本站小編為你精心準備了間諜軟件防范參考范文,愿這些范文能點燃您思維的火花,激發您的寫作靈感。歡迎深入閱讀并收藏。
間諜軟件成為當今面臨的嚴峻問題,美國EarthLink發表的調查報告指出,“通過對約100萬臺個人電腦進行掃描檢測出了2954萬個間諜軟件?!?/p>
間諜軟件是一類計算機程序或文件,他們大部分情況是在PC用戶不知道的情況下安裝或寫入計算機。這類軟件一般不會對計算機系統進行破壞,而是通過偷竊用戶在計算機上存儲的信息,如個人網上銀行賬戶和密碼,電子郵箱的密碼,以及用戶的網絡行為等(不限于此),利用用戶的網絡資源,把這些信息發送到遠端的服務器,從而損害客戶的利益。
有的軟件雖然在安裝時有用戶授權協議(LicenseAgreement),但是往往其實際行為與宣稱不符,從而有潛在的間諜軟件的行為,也會被列入間諜軟件的分類。
間諜軟件大至可以分為兩類,一類稱為“監視型間諜軟件”,它具有記錄鍵盤操作的鍵盤記錄器功能和屏幕捕獲功能,主要被企業、私人偵探和間諜機構等使用。
另一類是“廣告型間諜軟件”與其他軟件一同安裝,或通過ActiveX控件安裝,用戶并不知道它的存在。記錄用戶的姓名、性別、年齡、密碼、網上購物活動、硬件或軟件設置等信息。
2間諜軟件的來源
簡而言之,所有間諜軟件的來源都是基于兩種方式:公開的安裝,秘密的侵入。
2.1公開安裝的間諜軟件
對于那些公開安裝的間諜軟件,你無需費多大工夫去研究他,因為你可以輕而易舉的將之卸載,除此之外,你還可以知道他們的大至功能所在。換句話說,對于這些公開安裝的間諜軟件,你有很多措施保護你的隱私不受侵犯。例如,不在辦公室計算機里檢查私有的電子郵件。公開安裝的間諜軟件一般都是合法的,他們有特定的使用人群和用途。
公司和學院:他們也許使用間諜軟件監測他們雇員的計算機和網絡使用。
父母:他們也許使用間諜軟件監測家庭電腦和網絡使用。防止他們的孩子受到有害信息的毒害。許多父母希望間諜軟件能幫助他們。
政府:他們也許為公共安全或信息戰爭而使用間諜軟件監測網絡。
2.2秘密侵入的間諜軟件
真正的危險來自那些秘密侵入到你計算機里的間諜軟件,因為你不知道他究竟想做什么。所有間諜軟件的安裝都利用了兩種弱點。一種是PC機的應用軟件,另一種是你自己。
由于現代計算機軟件是極端復雜的,現有的很有應用軟件和操作系統都存在各種各樣的漏洞。間諜軟件可以利用這些漏洞侵入到你的計算機。理論上你不可能防止這種侵入,當你沖浪網頁,一張小圖片可能給你帶來可怕的間諜軟件。除給你的操作系統打上必要的補丁,盡可能不去不安全或不熟悉的站點是減少這種侵入的有效方法。
很顯然,這種利用應用軟件漏洞的侵入方式需要較高的技術水平。而絕大多數間諜軟件的侵入是采用簡單的欺詐方式。例如,他們免費給你提供一個可以清除間諜軟件的軟件,而他們真正的目的是將你計算機里原有的間諜軟件去除,用他們的取而代之。
如果你習慣在網上下載免費軟件,你的計算機里可能有一大堆間諜軟件。
所以我們有兩種方法對付這些秘密侵入的間諜軟件:盡量不去不熟悉或不安全的站點,盡量不從網上下載免費軟件。
這種秘密的侵入也有他特定的用戶群和用途。
黑客:他們也許使用間諜軟件從單個用戶那里獲取他們所要的信息。如銀行卡密碼等,所以這類間諜軟件被稱為和木馬一樣的東西。
廣告和營銷公司:他們也許使用間諜軟件裝配市場數據并且對特定用戶提供個性化的廣告服務。
3間諜軟件的危害
間諜軟件對用戶的危害有大有小,主要有以下幾個方面:
3.1間諜軟件與木馬病毒雖有著本質的區別,卻又有千絲萬縷的聯系。間諜軟件主要的危害是嚴重干擾用戶使用各種互聯網應用的感受,比如推廣彈出式廣告、欺騙用戶瀏覽搜索引擎引導網站等。
3.2有些僅僅是收集用戶訪問過和愛去的網站等信息,用于市場營銷分析,這種軟件危害相對較小。
3.3有一些則偷取用戶在各網站上輸入的私人信息,比如用戶生日、家庭住址和電話等。由于大部分人會喜歡用這些信息中的一部分作為自己其他更重要信息的訪問口令或口令的線索。因此這類信息一旦被別有用心的人獲取,往往會造成該用戶金融賬戶等個人隱私的泄露。
3.4更有一些間諜軟件,擁有非常強大的功能,能記錄用戶輸入的密碼、讀取計算機上的文件、監控用戶計算機屏幕、取得計算機的絕對控制權,甚至還以這臺電腦為據點對另外的電腦進行違法操作。這種破壞性和威脅性較大的間諜軟件,實際上是黑客軟件的一個分支,即“特洛伊木馬”程序。
3.5間諜軟件還有可能導致機器速度變慢,突然網絡斷開等情況出現,這主要是因為間諜軟件會占去系統大量資源的原因。
它們的共同點是傳播方式非常類似,大多是以欺騙用戶為手段,例如在郵件或者即時通訊工具消息欄內出現引誘性語言如“美女請求與你視頻”、“您中獎啦”等利用眾多火爆消息欺騙用戶上當。
4如何清除間諜軟件
如果你的計算機不小心受到間諜軟件的感染,不管你使用和種方式進行清除,最好在清除之前對重要的數據進行備份。
有些間諜軟件可以在Windows控制面板中的“添加/刪除程序”中卸載,但大多數間諜軟件不提供這種功能。不僅如此,多數間諜軟件具有抗刪除的能力。他們會在系統注冊表中遺留下許多后門,并且很難手工清除干凈。
檢查和清除間諜軟件最簡單有效的辦法是使用專門的掃描軟件?,F在有很多專業軟件是免費的。反間諜軟件和反病毒軟件的工作原理相同,他掃描計算機硬盤上的數據并尋找和已知的間諜軟件吻合的特征,然后將結果提交給用戶,由用戶決定是否清除。和殺毒軟件一樣用戶也需要不斷升級更新數據庫和引擎,才能抵御新出現的間諜軟件。需要說明的是,有些反間諜軟件自身也攜帶間諜軟件,他們會將原來的間諜軟件清除用他們的取而代之,所以用戶使用的時候要特別小心。
如果使用專門的掃描軟件還不能夠有效清除的話,那就得要用戶手動清除了。一般在清除之前對數據進行備份,然后進入安全模式,在任務管理器里面將正在運行的間諜軟件進程停止,然后在相應的文件夾中將文件刪除或在注冊表里面將相應的字段刪除。這種清除方式對用戶要求較高而且也存在一定的風險而且只能針對已經公開了的間諜軟件。并不能清除新出現的間諜軟件。
5預防間諜軟件的措施
間諜軟件這種寄生的工作方式給人們的預防工作帶來了困擾。首先,它寄生于一個正常的功能軟件中,使大部分殺毒軟件和網絡防火墻很難對它進行識別。其次,軟件采用隱蔽的數據通道傳輸數據,泄密于無形,令人防不勝防。同時這種捆綁也讓人無法清除這種軟件帶來的危害。所以對付間諜軟件我們還得以預防為主。
5.1安裝反間諜間軟件安裝一款可信賴的反間諜程序,如選擇普遍受到業內公認的SpybotSearch&Destroy、Ad-aware等反間諜軟件的產品,這些產品均是清除間諜件的驕驕者。
5.2加強網絡防護一定要在計算機上安裝網絡防火墻,并要時刻打開“實時監控功能”,以及安裝操作系統和瀏覽器最新補丁。將Internet區域安全級別由“中”改為“高”。
5.3了解下載內容在安裝免費下載的軟件之前,仔細閱讀最終用戶許可協議或其他解釋材料,其中可能包含您允許安裝間諜件的許可。
5.4慎去陌生的網站首先是不要輕易去一些自己并不十分知曉的站點,做到三思而后“擊”。
5.5我國應盡快明確間諜軟件的定義并且加以立法對其行為加以約束,使市場更為規范有序。而對于那些危害較大的間諜軟件,國內有關機構應該建立專門的間諜軟。
[摘要]間諜軟件在2004年初至今增長非常迅猛,占到了整體互聯網危害的23%,已開始成為影響用戶互聯網使用的最大“惡魔”。文章就間諜軟件的來源及如何清除、預防間諜軟件作了簡單介紹。
[關鍵詞]間諜軟件;病毒;安全