“恶意软件”的危害及其治理.pdfVIP

“恶意软件’’的危害及其治理 郑淑蓉 (华侨大学工商管理学院，福建泉州362021) 【摘 要】 文章从恶意软件的行业概念界定、类型及特征切入，分析恶意软件的危害，探讨恶意软件的治理。 【关键词】 恶意软件；危害；治理 【中图分类号】FX)62．5 文【献标识码lA 【文章编号l1004-2768(2009)02-0061—03 一 、 “恶意软件’’的界定及类型 据中国互联网协会定义，恶意软件也被称作流氓软件、间谋软件、广告软件，是指在未明确提示用户或未经 用户许可的情况下，在用户计算机或其他终端上安装运行的介于病毒和正规软件之间的，同时具备下载、媒体 播放等正常功能和弹广告、开后门等恶意行为的软件。 恶意软件大致可以分为以下6种类型： 1．广告软件(Adwareo广告软件是指未经用户允许，下载并安装在用户电脑上，或与其他软件捆绑，通过弹 出式广告等形式牟取商业利益的程序。 2．日]『谍软件(Spywareo间谍软件是一种能够在用户不知情的情况下，在其电脑上安装后门、收集用户信息 的软件。 3制 览器劫持。浏览器劫持是一种恶意程序，通过浏览器插件、BHO(浏览器辅助对象)、Wins~kLSP等形式 对用户的浏览器进行篡改，使用户的浏览器配置不正常，被强行引导到商业网站。 4．行为记录软件(TrackWareo行为记录软件是指未经用户许可，窃取并分析用户隐私数据，记录用户电脑 使用习惯、网络浏览习惯等个人行为的软件。 5．恶意共享软件(maliciousshraewareo恶意共享软件是指某些共享软件为了获取利益，采用诱骗手段、试用 陷阱等方式强迫用户注册，或在软件体内捆绑各类恶意插件，未经允许即将其安装到用户机器里。 6．其他。随着网络的发展，恶意软件的分类也越来越细，一些新种类的恶意软件在不断出现，分类标准必然 会随之调整。 据不完全统计，我国恶意软件种类 目前已超过 130种，国内90％以上的网民受过恶意软件的困扰。2006年 底，在社会舆论的谴责下 ，恶意软件的发展 曾有所收敛，然而，江民反病毒中心最新监测数据显示，2007年2 月，我国计算机用户感染广告恶意程序的数量再次激增，较2007年 1月猛增一倍以上。瑞星发布的 《互联网安 全报告》显示，2006年上半年，恶意软件用户的数量已在历史上第一次超过病毒。而且随着手机上网的普及，恶 意软件正向移动通讯领域蔓延。 二、“恶意软件的特征 恶意软件主要具有两大特征： 1．恶意性明显。恶意软件的恶意性主要表现在以下八个方面： (1)强制安装。指未明确提示用户或未经用户许可，在用户计算机或其他终端上安装软件的行为。 (2)难 以卸装。指未提供通用的卸载方式，或在不受其他软件影响、人为破坏的情况下，卸载后仍然有活动 【收稿日期】2O07-09—24 【作者筒介】郑淑蓉(1964一)，-k，福建仙游入，华侨大学工商管理学院教授、硕士生导师，研究方向：电子商务、流通经济。 程序的行为。 (3)浏览器劫持。指未经用户许可，修改用户浏览器或其他相关设置，迫使用户访问特定网站或导致用户无 法正常上网的行为。 (4)广告弹出。指未明确提示用户或未经用户许可，利用安装在用户计算机或其他终端上的软件弹出广告 的行为。 _ (5)恶意收集用户信息。指未明确提示用户或未经用户许可，恶意收集用户信息的行为。 (6)恶意卸载。指未明确提示用户或未经用户许可，主导或欺骗用户卸装其他软件的行为。 (7)恶意捆绑。指在软件中捆绑已被认定为恶意软件的行为。 (8)其他侵害用户软件安装、使用和卸载知情权、选择权的恶意行为。 2006年 11月22日，中国互联网协会公布恶意软件定义时，强调具有以上恶意性之一的软件可以被认为 是恶意软件 。 2．恶意软件形成了庞大的灰色产业链。如图 l和图2所示 。 图1 恶意软件产业势力图 图2 恶意软件产业生存链 图 1和图2揭示了恶意软件形成了一个具有灰色收入的庞大的奇特产业链。产业链的上游是想做广告的 广告主或风险投资商；产业链的中游是专业的网络广告公司以及