助你避免从 Wi-Fi 网络上获得恶意软件感染和攻击。

这些措施包括以下几点：

使用高级 VPN 或避免使用公共 Wi-Fi。

避免连接到公共 Wi-Fi 网络。威胁行为者经常攻击公共 Wi-Fi 网络或创建假的 Wi-Fi 热点来传播恶意软件。

在你的设备上禁用 Wi-Fi 自动连接和文件共享功能，并在不使用 Wi-Fi 时关闭它。如果你必须连接到公共 Wi-Fi，请使用高级 VPN。

使用强大的加密技术，VPN 保护你的在线流量和连接不被窥探。

如果你想选择 VPN，可以查看我的关于最佳 VPN的指南。

避免打开可疑链接或文件。

不要打开来自未知发送者的邮件附件或链接。威胁行为者通过这些附件传播恶意软件。此外，避免点击弹出广告。

使用官方网站。

每当你在 Wi-Fi 上上网时，都要验证你是否在访问官方网站。威胁行为者可以仿冒网站来收集敏感数据，例如登录信息。

仿冒网站还可以用来通过下载传播恶意软件。

更改你的 Wi-Fi 路由器的默认密码。

大多数路由器的默认密码是公开信息。因此，威胁行为者可以轻易连接到你的路由器，并向互联设备传播恶意软件。

使用密码管理器创建一个独特、难以破解的密码。同时，记得更改你设备上的其他默认密码。

使用防火墙。

防火墙帮助你阻止未经授权的进出连接。这很有用，因为它可以阻止威胁行为者连接到你的设备。

根据你的网络配置，你可以使用基于软件或硬件的防火墙。

安装高级防病毒/反恶意软件软件。

高级防病毒/反恶意软件软件在恶意软件对你的设备造成任何损害之前，可以检测、预防并移除它们。

始终更新你的防病毒/反恶意软件软件，以防范最新的恶意软件和零日漏洞。

保持你的系统和应用程序更新。

更新提供修复漏洞的补丁，这些漏洞可能被威胁行为者用来获取你的系统访问权。

设置你的系统和软件程序自动更新，以便及时获取最新更新。

定期创建系统备份。

如果你的系统在一次严重的恶意软件感染后失败，备份可以帮助你恢复并继续你的日常操作。

各种设备允许你创建每周或每月的备份。其他设备在你进行主要系统更改时创建系统还原点。

为了安全起见，创建你的备份（系统和文件）并将它们存储在一个安全的存储设备上。

如何从您的设备中清除恶意软件

如果您怀疑您的设备已经被恶意软件感染，请将其从您的网络中断开，并执行以下操作：

删除临时文件和缓存。
恶意软件通常使用临时文件和缓存在系统中传播。临时文件和缓存也保存了可能包含恶意软件的下载文件。
删除临时文件和缓存可能有助于您在不太晚的情况下停止恶意软件。
在安全模式下使用防病毒/反恶意软件。
重启您的系统进入安全模式，并运行全系统扫描。使用允许您在安全模式下扫描系统的高级防病毒/反恶意软件软件。
安全模式使得防病毒/反恶意软件软件更容易找到并轻松移除恶意软件和其他威胁。

重置您的设备/重新安装操作系统。

如果您的设备严重感染，并且防病毒/反恶意软件软件无法移除恶意软件，请将您的设备恢复到出厂设置。

出厂设置将清除一切，包括病毒，并让您在没有恶意软件的情况下重新开始。您也可以在出厂设置后扫描您的设备。

对于如个人电脑这样的设备，建议重新安装操作系统（干净安装），以消除可能导致难以解决问题的损坏系统文件。

使用系统还原点/恢复备份。

在出厂重置/干净安装之后，您可以用干净的备份恢复您的系统，并正常继续您的操作。

在个人电脑上，您可以使用系统还原点。然而，如果恶意软件损坏了系统文件，这种方法可能无法正确工作。

为了获得更好的恢复结果，定期备份您的设备和数据。这样做将允许您拥有一个几乎不会有损失的还原点。

总结

恶意软件可以通过 Wi-Fi 网络传播，给连接到这些网络的设备造成重大损害。除了恶意软件外，网络犯罪分子还利用 Wi-Fi 网络执行一系列网络攻击。

为了保护自己，避免通过 Wi-Fi 网络感染恶意软件，应避开公共 Wi-Fi 热点或在需要连接时使用高级 VPN。

此外，安装高质量的防病毒/反恶意软件保护非常关键，同时通过不点击可疑链接来谨慎行事。