計(jì)算機(jī)諜軟件的來源、清除方法及其預(yù)防對(duì)策_(dá)優(yōu)秀論文

1、 計(jì)算機(jī)諜軟件的來源、清除方法及其預(yù)防對(duì)策計(jì)算機(jī)諜軟件的來源、清除方法及其預(yù)防對(duì)策 計(jì)算機(jī)諜軟件的來源、清除方法及其預(yù)防對(duì)策計(jì)算機(jī)諜軟件的來源、清除方法及其預(yù)防對(duì)策關(guān)鍵詞:間諜軟件;病毒;安全摘 要:間諜軟件從出現(xiàn)至今天增值速度非常迅猛,是一種危害計(jì)算機(jī)安全,侵犯用戶隱私的危害軟件,占到了整體互聯(lián)網(wǎng)危害的23%,已開始成為影響用戶互聯(lián)網(wǎng)使用的最大“惡魔”。論文就間諜軟件的來源及如何清除、預(yù)防間諜軟件作了簡(jiǎn)單介紹。1 什么是間諜軟件間諜軟件是一類計(jì)算機(jī)程序或文件,他們大部分情況是在PC用戶不知道的情況下安裝或?qū)懭胗?jì)算機(jī)。這類軟件一般不會(huì)對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行破壞,而是通過偷竊用戶在計(jì)算機(jī)上存儲(chǔ)的信息,

2、如個(gè)人網(wǎng)上銀行賬戶和密碼,電子郵箱的密碼,以及用戶的網(wǎng)絡(luò)行為等(不限于此),利用用戶的網(wǎng)絡(luò)資源,把這些信息發(fā)送到遠(yuǎn)端的服務(wù)器,從而損害客戶的利益。有的軟件雖然在安裝時(shí)有用戶授權(quán)協(xié)議(License Agreement),但是往往其實(shí)際行為與宣稱不符,從而有潛在的間諜軟件的行為,也會(huì)被列入間諜軟件的分類。間諜軟件大至可以分為兩類,一類稱為“監(jiān)視型間諜軟件”,它具有記錄鍵盤操作的鍵盤記錄器功能和屏幕捕獲功能,主要被企業(yè)、私人偵探和間諜機(jī)構(gòu)等使用。2 間諜軟件的來源2.1公開安裝的間諜軟件。對(duì)于那些公開安裝的間諜軟件,你無需費(fèi)多大工夫去研究他,因?yàn)槟憧梢暂p而易舉的將之卸載,除此之外,你還可以知道他們

3、的大至功能所在。換句話說,對(duì)于這些公開安裝的間諜軟件,你有很多措施保護(hù)你的隱私不受侵犯。例如,不在辦公室計(jì)算機(jī)里檢查私有的電子郵件。公開安裝的間諜軟件一般都是合法的,他們有特定的使用人群和用途。2.2秘密侵入的間諜軟件。真正的危險(xiǎn)來自那些秘密侵入到你計(jì)算機(jī)里的間諜軟件,因?yàn)槟悴恢浪烤瓜胱鍪裁础Ｋ虚g諜軟件的安裝都利用了兩種弱點(diǎn)。一種是PC機(jī)的應(yīng)用軟件,另一種是你自己。由于現(xiàn)代計(jì)算機(jī)軟件是極端復(fù)雜的,現(xiàn)有的很有應(yīng)用軟件和操作系統(tǒng)都存在各種各樣的漏洞。間諜軟件可以利用這些漏洞侵入到你的計(jì)算機(jī)。理論上你不可能防止這種侵入,當(dāng)你沖浪網(wǎng)頁,一張小圖片可能給你帶來可怕的間諜軟件。除給你的操作系統(tǒng)打上必

4、要的補(bǔ)丁,盡可能不去不安全或不熟悉的站點(diǎn)是減少這種侵入的有效方法。很顯然,這種利用應(yīng)用軟件漏洞的侵入方式需要較高的技術(shù)水平。而絕大多數(shù)間諜軟件的侵入是采用簡(jiǎn)單的欺詐方式。例如,他們免費(fèi)給你提供一個(gè)可以清除間諜軟件的軟件,而他們真正的目的是將你計(jì)算機(jī)里原有的間諜軟件去除,用他們的取而代之。黑客:他們也許使用間諜軟件從單個(gè)用戶那里獲取他們所要的信息如銀行卡密碼等,所以這類間諜軟件被稱為和木馬一樣的東西。廣告和營銷公司:他們也許使用間諜軟件裝配市場(chǎng)數(shù)據(jù)并且對(duì)特定用戶提供個(gè)性化的廣告服務(wù)。3 間諜軟件的危害3.1間諜軟件與木馬病毒雖有著本質(zhì)的區(qū)別,卻又有千絲萬縷的聯(lián)系。間諜軟件主要的危害是嚴(yán)重干擾用戶

5、使用各種互聯(lián)網(wǎng)應(yīng)用的感受,比如推廣彈出式廣告、欺騙用戶瀏覽搜索引擎引導(dǎo)等。3.2有些僅僅是收集用戶訪問過和愛去的等信息,用于市場(chǎng)營銷分析,這種軟件危害相對(duì)較小。3.3有一些則偷取用戶在各上輸入的私人信息,比如用戶生日、家庭住址和電話等。由于大部分人會(huì)喜歡用這些信息中的一部分作為自己其他更重要信息的訪問口令或口令的線索。因此這類信息一旦被別有用心的人獲取,往往會(huì)造成該用戶金融賬戶等個(gè)人隱私的泄露。3.4更有一些間諜軟件,擁有非常強(qiáng)大的功能,能記錄用戶輸入的密碼、讀取計(jì)算機(jī)上的文件、監(jiān)控用戶計(jì)算機(jī)屏幕、取得計(jì)算機(jī)的絕對(duì)控制權(quán),甚至還以這臺(tái)電腦為據(jù)點(diǎn)對(duì)另外的電腦進(jìn)行違法操作。這種破壞性和威脅性較大的

6、間諜軟件,實(shí)際上是黑客軟件的一個(gè)分支,即“特洛伊木馬”程序。3.5間諜軟件還有可能導(dǎo)致機(jī)器速度變慢,突然網(wǎng)絡(luò)斷開等情況出現(xiàn),這主要是因?yàn)殚g諜軟件會(huì)占去系統(tǒng)大量資源的原因。它們的共同點(diǎn)是傳播方式非常類似,大多是以欺騙用戶為手段,例如在郵件或者即時(shí)通訊工具消息欄內(nèi)出現(xiàn)引誘性語言如“美女請(qǐng)求與你視頻”、“您中獎(jiǎng)啦”等利用眾多火爆消息欺騙用戶上當(dāng)。4 如何清除間諜軟件如果你的計(jì)算機(jī)不小心受到間諜軟件的感染,不管你使用和種方式進(jìn)行清除,最好在清除之前對(duì)重要的數(shù)據(jù)進(jìn)行備份。有些間諜軟件可以在Windows控制面板中的“添加/刪除程序”中卸載,但大多數(shù)間諜軟件不提供這種功能。不僅如此,多數(shù)間諜軟件具有抗刪除

7、的能力。他們會(huì)在系統(tǒng)注冊(cè)表中遺留下許多后門,并且很難手工清除干凈。如果使用專門的掃描軟件還不能夠有效清除的話,那就得要用戶手動(dòng)清除了。一般在清除之前對(duì)數(shù)據(jù)進(jìn)行備份,然后進(jìn)入安全模式,在任務(wù)管理器里面將正在運(yùn)行的間諜軟件進(jìn)程停止,然后在相應(yīng)的文件夾中將文件刪除或在注冊(cè)表里面將相應(yīng)的字段刪除。這種清除方式對(duì)用戶要求較高而且也存在一定的風(fēng)險(xiǎn)而且只能針對(duì)已經(jīng)公開了的間諜軟件。并不能清除新出現(xiàn)的間諜軟件。5 預(yù)防間諜軟件的措施間諜軟件這種寄生的工作方式給人們的預(yù)防工作帶來了困擾。首先,它寄生于一個(gè)正常的功能軟件中,使大部分殺毒軟件和網(wǎng)絡(luò)防火墻很難對(duì)它進(jìn)行識(shí)別。其次,軟件采用隱蔽的數(shù)據(jù)通道傳輸數(shù)據(jù),泄密于

8、無形,令人防不勝防。同時(shí)這種捆綁也讓人無法清除這種軟件帶來的危害。所以對(duì)付間諜軟件我們還得以預(yù)防為主。5.1安裝反間諜間軟件安裝一款可信賴的反間諜程序,如選擇普遍受到業(yè)內(nèi)公認(rèn)的Spybot Search &Destroy、Ad-aware等,反間諜軟件的產(chǎn)品,這些產(chǎn)品均是清除間諜件的驕驕者。5.2加強(qiáng)網(wǎng)絡(luò)防護(hù)一定要在計(jì)算機(jī)上安裝網(wǎng)絡(luò)防火墻,并要時(shí)刻打開“實(shí)時(shí)監(jiān)控功能”,以及安裝操作系統(tǒng)和瀏覽器最新補(bǔ)丁。將Internet 區(qū)域安全級(jí)別由“中”改為“高”。5.3了解下載內(nèi)容在安裝免費(fèi)下載的軟件之前,仔細(xì)閱讀最終用戶許可協(xié)議或其他解釋材料,其中可能包含您允許安裝間諜件的許可。5.4慎去陌生的首先是不要輕易去一些自己并不十分知曉的站點(diǎn),做到三思而后“擊”。5.5我國應(yīng)盡快明確間諜軟件的定義并且加以立法對(duì)其行為加以約束,使市場(chǎng)更為規(guī)范有序。而對(duì)于那些危害較大的間諜軟件