“流氓”软件问题

admin

“流氓”软件是介于病毒和正规软件之间的软件。“流氓”软件介于两者之间，同时具备正常功能（下载、媒体播放等）和恶意行为（弹广告、开后门），给用户带来实质危害。
1、“流氓”软件
采用多种社会和技术手段，强行或者秘密安装，并抵制卸载；强行修改用户软件设置，如浏览器主页，软件自动启动选项，安全选项；强行弹出广告，或者其他干扰用户占用系统资源行为；有侵害用户信息和财产安全的潜在因素或者隐患；未经用户许可，或者利用用户疏忽,或者利用用户缺乏相关知识，秘密收集用户个人信息、秘密和隐私。
2、“流氓”软件的特征
多数“流氓”软件具有以下特征：强迫性安装；未经用户许可自动安装；不给出明显提示，欺骗用户安装；反复提示用户安装，使用户不胜其烦而不得不安装；无法卸载；正常手段无法卸载；无法完全卸载；频繁弹出广告窗口，干扰正常使用。“流氓”软件可能造成计算机运行变慢、浏览器异常等。
3、“流氓”软件的分类
根据不同的特征和危害，主要有以下几类：
（1）广告软件：是指未经用户允许，下载并安装在用户计算机上；或与其他软件捆绑，通过弹出式广告等形式牟取商业利益的程序。主要危害：此类软件往往会强制安装并无法卸载；在后台收集用户信息牟利，危及用户隐私；频繁弹出广告，消耗系统资源，使其运行变慢等。例如：用户安装了某下载软件后，会一直弹出带有广告内容的窗口，干扰正常使用。还有一些软件安装后，会在IE浏览器的工具栏位置添加与其功能不相干的广告图标，普通用户很难清除。
（2）间谍软件：是一种能够在用户不知情的情况下，在其计算机上安装后门、收集用户信息的软件。主要危害：用户的隐私数据和重要信息会被“后门”程序捕获，并被发送给黑客、商业公司等。这些“后门”程序甚至能使用户的计算机被远程操纵，组成庞大的“僵尸网络”，这是目前网络安全的重要隐患之一。例如：某些软件会获取用户的软硬件配置，并发送出去用于商业目的。
（3）浏览器劫持：是一种恶意程序，通过浏览器插件、BHO（浏览器辅助对象）、Winsock LSP等形式对用户的浏览器进行篡改，使用户的浏览器配置不正常，被强行引导到商业网站。主要危害：用户在浏览网站时会被强行安装此类插件，普通用户根本无法将其卸载，被劫持后，用户只要上网就会被强行引导到其指定的网站，严重影响正常上网浏览。例如：一些不良站点会频繁弹出安装窗口，迫使用户安装某浏览器插件，甚至根本不征求用户意见，利用系统漏洞在后台强制安装到用户计算机中。这种插件还采用了不规范的软件编写技术（此技术通常被病毒使用）来逃避用户卸载，往往会造成浏览器错误、系统异常重启等。
（4）行为记录软件：是指未经用户许可，窃取并分析用户隐私数据，记录用户计算机使用习惯、网络浏览习惯等个人行为的软件。主要危害：危及用户隐私，可能被黑客利用来进行网络诈骗。例如：一些软件会在后台记录用户访问过的网站并加以分析，有的甚至会发送给专门的商业公司或机构，此类机构会据此窥测用户的爱好，并进行相应的广告推广或商业活动。
（5）恶意共享软件：是指某些共享软件为了获取利益，采用诱骗手段、试用陷阱等方式强迫用户注册，或在软件体内捆绑各类恶意插件，未经允许即将其安装到用户机器里。
主要危害：使用“试用陷阱”强迫用户进行注册，否则可能会丢失个人资料等数据。软件集成的插件可能会造成用户浏览器被劫持、隐私被窃取等。例如：用户安装某媒体播放软件后，会被强迫安装与播放功能毫不相干的软件（搜索插件、下载软件）而不给出明确提示；并且用户卸载播放器软件时不会自动卸载这些附加安装的软件。
（6）其他
随着网络的发展，“流氓”软件的分类也越来越细，一些新种类也在不断出现，分类标准必然会随之调整。
4、处理方法
如果怀疑或发现计算机被安装了“流氓”软件，可以利用专门清除“流氓”软件的软件进行清除。如“流氓”软件清除大师等，效果较好。如图1所示。

图1 流氓软件清除大师使用界面

王栋春

如果带有后窗性质那种软件该如何防止呀