什麼是流氓軟件?流氓軟件有哪些分類?“流氓軟件”是介於病毒和正規軟件之間的軟件
計算機病毒指的是自身具有或使其它程序具有破壞系統功能危害用戶數據或其它惡意行為的一類程序這類程序往往影響計算機使用並能夠自我復制
正規軟件指的是為方便用戶使用計算機工作娛樂而開發面向社會公開發布的軟件
“流氓軟件”介於兩者之間同時具備正常功能(下載媒體播放等)和惡意行為(彈廣告開後門)給用戶帶來實質危害
流氓軟件的分類
根據不同的特征和危害困擾廣大計算機用戶的流氓軟件主要有如下幾類
廣告軟件(Adware)
定義廣告軟件是指未經用戶允許下載並安裝在用戶電腦上;或與其他軟件捆綁通過彈出式廣告等形式牟取商業利益的程序
危害此類軟件往往會強制安裝並無法卸載;在後台收集用戶信息牟利危及用戶隱私;頻繁彈出廣告消耗系統資源使其運行變慢等
例如用戶安裝了某下載軟件後會一直彈出帶有廣告內容的窗口干擾正常使用還有一些軟件安裝後會在IE浏覽器的工具欄位置添加與其功能不相干的廣告圖標普通用戶很難清除
間諜軟件
定義間諜軟件是一種能夠在用戶不知情的情況下在其電腦上安裝後門收集用戶信息的軟件
危害用戶的隱私數據和重要信息會被“後門程序”捕獲並被發送給黑客商業公司等這些“後門程序”甚至能使用戶的電腦被遠程操縱組成龐大的“僵屍網絡”這是目前網絡安全的重要隱患之一
浏覽器劫持
定義浏覽器劫持是一種惡意程序通過浏覽器插件BHO(浏覽器輔助對象)Winsock LSP等形式對用戶的浏覽器進行篡改使用戶的浏覽器配置不正常被強行引導到商業網站
危害用戶在浏覽網站時會被強行安裝此類插件普通用戶根本無法將其卸載被劫持後用戶只要上網就會被強行引導到其指定的網站嚴重影響正常上網浏覽
例如一些不良站點會頻繁彈出安裝窗口迫使用戶安裝某浏覽器插件甚至根本不征求用戶意見利用系統漏洞在後台強制安裝到用戶電腦中這種插件還采用了不規范的軟件編寫技術(此技術通常被病毒使用)來逃避用戶卸載往往會造成浏覽器錯誤系統異常重啟等
行為記錄軟件(Track Ware)
定義行為記錄軟件是指未經用戶許可竊取並分析用戶隱私數據記錄用戶電腦使用習慣網絡浏覽習慣等個人行為的軟件
危害危及用戶隱私可能被黑客利用來進行網絡詐騙
例如一些軟件會在後台記錄用戶訪問過的網站並加以分析有的甚至會發送給專門的商業公司或機構此類機構會據此窺測用戶的愛好並進行相應的廣告推廣或商業活動
惡意共享軟件
定義惡意共享軟件是指某些共享軟件為了獲取利益采用誘騙手段試用陷阱等方式強迫用戶注冊或在軟件體內捆綁各類惡意插件未經允許即將其安裝到用戶機器裡
危害使用“試用陷阱”強迫用戶進行注冊否則可能會丟失個人資料等數據軟件集成的插件可能會造成用戶浏覽器被劫持隱私被竊取等
例如用戶安裝某款媒體播放軟件後會被強迫安裝與播放功能毫不相干的軟件(搜索插件下載軟件)而不給出明確提示;並且用戶卸載播放器軟件時不會自動卸載這些附加安裝的軟件
又比如某加密軟件試用期過後所有被加密的資料都會丟失只有交費購買該軟件才能找回丟失的數據
隨著網絡的發展“流氓軟件”的分類也越來越細一些新種類的流氓軟件在不斷出現分類標准必然會隨之調整
From:http://tw.wingwit.com/Article/Common/201311/7794.html
