流氓软件的检测与清研究技术.docVIP

浙江 职业技术学院 毕业论文 （2011届） 软件的检测与清除 研究技术 学生姓名 学 号 系 别 计算机分院 专 业 信息安全技术 指导教师 完成日期 流氓软件的检测与清除研究技术 摘　要： 目前，已成为困扰计算机系统安全和网络发展的重要问题。掌握了计算机的基本知识，一旦遇到计算机就不会束手无策。本文通过对计算机的概念、后的症状等的介绍，使读者对其有一个理性的认识，并在此基础上提出了一些有效的防范措施，以期能最大限度地减少计算机所带来的危害。流氓软件的检测与清除研究技术 1 前 言 4 第一章 流氓软件的概念 6 1.1 对流氓软件已有的几类不同定义 6 1.1.1 中国反流氓软件联盟对流氓软件的定义 6 1.1.2 中国互联网协会对流氓软件的定义 6 1.2 互联网实验室对流氓软件的定义 7 第二章 流氓软件的特点 8 2.1 流氓软件的特点 8 2.2 计算机病毒的定义和特点 9 第三章 流氓软件的分类 13 3.1 按流氓软件对网民的侵害范围分类 13 3.2 按流氓软件对网民的影响程度进行分类 15 第四章 流氓软件的发展阶段 15 4.1恶意网页代码时代 16 4.2插件时代 17 4.3软件捆绑时代 18 4.4流氓软件病毒化时代 19 第五章 恶意度的概念 21 5.1 恶意度的概念 21 5.2 研究并发布恶意度的意义 21 5.3 现有流氓软件的评价方法研究 22 第六章 流氓软件的指标体系 24 6.1 评价指标体系的构成 24 6.2 评价指标体系的特点 25 第七章：流氓软件的检测与清除 26 7.1 检测软件的介绍 26 7.1.1 TcpView 26 7.1.2 regshot 27 7.2 清除软件的介绍 27 结论 30 致 谢 31 参考文献 32 如今一个网络科技迅猛发展和利益走势的年代，网络上出现各式各样为了利益而被开发的软件，有一些是恶意流氓软件，这些软件在无形中就在侵害用户的利益，侵犯用户的隐私。 眼下流氓软件在网上盛行，监控用户在网上的行为，自动弹出广告，它表面上是对用户提供了具有实际意义的功能，后台却在收集用户的隐私信息提供给黑心广告商，从而获取商业利益。有些以IE插件的形式强制安装，无法卸载。这些流氓软件往往会侵害我们对电脑的自主使用权，大量消耗电脑的系统资源。开设用户无法控制的网络端口，收集用户私人信息，因而对电脑的安全和使用权造成严重的威胁。大部分用户都会安装系列软件来对付此类软件，但是都无法根除流氓软件，所以对流氓软件进行分析和检测也就有了重要的意义。 第一章 流氓软件的概念 1.1 对流氓软件已有的几类不同定义 1.1.1 中国反流氓软件联盟对流氓软件的定义 流氓软件从技术上讲，恶意广告软件(adware)、间谍软件(spyware)、恶意共享软件(malicious shareware)等等都处在合法商业软件和电脑病毒之间的灰色地带。它们既不属于正规商业软件，也不属于真正的病毒；既有一定的实用价值，也会给用户带来种种干扰，称这种软件为流氓软件。该定义认为流氓软件流氓行径包括以下四种：? 强行侵入用户电脑，无法卸载；? 强行弹出广告，借以获取商业利益；? 有侵害用户的虚拟财产安全潜在因素；? 偷偷收集用户在网上消费时的行为习惯、帐号密码；特点：定义中以正规商业软件和计算机病毒作为标杆，通过流氓软件与计算机病毒和商业软件特点的对比阐明了流氓软件的特性，没有正面对流氓软件进行定义。 1.1.2 中国互联网协会对流氓软件的定义 中国互联网协会以行业自律的方式组织30余家互联网从业机构共同研究，起草了“恶意软件”定义，并于11月22日正式对外公布：恶意软件是指在未明确提示用户或未经用户许可的情况下，在用户计算机或其他终端上安装运行，侵害用户合法权益的软件，但不包含我国法律法规规定的计算机病毒。中国互联网协会对恶意软件特征的界定如下：? 强制安装：指未明确提示用户或未经用户许可，在用户计算机或其他终端上安装软件的行为。? 难以卸载：指未提供通用的卸载方式，或在不受其他软件影响、人为破坏的情况下，卸载后仍然有活动程序的行为。? 浏览器劫持：指未经用户许可，修改用户浏览器或其他相关设置，迫使用户访问特定网站或导致用户无法正常上网的行为。? 广告弹出：指未明确提示用户