計算機諜軟件的來源、清除方法及其預防對策_優(yōu)秀論文

1、 計算機諜軟件的來源、清除方法及其預防對策計算機諜軟件的來源、清除方法及其預防對策 計算機諜軟件的來源、清除方法及其預防對策計算機諜軟件的來源、清除方法及其預防對策關鍵詞:間諜軟件;病毒;安全摘 要:間諜軟件從出現至今天增值速度非常迅猛,是一種危害計算機安全,侵犯用戶隱私的危害軟件,占到了整體互聯網危害的23%,已開始成為影響用戶互聯網使用的最大“惡魔”。論文就間諜軟件的來源及如何清除、預防間諜軟件作了簡單介紹。1 什么是間諜軟件間諜軟件是一類計算機程序或文件,他們大部分情況是在PC用戶不知道的情況下安裝或寫入計算機。這類軟件一般不會對計算機系統進行破壞,而是通過偷竊用戶在計算機上存儲的信息,

2、如個人網上銀行賬戶和密碼,電子郵箱的密碼,以及用戶的網絡行為等(不限于此),利用用戶的網絡資源,把這些信息發(fā)送到遠端的服務器,從而損害客戶的利益。有的軟件雖然在安裝時有用戶授權協議(License Agreement),但是往往其實際行為與宣稱不符,從而有潛在的間諜軟件的行為,也會被列入間諜軟件的分類。間諜軟件大至可以分為兩類,一類稱為“監(jiān)視型間諜軟件”,它具有記錄鍵盤操作的鍵盤記錄器功能和屏幕捕獲功能,主要被企業(yè)、私人偵探和間諜機構等使用。2 間諜軟件的來源2.1公開安裝的間諜軟件。對于那些公開安裝的間諜軟件,你無需費多大工夫去研究他,因為你可以輕而易舉的將之卸載,除此之外,你還可以知道他們

3、的大至功能所在。換句話說,對于這些公開安裝的間諜軟件,你有很多措施保護你的隱私不受侵犯。例如,不在辦公室計算機里檢查私有的電子郵件。公開安裝的間諜軟件一般都是合法的,他們有特定的使用人群和用途。2.2秘密侵入的間諜軟件。真正的危險來自那些秘密侵入到你計算機里的間諜軟件,因為你不知道他究竟想做什么。所有間諜軟件的安裝都利用了兩種弱點。一種是PC機的應用軟件,另一種是你自己。由于現代計算機軟件是極端復雜的,現有的很有應用軟件和操作系統都存在各種各樣的漏洞。間諜軟件可以利用這些漏洞侵入到你的計算機。理論上你不可能防止這種侵入,當你沖浪網頁,一張小圖片可能給你帶來可怕的間諜軟件。除給你的操作系統打上必

4、要的補丁,盡可能不去不安全或不熟悉的站點是減少這種侵入的有效方法。很顯然,這種利用應用軟件漏洞的侵入方式需要較高的技術水平。而絕大多數間諜軟件的侵入是采用簡單的欺詐方式。例如,他們免費給你提供一個可以清除間諜軟件的軟件,而他們真正的目的是將你計算機里原有的間諜軟件去除,用他們的取而代之。黑客:他們也許使用間諜軟件從單個用戶那里獲取他們所要的信息如銀行卡密碼等,所以這類間諜軟件被稱為和木馬一樣的東西。廣告和營銷公司:他們也許使用間諜軟件裝配市場數據并且對特定用戶提供個性化的廣告服務。3 間諜軟件的危害3.1間諜軟件與木馬病毒雖有著本質的區(qū)別,卻又有千絲萬縷的聯系。間諜軟件主要的危害是嚴重干擾用戶

5、使用各種互聯網應用的感受,比如推廣彈出式廣告、欺騙用戶瀏覽搜索引擎引導等。3.2有些僅僅是收集用戶訪問過和愛去的等信息,用于市場營銷分析,這種軟件危害相對較小。3.3有一些則偷取用戶在各上輸入的私人信息,比如用戶生日、家庭住址和電話等。由于大部分人會喜歡用這些信息中的一部分作為自己其他更重要信息的訪問口令或口令的線索。因此這類信息一旦被別有用心的人獲取,往往會造成該用戶金融賬戶等個人隱私的泄露。3.4更有一些間諜軟件,擁有非常強大的功能,能記錄用戶輸入的密碼、讀取計算機上的文件、監(jiān)控用戶計算機屏幕、取得計算機的絕對控制權,甚至還以這臺電腦為據點對另外的電腦進行違法操作。這種破壞性和威脅性較大的

6、間諜軟件,實際上是黑客軟件的一個分支,即“特洛伊木馬”程序。3.5間諜軟件還有可能導致機器速度變慢,突然網絡斷開等情況出現,這主要是因為間諜軟件會占去系統大量資源的原因。它們的共同點是傳播方式非常類似,大多是以欺騙用戶為手段,例如在郵件或者即時通訊工具消息欄內出現引誘性語言如“美女請求與你視頻”、“您中獎啦”等利用眾多火爆消息欺騙用戶上當。4 如何清除間諜軟件如果你的計算機不小心受到間諜軟件的感染,不管你使用和種方式進行清除,最好在清除之前對重要的數據進行備份。有些間諜軟件可以在Windows控制面板中的“添加/刪除程序”中卸載,但大多數間諜軟件不提供這種功能。不僅如此,多數間諜軟件具有抗刪除

7、的能力。他們會在系統注冊表中遺留下許多后門,并且很難手工清除干凈。如果使用專門的掃描軟件還不能夠有效清除的話,那就得要用戶手動清除了。一般在清除之前對數據進行備份,然后進入安全模式,在任務管理器里面將正在運行的間諜軟件進程停止,然后在相應的文件夾中將文件刪除或在注冊表里面將相應的字段刪除。這種清除方式對用戶要求較高而且也存在一定的風險而且只能針對已經公開了的間諜軟件。并不能清除新出現的間諜軟件。5 預防間諜軟件的措施間諜軟件這種寄生的工作方式給人們的預防工作帶來了困擾。首先,它寄生于一個正常的功能軟件中,使大部分殺毒軟件和網絡防火墻很難對它進行識別。其次,軟件采用隱蔽的數據通道傳輸數據,泄密于

8、無形,令人防不勝防。同時這種捆綁也讓人無法清除這種軟件帶來的危害。所以對付間諜軟件我們還得以預防為主。5.1安裝反間諜間軟件安裝一款可信賴的反間諜程序,如選擇普遍受到業(yè)內公認的Spybot Search &Destroy、Ad-aware等,反間諜軟件的產品,這些產品均是清除間諜件的驕驕者。5.2加強網絡防護一定要在計算機上安裝網絡防火墻,并要時刻打開“實時監(jiān)控功能”,以及安裝操作系統和瀏覽器最新補丁。將Internet 區(qū)域安全級別由“中”改為“高”。5.3了解下載內容在安裝免費下載的軟件之前,仔細閱讀最終用戶許可協議或其他解釋材料,其中可能包含您允許安裝間諜件的許可。5.4慎去陌生的首先是不要輕易去一些自己并不十分知曉的站點,做到三思而后“擊”。5.5我國應盡快明確間諜軟件的定義并且加以立法對其行為加以約束,使市場更為規(guī)范有序。而對于那些危害較大的間諜軟件