计算机间谍软件的防护浅析.docVIP

精品论文 参考文献 计算机间谍软件的防护浅析 乔永新 （哈尔滨学院工学院，黑龙江 哈尔滨 150000） 摘 要：间谍软件从出现至今天增值速度非常迅猛，是一种危害计算机安全，侵犯用户隐私的危害软件，占到了整体互联网危害的23%，已开始成为影响用户互联网使用的最大“恶魔”。文章就间谍软件的来源及如何清除、预防间谍软件作了简单介绍。 关键词：间谍软件；病毒；安全 1 什么是间谍软件 间谍软件是一类计算机程序或文件，他们大部分情况是在PC用户不知道的情况下安装或写入计算机。这类软件一般不会对计算机系统进行破坏，而是通过偷窃用户在计算机上存储的信息，如个人网上银行账户和密码，电子邮箱的密码，以及用户的网络行为等（不限于此），利用用户的网络资源，把这些信息发送到远端的服务器，从而损害客户的利益。 有的软件虽然在安装时有用户授权协议（License Agreement），但是往往其实际行为与宣称不符，从而有潜在的间谍软件的行为，也会被列入间谍软件的分类。 间谍软件大至可以分为两类，一类称为“监视型间谍软件”，它具有记录键盘操作的键盘记录器功能和屏幕捕获功能，主要被企业、私人侦探和间谍机构等使用。 2 间谍软件的来源 2.1公开安装的间谍软件。 对于那些公开安装的间谍软件，你无需费多大工夫去研究他，因为你可以轻而易举的将之卸载，除此之外，你还可以知道他们的大至功能所在。换句话说，对于这些公开安装的间谍软件，你有很多措施保护你的隐私不受侵犯。例如，不在办公室计算机里检查私有的电子邮件。公开安装的间谍软件一般都是合法的，他们有特定的使用人群和用途。 2.2秘密侵入的间谍软件。 真正的危险来自那些秘密侵入到你计算机里的间谍软件，因为你不知道他究竟想做什么。所有间谍软件的安装都利用了两种弱点。一种是PC机的应用软件，另一种是你自己。 由于现代计算机软件是极端复杂的,现有的很有应用软件和操作系统都存在各种各样的漏洞。间谍软件可以利用这些漏洞侵入到你的计算机。理论上你不可能防止这种侵入，当你冲浪网页，一张小图片可能给你带来可怕的间谍软件。除给你的操作系统打上必要的补丁，尽可能不去不安全或不熟悉的站点是减少这种侵入的有效方法。 很显然，这种利用应用软件漏洞的侵入方式需要较高的技术水平。而绝大多数间谍软件的侵入是采用简单的欺诈方式。例如，他们免费给你提供一个可以清除间谍软件的软件，而他们真正的目的是将你计算机里原有的间谍软件去除，用他们的取而代之。 黑客：他们也许使用间谍软件从单个用户那里获取他们所要的信息。如银行卡密码等，所以这类间谍软件被称为和木马一样的东西。 广告和营销公司：他们也许使用间谍软件装配市场数据并且对特定用户提供个性化的广告服务。 3 间谍软件的危害 3.1间谍软件与木马病毒虽有着本质的区别，却又有千丝万缕的联系。间谍软件主要的危害是严重干扰用户使用各种互联网应用的感受，比如推广弹出式广告、欺骗用户浏览搜索引擎引导网站等。 3.2有些仅仅是收集用户访问过和爱去的网站等信息，用于市场营销分析，这种软件危害相对较小。 3.3有一些则偷取用户在各网站上输入的私人信息，比如用户生日、家庭住址和电话等。由于大部分人会喜欢用这些信息中的一部分作为自己其他更重要信息的访问口令或口令的线索。因此这类信息一旦被别有用心的人获取，往往会造成该用户金融账户等个人隐私的泄露。 3.4更有一些间谍软件，拥有非常强大的功能，能记录用户输入的密码、读取计算机上的文件、监控用户计算机屏幕、取得计算机的绝对控制权，甚至还以这台电脑为据点对另外的电脑进行违法操作。这种破坏性和威胁性较大的间谍软件，实际上是黑客软件的一个分支，即“特洛伊木马”程序。 3.5间谍软件还有可能导致机器速度变慢，突然网络断开等情况出现，这主要是因为间谍软件会占去系统大量资源的原因。 它们的共同点是传播方式非常类似，大多是以欺骗用户为手段，例如在邮件或者即时通讯工具消息栏内出现引诱性语言如“美女请求与你视频”、“您中奖啦”等利用众多火爆消息欺骗用户上当。 4 如何清除间谍软件 如果你的计算机不小心受到间谍软件的感染，不管你使用和种方式进行清除，最好在清除之前对重要的数据进行备份。有些间谍软件可以在Windows控制面板中的“添加/删除程序”中卸载，但大多数间谍软件不提供这种功能。不仅如此，多数间谍软件具有抗删除的能力。他们会在系统注册表中遗留下许多后门