恶意软件的防范和查杀.docVIP

恶意软件的防范和查杀 　　Preventing and Killing the Malicious Software 　　Sun Jun 　　（青海交通职业技术学院，西宁 810028） 　　（Qinghai Communications Technical College，Xining 810028，China） 　　 　　摘要： 本文从恶意软件的定义出发，重点介绍了恶意软件的分类，并通过介绍反流氓软件360安全卫士的使用，简述了恶意软件清除的方法。 　　Abstract: Starting from the definition of malicious software, the article mainly introduced the classification of malicious software, and briefly discussed removal methods of malicious software, through introducing the use of 360 security guards, which is one of the anti-malware softwares. 　　关键词： 恶意软件 分类 防护 　　Key words: malicious software；classification；prevention 　　中图分类号：TP31 文献标识码：A文章编号：1006-4311（2011）20-0143-02 　　1什么是恶意软件 　　中国互联网协会颁布的“恶意软件”定义为“在未明确提示用户或未经用户许可的情况下，在用户计算机或其他终端上安装运行，侵犯用户合法权益的软件，但已被我国现有法律法规规定的计算机病毒除外”。具体界定标准为强制安装、难以卸载、浏览器劫持、广告弹出、恶意收集用户信息、恶意卸载、恶意捆绑及其他侵害用户知情权、选择权的恶意行为。只要具有上述特征之一的就可以被认为是恶意软件。广大网民又称之为“流氓软件”。 　　2恶意软件的分类与防护 　　我们可以根据恶意软件的表现，把定义中所包括的恶意软件分为以下九大类。 　　2.1广告软件广告软件（Adware）是指未经用户允许，下载并安装或与其他软件捆绑，并通过弹出式广告或以其他形式进行商业广告宣传的程序。这类恶意软件很常见，例如一打开某个网站就发现有许多自动弹出的广告。若在不知情的情况下安装了这类广告软件之后，往往造成系统运行缓慢或系统异常。要防御广告软件，首先不要轻易安装共享软件或免费软件，这些软件里往往含有广告程序、间谍软件等不良软件，可能带来安全风险；其次不要浏览不良网站，因为许多广告软件是与这些网站合作的，访问这些网站时会自动安装；最后采用安全性比较好的网络浏览器，过滤掉这些自动弹出的广告，来弥补微软IE浏览器的不足。 　　2.2间谍软件间谍软件（Spyware）是能够在使用者不知情的情况下，在用户电脑上安装后门程序的软件。用户的隐私数据和重要信息会被那些后门程序捕获，甚至这些“后门程序”还能使黑客远程操纵用户的电脑。这些间谍软件通常是能够在用户不知不觉的情况下，或者在给用户造成安全假相的情况下，在用户的计算机上安装“后门程序”的软件。这些“后门程序””可能是一个IE工具条，一个快捷方式或是其他用户无法察觉的程序。用户的隐私数据和重要信息会被那些“后门程序”所捕获，这些信息将被发送给互联网另一端的操纵者，甚至这些“后门程序”还能使黑客操纵用户的电脑，或者说这些有“后门”的电脑都将成为黑客和病毒攻击的重要目标和潜在目标。在间谍软件防御方面与广告软件的防御方法类似。 　　2.3 浏览器劫持浏览器劫持是一种恶意程序，通过DLL插件、BHO、Winsock LSP等形式对用户的浏览器进行篡改，使用户浏览器访问正常网站时被转向到恶意网页、IE浏览器主页到搜索页面等被修改为劫持软件指定的网站地址等；防御浏览器劫持首先不要轻易浏览不良网站；不要轻易安装共享软件、盗版软件。建议使用安全性能比较高的浏览器，并可以针对自己的需要对浏览器的安全设置进行相应调整；如果给浏览器安装插件，尽量从浏览器提供商的官方网站去下载。 　　2.4 行为记录软件行为记录软件（Track Ware）是指未经用户许可窃取、分析用户隐私数据，记录用户使用计算机、访问网络习惯的软件。 　　2.5 恶意共享软件恶意共享软件（malicious shareware）是指采用不正当的捆绑或不透明的方式强制安装在用户的计算机上，并且利用一些病毒常用的技术手段造成软件很难被卸载或采用一些非法手段强制用户购买的免费、共享软件。要防御这类恶意软件需要注意的是首先在安装共享软件时，应注意仔细阅读软件提供的“安装协议”，不要