内容摘要：我表弟上周电脑中了勒索病毒，所有文件被锁，屏幕上跳出一行红字：想解锁，付0.05个比特币。他第一反应是问我：“我装了360啊，怎么还会中招？”这个问题我听过太多次了。答案很简单：装了360不等于穿了金

我表弟上周电脑中了勒索病毒，止黑所有文件被锁，客入屏幕上跳出一行红字：想解锁，止黑付0.05个比特币。客入他第一反应是止黑问我：“我装了360啊，怎么还会中招？客入”这个问题我听过太多次了。答案很简单：装了360不等于穿了金钟罩，止黑它更像小区门口的客入保安，能拦住翻墙进来的止黑小贼，但拦不住伪装成快递员骗你开门的客入骗子。

360的止黑核心能力是特征库匹配。它手里有一份“坏人名单”，客入记录着已知病毒、止黑木马的客入指纹。文件进来，止黑它比对一下，匹配上了就拦截。这套机制对普通病毒有效，对已知威胁反应也快。但黑客攻击不是只有一种套路。钓鱼邮件、恶意链接、伪装成正常软件的病毒、零日漏洞——这些东西特征库根本来不及收录。我见过一个案例，某公司财务收到一封“老板”发来的邮件，附件是“工资表.xlsx”，打开后宏病毒直接运行。360当时没报警，因为那个病毒是新变种，特征库还没更新。等更新推送过来，文件已经被加密了。

更关键的是，360本身也出过问题。2019年，360安全路由器被曝存在漏洞，攻击者可以远程执行代码。2021年，360的某些产品被指出会收集用户浏览数据。一个安全软件自己都不安全，你指望它挡住所有黑客？不是说360没用，而是别把它当神。

那黑客到底怎么入侵的？大多数时候不是靠技术碾压，而是靠人的疏忽。我认识一个做渗透测试的朋友，他说他进客户内网最常用的方法不是漏洞利用，而是给前台打电话：“我是IT部的，需要远程调试一下你的电脑，麻烦装个TeamViewer。”十次有八次能成功。技术再强，也架不住人主动把门打开。360能拦病毒，拦不住你主动点“允许”。

还有一类攻击，360根本管不着。比如供应链攻击——黑客不直接攻击你，而是攻击你用的软件。2020年SolarWinds事件，黑客在软件更新包里植入后门，全球18000个客户中招，包括美国政府部门。这些客户里有多少装了安全软件？全都装了。没用，因为后门是“合法”更新进来的。360再厉害，也不会拦自己信任的软件更新。

那360到底能防什么？防一些常见的、低级的、批量传播的病毒。比如U盘里的autorun病毒、网页上的挂马、下载站捆绑的流氓软件。这些它确实能拦，而且拦得不错。对于普通用户，装一个比不装强。但如果你是被黑客盯上的目标——比如企业高管、记者、维权人士——360基本等于裸奔。定向攻击用的工具，360大概率识别不出来。

我自己的习惯是：360装，但只开基础防护，不依赖它。重要文件定期备份到移动硬盘，邮件附件先丢沙箱跑一遍，不明链接不点。这些习惯比任何安全软件都管用。黑客入侵不是电影里那种敲敲键盘就攻破五角大楼，更多时候是你自己把钥匙递过去的。360能帮你锁门，但钥匙还在你手里。

回到表弟的问题。他中招是因为下载了一个“破解版Photoshop”，安装时360弹窗提示“文件行为可疑”，他点了“允许本次操作”。病毒就是这时候进来的。360报了警，他按了静音。所以问题不是360能不能防，而是你听不听它的。不听，装什么都没用。