在破坏文件时，攻击者通常会利用他们在用于创建或打开文件的软件中发现的漏洞。这些漏洞可能允许攻击者插入和执行恶意脚本或代码，但并不总能被检测到。有时，漏洞涉及某些文件的组合(例如在特定操作系统上运行的特定软件)或仅影响软件程序的特定版本。
恶意文件会导致哪些问题?
有多种类型的恶意代码，包括病毒、蠕虫和特洛伊木马。然而，即使在这些类别中，后果的范围也各不相同。恶意代码可能被设计为执行一项或多项功能，包括
- 通过消耗内存或带宽来干扰计算机处理信息的能力(导致计算机显着变慢甚至“冻结”)
- 在计算机上安装、更改或删除文件
- 允许攻击者访问计算机
- 使用计算机攻击其他计算机
如何保护自己?
- 使用和维护防病毒软件- 防病毒软件通常可以识别和保护计算机免受大多数已知病毒的侵害，因此可以在病毒造成任何损害之前检测并删除。因为攻击者不断地编写新病毒，所以保持定义是最新的很重要。
- 谨慎使用电子邮件附件- 不要打开不希望的电子邮件附件，尤其是当它们来自不认识的人时。如果决定打开电子邮件附件，请先对其进行病毒扫描。攻击者不仅有可能“欺骗”电子邮件的来源，而且合法联系人可能会在不知不觉中向发送受感染的文件。如果电子邮件程序自动下载并打开附件，请检查设置以查看是否可以禁用此功能。
- 警惕网站上的可下载文件- 避免从不信任的网站下载文件。如果从一个所谓的安全站点获取文件，请查找网站证书。如果确实从网站下载了文件，请考虑将其保存到计算机并在打开之前手动对其进行病毒扫描。
- 使软件保持最新- 安装软件补丁，以便攻击者无法利用已知问题或漏洞。许多操作系统提供自动更新。如果此选项可用，应该启用。
- 利用安全设置- 检查电子邮件客户端和 Web 浏览器的安全设置。应用最高级别的安全性，仍然为提供所需的功能。
参考来源：美国CISA官网
