什么是流氓软件?
“流氓软件”是介于病毒和正规软件之间的软件。
+ x% a: D4 c, I. W% f
( K5 L% f# g' q& @ D6 J- Y; N计算机病毒指的是:自身具有、或使其它程序具有破坏系统功能、危害用户数据或其它恶意行为的一类程序。这类程序往往影响计算机使用,并能够自我复制。
. Z/ D. |* u" x% f* Y' X
) e/ B& g" w7 e0 \8 N. ~7 O1 N正规软件指的是:为方便用户使用计算机工作、娱乐而开发,面向社会公开发布的软件。" \) ^$ M; m) R
( w0 u; c( Z9 l; B. D
“流氓软件”介于两者之间,同时具备正常功能(下载、媒体播放等)和恶意行为(弹广告、开后门),给用户带来实质危害。
% |- ]3 T$ p; H7 L5 Z% P7 C! V$ k* L# ]- W% u5 ~( p0 h% v
流氓软件的分类1 W/ G* i) p0 V/ k: h
3 |8 V! P2 {) |根据不同的特征和危害,困扰广大计算机用户的流氓软件主要有如下几类:
% e7 S& m# V7 X5 a
7 m: F$ e9 f( _+ z- W1、广告软件(Adware). R5 Y; g {+ q- I _2 L/ P
( o* B7 ^. z3 _2 Q0 U) u" f定义:广告软件是指未经用户允许,下载并安装在用户电脑上;或与其他软件捆绑,通过弹出式广告等形式牟取商业利益的程序。: v3 a8 g: Q! @9 V! z$ |/ k" r
$ ~1 G* e, N/ y# o6 L7 H# H
危害:此类软件往往会强制安装并无法卸载;在后台收集用户信息牟利,危及用户隐私;频繁弹出广告,消耗系统资源,使其运行变慢等。
/ u7 T2 d$ _! |3 S) c; [% k
& z9 p8 q, F4 i& _( E& \0 ?例如:用户安装了某下载软件后,会一直弹出带有广告内容的窗口,干扰正常使用。还有一些软件安装后,会在IE浏览器的工具栏位置添加与其功能不相干的广告图标,普通用户很难清除。0 O; a! i" c& R$ j! t2 R
. M9 O6 x7 B! Z1 k2、间谍软件(Spyware)$ b! [( [5 @5 r* o
7 O/ j. E% w8 x2 m0 Y
定义:间谍软件是一种能够在用户不知情的情况下,在其电脑上安装后门、收集用户信息的软件。
; [1 v$ s' Z7 X& l$ y. n H" I) v: }$ D' L" I
危害:用户的隐私数据和重要信息会被“后门程序”捕获,并被发送给黑客、商业公司等。这些“后门程序”甚至能使用户的电脑被远程操纵,组成庞大的“僵尸网络”,这是目前网络安全的重要隐患之一。" D2 \* I. j8 r- [. H# p
" j" U9 m! k6 U3 [$ _4 Q7 U例如:某些软件会获取用户的软硬件配置,并发送出去用于商业目的。
( l5 {, o" Y$ H, y, U; v# I6 a7 F9 B3 D: w5 ?9 j% |
3、浏览器劫持
" d& H) z8 Q8 Q6 [2 E& \5 U- ~6 @5 J
* X" g4 B' n) D! X5 r( B定义:浏览器劫持是一种恶意程序,通过浏览器插件、BHO(浏览器辅助对象)、Winsock LSP等形式对用户的浏览器进行篡改,使用户的浏览器配置不正常,被强行引导到商业网站。. a& y5 P6 s" w
$ e3 V, o7 L6 U& _5 [2 \
危害:用户在浏览网站时会被强行安装此类插件,普通用户根本无法将其卸载,被劫持后,用户只要上网就会被强行引导到其指定的网站,严重影响正常上网浏览。5 i7 Q* R, j! l
5 \ a. U6 `. ]$ d6 }例如:一些不良站点会频繁弹出安装窗口,迫使用户安装某浏览器插件,甚至根本不征求用户意见,利用系统漏洞在后台强制安装到用户电脑中。这种插件还采用了不规范的软件编写技术(此技术通常被病毒使用)来逃避用户卸载,往往会造成浏览器错误、系统异常重启等。
5 _/ _/ J2 D8 S7 n, j/ x5 a+ y, Q* Y/ _4 ]$ K
4、行为记录软件(Track Ware)
) J) i# Y& K! |8 i
0 p! z7 _' X+ ~1 A' Z定义:行为记录软件是指未经用户许可,窃取并分析用户隐私数据,记录用户电脑使用习惯、网络浏览习惯等个人行为的软件。
+ i) b" w' d5 K9 ]+ I
6 R$ S$ ~6 x7 C# u7 n8 |: B* z- ]危害:危及用户隐私,可能被黑客利用来进行网络诈骗。
* T" O$ l0 \5 f# K2 F. s( L8 w, ]7 _% }6 u
例如:一些软件会在后台记录用户访问过的网站并加以分析,有的甚至会发送给专门的商业公司或机构,此类机构会据此窥测用户的爱好,并进行相应的广告推广或商业活动。6 e' W0 C9 f/ f& S& t
+ [- N/ T. {# b. s b; f
5、恶意共享软件(malicious shareware)0 ]( E3 x; `1 V* j& K$ r6 t S
$ K( C$ Y5 R, x* m* I
定义:恶意共享软件是指某些共享软件为了获取利益,采用诱骗手段、试用陷阱等方式强迫用户注册,或在软件体内捆绑各类恶意插件,未经允许即将其安装到用户机器里。8 v V' ]3 m- I! u' `1 U
) Z+ D" m' `5 Q- {; A* X4 d! S
危害:使用“试用陷阱”强迫用户进行注册,否则可能会丢失个人资料等数据。软件集成的插件可能会造成用户浏览器被劫持、隐私被窃取等。
, W/ @* ~. i% L0 V( Z6 P( ?
+ Q5 w: v" S. g! z o例如:用户安装某款媒体播放软件后,会被强迫安装与播放功能毫不相干的软件(搜索插件、下载软件)而不给出明确提示;并且用户卸载播放器软件时不会自动卸载这些附加安装的软件。
5 l: \0 ^: H/ E3 `. c" z7 {
1 V: b% |1 L8 |又比如某加密软件,试用期过后所有被加密的资料都会丢失,只有交费购买该软件才能找回丢失的数据