浅谈计算机网络中流氓软件.docVIP

浅谈计算机网络中流氓软件 　　摘要:今天对计算机具有破坏性和恶意企图的软件决不只有病毒，越来越多的将是新兴的和潜在的威胁。这些对电脑产生危害的软件，目前有一个流行的名字叫做“流氓软件”。 　　本文从流氓软件的概念、种类、原理，流氓软件技术分析及对流氓软件的措施等方面介绍，希望对同行抛砖引玉，有所收益。 　　关键词:流氓软件；恶意软件 　　 　　目前，微软公司声称发现了四万多种新的恶意远程控制代码，使得这类软件成为最活跃的恶意软件。按照目前的发展速度，两年之后，这些恶意软件的数量将比现在增加一倍。那么，什么是恶意软件，它包括哪些成员，运行机制如何，用了哪些技术手段，如何预防等等，下面慢慢介绍。 　　 　　一、恶意软件的概念 　　 　　指采用不正当的捆绑或不透明的方式强制安装在用户的计算机上，并且利用一些病毒常用的技术手段造成软件很难被卸载，或采用一些非法手段强制用户使用或暗藏运行的软件,又叫流氓软件。 　　 　　二、恶意软件的种类 　　 　　（一）广告软件 　　未经用户允许，下载并安装或与其他软件捆绑并通过弹出式广告或以其他形式进行商业广告宣传的程序。 　　（二）间谍软件 　　在使用者不知情的情况下，在用户电脑上安装后门程序的软件。用户隐私数据和重要信息会被后门程序捕获。 　　（三）浏览器劫持 　　是一种恶意程序，通过DLL插件、BHO、Winsock LSP等形式对用户的浏览器进行篡改。 　　（四）行为记录软件 　　指未经用户许可窃取、分析用户隐私数据，记录用户使用网络习惯的软件。 　　（五）恶意共享软件 　　指采用不正当的捆绑或不透明的方式强制安装在用户的计算机上，并且利用一些病毒常用的技术手段造成软件很难被卸载或采用一些非法手段强制用户购买的免费、共享软件。 　　（六）搜索引擎劫持 　　指未经用户授权自动修改第三方搜索引擎结果的软件。 　　（七）自动拨号软件 　　未经用户允许，自动拨叫软件中设定电话号码的程序。 　　（八）网络钓鱼 　　利用欺骗性的电子邮件和伪造的Web站点来进行诈骗活动，受骗者往往会泄露自己的财务数据。 　　 　　三、流氓软件的原理 　　 　　那么流氓软件进入到电脑后，都有哪些“流氓”行为呢？ 　　（一）“劫持”浏览器 　　“浏览器劫持”是一种不同于普通病毒木马感染途径的网络攻击手段，而是使用各种技术(如DLL插件等)插件对用户的浏览器进行篡改。安装后，它们会成为浏览器的一部分，可以直接控制浏览器进行指定的操作，根据需要，可以让你打开指定的网站，甚至是收集你系统中的各种私密信息。那杀毒软件为什么不报警呢？其实“浏览器劫持”是通过BHO技术手段进入你的系统的，而这种技术是合法的。BHO原来的目的是为了更好的帮助程序员打造个性化浏览器，以及为程序提供更简洁的交互功能。当然BHO同样也可以实现流氓软件所需要的一切功能，于是就有了“浏览器劫持”。 　　（二）强行改“注册表” 　　注册表是Windows的“根”，可以说是流氓软件就会修改注册表。注册表既方便我们的管理，又很容易受到攻击。于是，当我们辛辛苦苦清理了恶意劫持后，重新一启动，就发现一切又都恢复了，这就是由于流氓软件,不仅仅修改了与IE有关的注册表项，同时启动项也被它们篡改了。 　　（三）悄悄溜进LSP 　　LSP全称Windows Socket Layered Service Provider(分层服务提供商)，简单地说，它是Windows底层网络Socket通信需要经过的大门，而流氓软件把自己加进去后，就可以截取、访问、修改网络的数据包，自然可以随意的添加广告，还能获取你的访问习惯。若你把LSP的DLL文件无意删除了，就出现无法上网的现象。 　　（四）进入驱动层面 　　系统最先启动的是系统驱动程序，如果流氓软件伪装成一般的驱动程序，系统可不管它是否有害，一律按驱动程序载入。由于是驱动技术，流氓软件可以非常轻松的隐藏自己，不管是进程信息，还是文件实体。在这样的隐藏技术面前，任务管理器或是一般的进程查看软件，都显得无能为力。比如雅虎助手就利用了这种技术。 　　（五）SP的公开“流氓”行为 　　家庭用电信的宽带网络时，必须先安装互联星空程序，使用时刚刚拨号上了ADSL，马上就弹出了广告窗口，不得不看，这就是ISP的“流氓”行为。而该软件会监听你的网络，当有TCP请求时，反馈一个广告，接着才能打开正常的网页。 　　 　　四、流氓软件的技术分析 　　 　　早期流氓软件采用的技术基本被大家熟知，如在注册表的run或boot下增加它的启动；使用BHO插件；使用hook技术等等；我们可以用工具卸载他们，那流氓软件就会想方设法保护自己，会循环监控注册表项，发现没了就继续安装。辛苦