恶意软件防护.docx

恶意软件防护

随着计算机在社会生活各个领域的广泛运用，因为恶意软件所造成的软件故障和防护方法也在不断拓展。据实践分析，计算机系统、计算机软件出现故障，除了应用软件本身存在的bug之外，病毒感染、攻击，恶意软件、恶意插件的攻击层出不穷，严重地影响了人们日常工作，给计算机网络和系统带来了巨大的潜在威胁和破坏。2006年11月30日是微软发布WindowsVista的一个里程碑，然而对于WindowsVista的第一个病毒竟是传统的恶意软件。可以预见，随着计算机、网络运用的不断普及、深入，防范恶意软件将越来越受到各国的高度重视。

一、恶意软件的类型及特征

恶意软件是介于病毒和正规软件之间的软件，具备正常功能和恶意行为等，既有一定的实用价值，也会给用户带来种种干扰。这些程序未经用户许强行潜伏到用户电脑中，而且此类程序无卸载程序，无法正常卸载和删除，强行删除后还会自动生成。此外，像广告程序会强迫用户接受阅读广告信息，间谍软件搜集用敏感信息并向外发送，严重侵犯了用户的选择权和知情权。在最近几年，产生了以下几种主要的恶意软件摘要：

广告软件

广告软件是指未经用户答应，下载并安装在用户电脑上；或和其他软件捆绑，通过弹出式广告等形式牟取商业利益的程序。此类软件往往会强制安装并无法卸载；在后台收集用户信息牟利，危及用户隐私；频繁弹出广告，消耗系统资源，使其运行变慢等。例如摘要：用户安装了某下载软件后，会一直弹出带有广告内容的窗口，干扰正常使用。还有一些软件安装后，会在IE浏览器的工具栏位置添加和其功能不相干的广告图标，普通用户很难清除。

间谍软件

间谍软件是一种能够在用户不知情的情况下，在其电脑上安装后门、收集用户信息的软件。用户的隐私数据和重要信息会被“后门程序”捕捉，并被发送给黑客、商业公司等。这些“后门程序”甚至能使用户的电脑被远程操纵，组成庞大的“僵尸网络”，这是目前网络平安的重要隐患之一。例如摘要：某些软件会获取用户的软硬件配置，并发送出去用于商业目的。

浏览器劫持

浏览器劫持是一种恶意程序，通过浏览器插件、BHO、WinsockLSP等形式对用户的浏览器进行篡改，使用户的浏览器配置不正常，被强行引导到商业网站。用户在浏览网站时会被强行安装此类插件，普通用户根本无法将其卸载，被劫持后，用户只要上网就会被强行引导到其指定的网站，严重影响正常上网浏览。例如摘要：一些不良站点会频繁弹出安装窗口，迫使用户安装某浏览器插件，甚至根本不征求用户意见，利用系统漏洞在后台强制安装到用户电脑中。这种插件还采用了不规范的软件编写技术来逃避用户卸载，往往会造成浏览器错误、系统异常重启等。

行为记录软件

行为记录软件是指未经用户许可，窃取并分析用户隐私数据，记录用户电脑使用习惯、网络浏览习惯等个人行为的软件。危及用户隐私，可能被黑客利用来进行网络诈骗。例如摘要：一些软件会在后台记录用户访问过的网站并加以分析，有的甚至会发送给专门的商业公司或机构，此类机构会据此窥测用户的喜好，并进行相应的广告推广或商业活动

恶意共享软件

恶意共享软件是指某些共享软件为了获取利益，采用诱骗手段、试用陷阱等方式强迫用户注册，或在软件体内捆绑各类恶意插件，未经答应即将其安装到用户机器里。使用“试用陷阱”强迫用户进行注册，否则可能会丢失个人资料等数据。软件集成的插件可能会造成用户浏览器被劫持、隐私被窃取等。例如摘要：用户安装某款媒体播放软件后，会被强迫安装和播放功能毫不相干的软件而不给出明确提示；并且用户卸载播放器软件时不会自动卸载这些附加安装的软件。

行为记录软件

行为记录软件是指未经用户许可，窃取并分析用户隐私数据，记录用户电脑使用习惯、网络浏览习惯等个人行为的软件。行为记录软件危及用户隐私，可能被黑客利用来进行网络诈骗。例如，一些软件会在后台记录用户访问过的网站并加以分析，有的甚至会发送给专门的商业公司或机构，此类机构会据此窥测用户的喜好，并进行相应的广告推广或商业活动。

恶作剧程序

恶作剧程序通常都是执行程序，本身没有过激危害，但影响正常工作的一类程序。恶作剧程序改变系统中部分文件的编码格式，运行没有任何提示，支持文件改名,支持文件合并器。恶作剧程序假如不是刻意散播，通常没有自我散播能力。例如，“涂改者234496”

这是一个恶作剧程序，复制自身到系统目录，设置自身为系统隐藏文件，并通过添加到系统服务方式随系统启动。该程序会修改系统文件夹选项中的“显示隐藏文件”部分来保护自身，并且修改exe文件的关联方式。

归纳起来，恶意软件有两大特征摘要：一是编写病毒化。不少恶意软件为了防止被杀毒软件或恶意软件卸载工具发现，采用了病毒常用的Rootkit技术进行自我保护。Rootkit可以对自身及指定的文件进行隐藏