计算机间谍软件的分析与防范研究.pdfVIP

·202· 第二十次全国计算机安全学术交流会论文 计算机间谍软件的分析与防范 谢志刚 李惜春 齐齐哈尔铁路公安处计算机安全监察科 如今，在国内大多数小区、学校、办公楼等场所 这些陷阱中是最具迷惑性的，同时它极有可能作为计 均开始提供高速的互联网接入服务，随着网络应用 算机犯罪的工具，对社会具有极强的攻击性和杀伤 的成熟，网络游戏、网上购物、在线娱乐聊天等新的 力。计算机间谍软件(英文名称为“spyware”)是一种 互联网应用模式逐步建立，互联网应用与人们的日 能够在用户不知情的情况下偷偷地在计算机系统中 常生活关系愈来愈紧密。办公自动化、远程通信等技 进行安装(安装后很难找到其踪影)，并悄悄把截获的 术的普及已经使计算机网络渗透到我国社会的各个 一些机密信息发送给第三者的软件。目前计算机间谍 领域。据最近有关部门公布的数据表明，我国的互联 软件多以隐藏、欺骗的方式进行传播，用户在下载免 网用户普及率已经接近7％，开始进入“雪崩”式的 费或者共享软件时，安装过后可能就已让间谍软件埋 快速增长期。有调查显示，中国目前有2000多万网伏在计算机中。计算机间谍软件包括广告软件程序 络游戏玩家，大概一天有800多万人次在线。即时通 (它可以跟踪用户的浏览习惯并强制提供广告)、击键 监视程序(它可以记录按键的操作过程，非法获取用 讯工具QQ的一天在线人数也已突破500多万，再加 户的密码、信用卡号或者其他有用信息)、和特洛伊木 上MSN、yahoo通等，互联网应用每天至少有1500万 人在线。正是因为中国宽带网络建设的飞速发展，随 马(它可以作为内奸配合黑客无障碍的进入计算机信 之而来的是包括计算机间谍软件、各种网络病毒、黑 息系统)等种类。计算机间谍软件可能在你浏览网页 客攻击、木马程序、网络钓鱼陷井、等恶意程序数量 或者安装软件时悄悄被安装到你的电脑上。它一旦被 的急速增加，成为进行互联网病毒传播破坏、偷取网 安装就会监视你的电脑运行，窃取电脑上的重要信息 络密码、用户账号、骗取网上银行资金、推广恶意广 或者记录电脑的软件、硬件设置等，严重危害到单位 告等等罪恶的重要方式。据反病毒专家预计，在近两 和个人的信息安全!你的计算机上有大量的个人信 年内，针对互联网应用的各种恶意程序数量还会猛 息，别人可能已经据此对你十分了解了，就像在工作 增!已经成为威胁中国互联网几千万用户安全的头 或者上网冲浪时有人站在你旁边偷看一样，一想到这 号天敌!这其中计算机间谍软件的危害特别需要引 些不能不让人感到心惊胆颤。计算机间谍软件会给我 起我们的警惕。计算机间谍软件是互联网上的一颗 们带来了大量的麻烦。它会修改你的主页、在浏览器 毒瘤，它已经开始为害一方。需要提醒的是它一旦被 的收藏夹中添加网站、让浏览互联网的用户强迫点击 敌对势力所利用，其危害社会的能量是难以估计的。 弹出式和其它方式的广告，欺骗用户浏览搜索引擎引 因此，反计算机间谍软件是公安机关网络监控工作 导网站，打开你不想打开的窗口等，(例如前段时间爆 面临的一场新的斗争。本文就计算机间谍软件的危 发的MSN小尾巴病毒，其传播的文件就是一个间谍 害性和发展状况以及反计算机间谍软件的必要性和 软件程序，它可让用户上网就固定浏览搜索引擎引导 一般措施进行初步探讨。 网站)。计算机间谍软件还可能占用CPU、导致计算 机运行速度变慢和使系统不稳定j甚至突然使网络断 一、间谍软件的危害性和发展状况 开等情况出现，严重干扰用户，这是一件令人非常头 心事情。 网络上到处是鲜花，让人目不暇接；同时网络上 计算机间谍软件这个毒瘤的发展历史很短，但其 也时时面临陷阱，使人战战兢兢。计算机间谍软件在 发展速度十分惊人。仅就其中的一个重要种类广告程