流氓软件是指具有一定的实用价值但具备电脑病毒和黑客的部分行为特征的软
件。它处在合法软件和电脑病毒之间的灰色地带,同样极大地侵害着电脑用户的权益。
近日,一些“流氓软件”引起了用户和媒体的强烈关注。它们往往采用特殊手段
频繁弹出广告窗口、危及用户隐私,严重干扰用户的日常工作、数据安全和个人隐
私。这些软件在软件用户中引起了公愤,许多用户指责它们为“彻头彻尾的流氓软
件”。
什么是流氓软件?
“流氓软件”是介于病毒和正规软件之间的软件。
计算机病毒指的是:自身具有、或使其它程序具有破坏系统功能、危害用户数
据或其它恶意行为的一类程序。这类程序往往影响计算机使用,并能够自我复制。
正规软件指的是:为方便用户使用计算机工作、娱乐而开发,面向社会公开发
布的软件。
“流氓软件”介于两者之间,同时具备正常功能(下载、媒体播放等)和恶意行
为(弹广告、开后门),给用户带来实质危害。
流氓软件的分类:
根据不同的特征和危害,困扰广大计算机用户的流氓软件主要有如下几类:
1、广告软件(Adware)
定义:广告软件是指未经用户允许,下载并安装在用户电脑上;或与其他软件
捆绑,通过弹出式广告等形式牟取商业利益的程序。
危害:此类软件往往会强制安装并无法卸载;在后台收集用户信息牟利,危及
用户隐私;频繁弹出广告,消耗系统资源,使其运行变慢等。
例如:用户安装了某下载软件后,会一直弹出带有广告内容的窗口,干扰正常
使用。还有一些软件安装后,会在IE浏览器的工具栏位置添加与其功能不相干的广
告图标,普通用户很难清除。
2、间谍软件(Spyware)
定义:间谍软件是一种能够在用户不知情的情况下,在其电脑上安装后门、收
集用户信息的软件。
危害:用户的隐私数据和重要信息会被“后门程序”捕获,并被发送给黑客、商
业公司等。这些“后门程序”甚至能使用户的电脑被远程操纵,组成庞大的“僵尸网
络”,这是目前网络安全的重要隐患之一。
例如:某些软件会获取用户的软硬件配置,并发送出去用于商业目的。
3、浏览器劫持
定义:浏览器劫持是一种恶意程序,通过浏览器插件、BHO(浏览器辅助对
象)、Winsock LSP等形式对用户的浏览器进行篡改,使用户的浏览器配置不正
常,被强行引导到商业网站。
危害:用户在浏览网站时会被强行安装此类插件,普通用户根本无法将其卸
载,被劫持后,用户只要上网就会被强行引导到其指定的网站,严重影响正常上网
浏览。
例如:一些不良站点会频繁弹出安装窗口,迫使用户安装某浏览器插件,甚至
根本不征求用户意见,利用系统漏洞在后台强制安装到用户电脑中。这种插件还采
用了不规范的软件编写技术(此技术通常被病毒使用)来逃避用户卸载,往往会造
成浏览器错误、系统异常重启等。
4、行为记录软件(Track Ware)
定义:行为记录软件是指未经用户许可,窃取并分析用户隐私数据,记录用户
电脑使用习惯、网络浏览习惯等个人行为的软件。
危害:危及用户隐私,可能被黑客利用来进行网络诈骗。
例如:一些软件会在后台记录用户访问过的网站并加以分析,有的甚至会发送
给专门的商业公司或机构,此类机构会据此窥测用户的爱好,并进行相应的广告推
广或商业活动。
5、恶意共享软件(malicious shareware)
定义:恶意共享软件是指某些共享软件为了获取利益,采用诱骗手段、试用陷
阱等方式强迫用户注册,或在软件体内捆绑各类恶意插件,未经允许即将其安装到
用户机器里。
危害:使用“试用陷阱”强迫用户进行注册,否则可能会丢失个人资料等数据。
软件集成的插件可能会造成用户浏览器被劫持、隐私被窃取等。
例如:用户安装某款媒体播放软件后,会被强迫安装与播放功能毫不相干的软
件(搜索插件、下载软件)而不给出明确提示;并且用户卸载播放器软件时不会自
动卸载这些附加安装的软件。
又比如某加密软件,试用期过后所有被加密的资料都会丢失,只有交费购买该
软件才能找回丢失的数据。
6、其它
随着网络的发展,“流氓软件”的分类也越来越细,一些新种类的流氓软件在不
断出现,分类标准必然会随之调整。