间谍软件的工作原理

经过:戴夫·库斯坦(Dave Coustan)

计算机安全图像库间谍软件是恶意软件,可以劫持并削弱您的计算机。它可以伪装成一个通知的弹出窗口,就像上面的示例一样,是一个在线身份盗用和病毒扩散的方法。查看更多 计算机安全图片

您的计算机是否变得如此慢,以至于您可以在单词处理器打开的时间内修复自己的零食?也许间谍软件是的。

间谍软件是将自己附加到您的计算机程序的类别操作系统以邪恶的方式。他们可以从计算机的处理能力中吸收生命。它们旨在跟踪您的互联网习惯,以不必要的销售优惠或为他们的主机网站产生流量。根据一些估计,所有个人计算机中有80%以上感染了某种间谍软件[来源:FaceTime Communications]。但是,在您将计算机从窗外拿出来并移至荒岛之前,您可能需要继续阅读。在本文中,我们将说明如何将间谍软件安装在您的计算机上,它的作用以及如何摆脱它。

广告

有些人将间谍软件误认为是计算机病毒。一种电脑病毒是旨在尽可能多次复制自身的代码,从一台主机计算机传播到连接到它的任何其他计算机。它通常具有有效载荷,可能会损坏您的个人文件甚至操作系统。

另一方面,间谍软件通常并非旨在损坏您的计算机。间谍软件被广泛定义为未经您的许可而进入计算机的任何程序,并在后台隐藏,同时对您的用户体验进行了不必要的更改。它造成的损害更多是其主要任务的副产品,即为您提供针对性的广告或使您的浏览器显示某些站点或搜索结果。

目前,大多数间谍软件仅针对Windows操作系统。一些更臭名昭著的间谍软件威胁包括耻骨,nuvens,estalive,hotbar和new.net.domain.plugin [来源:CA]。

广告

您的计算机如何获得间谍软件

虽然它正式声称另有说明,但众所周知,Kazaa将间谍软件包括在其下载软件包中。“width=
虽然它正式声称另有说明,但众所周知,Kazaa将间谍软件包括在其下载软件包中。
礼貌©Sharman Networks 2002-2004-保留所有权利。

间谍软件通常由于您的操作而最终出现在计算机上,例如单击弹出窗口上的按钮,安装软件包或同意在Web浏览器中添加功能。这些应用程序通常会使用骗局来使您安装它们,从假系统警报消息到真正安装间谍软件时说“取消”的按钮。这里是间谍软件在计算机中找到其方式的一些一般方式:

Internet Explorer安全警告“width=
Internet Explorer安全警告
  • 下载- 这是当网站或弹出窗口自动尝试在计算机上下载并安装间谍软件的时候。您可能会收到的唯一警告是浏览器的标准消息告​​诉您软件的名称,并询问是否可以安装它。如果您的安全设置设置得足够低,您甚至不会收到警告。
  • 背面的软件安装- 一些应用程序 - 特别是点对点文件共享客户端- 将安装间谍软件作为其标准安装程序的一部分。如果您没有仔细阅读安装列表,则可能不会注意到您获得的比所需的文件共享应用程序还要多。对于您必须购买的软件替代品的“免费”版本尤其如此。俗话说,没有免费的午餐。
  • 浏览器附加组件- 这些是软件,可为您的Web浏览器增加增强功能,例如工具栏,动画PAL或其他搜索框。有时,这些确实做了他们所说的事情,但还包括间谍软件的元素作为交易的一部分。有时,它们本身就是薄薄的间谍软件。特别是讨厌的附加组件浏览劫机者- 这些将自己深深地嵌入您的机器中,并花了很多工作来摆脱。
  • 伪装为反间谍软件- 这是书中最残酷的技巧之一。这种类型的软件可说服您检测和删除间谍软件的工具。
运行该工具时,它会告诉您您的计算机在安装自己的其他间谍软件时很干净。

广告

间谍软件可以做什么

一旦安装在计算机上,间谍软件都可以执行任何数量的事情。

至少,大多数间谍软件在您启动计算机时立即在后台作为应用程序运行,内存和处理器功率。它可以生成无尽的弹出广告,使您的网络浏览器如此慢,以至于无法使用。每次打开时,它都可以重置您的浏览器主页以显示广告。一些间谍软件将您的网络搜索重定向,控制您看到的结果并制作搜索引擎实际上没用。它还可以修改计算机用于连接到Internet的动态链接库(DLL),从而导致难以诊断的连接故障。在最糟糕的情况下,间谍软件可以记录您键入的单词,您的网络浏览历史记录,密码和其他私人信息。

广告

某些类型的间谍软件可以修改您的Internet设置,以便您通过拨号服务连接调制解调器拨出昂贵的电话号码。像坏客人一样,一些间谍软件改变了您的防火墙设置,邀请更多不需要的软件。甚至有些表格足够聪明,可以知道何时尝试将其删除在Windows注册表中并拦截您尝试这样做的尝试。

从间谍软件制造商的角度来看,这一切的重点并不总是很清楚。它被使用的原因之一是填充广告商的网络流量统计信息。如果他们可以强迫您的计算机向您展示大量的弹出广告和虚假的搜索结果,他们可以一遍又一遍地向您展示该广告。每次您偶然单击广告时,他们都可以将其视为对广告产品表示兴趣的人。

间谍软件的另一种用途是窃取会员学分。主要购物网站亚马逊eBay向成功将流量定向到其项目页面的网站提供信用。某些间谍软件应用程序捕获了您的请求,以查看亚马逊和eBay等网站,然后以将您发送到那里而获得信用。

广告

合法性

因此,未经用户许可,安装难以避免的软件是合法的吗?并不真地。越来越多的州立法明确禁止间谍软件,包括间谍软件控制法在犹他州和消费者防止计算机间谍软件法案在加利福尼亚。但是即使没有这些新的州法律,联邦法律也已经禁止间谍软件。这计算机欺诈与滥用法涵盖任何未经授权的软件安装。任何形式的欺骗性贸易做法也违反了联邦贸易委员会法案。另外,电子通信隐私法使公司违反客户个人信息的安全性是非法的。

就像反垃圾邮件立法,这些间谍软件法律在实践中可能很难执行,并且肇事者知道这一点。很难找到将单个公司与间谍软件产品联系起来的硬证据,并且与所有与互联网有关诉讼,经常在法院的管辖权适用此案的战斗中。仅仅因为这是非法的,并不意味着它很容易停止。

广告

您如何保护自己免受间谍软件的侵害,如果您认为自己已经在计算机上有一些东西,该怎么办?这里有一些建议。

使用间谍软件扫描仪。

您可以使用多种应用程序来进行可信赖的间谍软件检测和删除,包括广告了解,,,,SpybotMicrosoft Antispyware,目前正在Beta中。这三个都是免费的。这些工作就像您的防病毒软件一样,可以提供主动保护和检测。他们还将发现互联网饼干并告诉您他们参考哪些站点。

注意 - 一旦知道了计算机上的间谍软件,在某些情况下,您需要查找有关如何删除它的特定说明。指向其中一些说明的链接在右侧的“间谍软件帮助”框中列出,其中更多信息包含在本文末尾的更多信息部分中。这里还有一些解决方案:

使用弹出式阻滞剂。

当前的许多浏览器,包括Internet Explorer 6.0和Mozilla Firefox 1.0,都可以阻止所有网站为您的弹出窗口服务。可以将此功能配置为所有时间,或者每次站点想要弹出新窗口时提醒您。它还可以告诉您弹出窗口来自何处,并有选择地允许来自受信任来源的Windows。

禁用Active-X。

大多数浏览器都具有其首选项的安全设置,使您可以指定允许哪些操作网站接触机器。由于许多间谍软件应用程序都利用了名为Active-X的Windows中的特殊代码,因此仅在浏览器上禁用Active-X并不是一个坏主意。请注意,如果这样做,您还将不允许使用Active-X的合法用途,这可能会干扰某些网站的功能。

怀疑安装新软件。

通常,当网站要求在计算机上安装新内容时,这是可疑的。如果您不是您识别的插件,例如Flash,QuickTime或最新的Java引擎,则最安全的行动计划是拒绝安装新组件,除非您有一些特定的理由信任它们。当今的网站已经足够复杂,以至于绝大多数功能都发生在您的浏览器内部,只需最少的标准插件即可。此外,首先拒绝安装并查看您是否可以没有它,这永远不会受到伤害。值得信赖的网站将始终为您提供稍后再下载所需组件的机会。

使用“ X”关闭弹出窗口。

了解计算机的系统消息的外观,以便您发现假货。一旦您了解系统警报的标准外观,通常很容易说出区别。如果您可以提供帮助,请远离“不谢谢”按钮,而是用工具栏的角落的默认“ X”关闭窗口。对于更可靠的选项,请使用击键组合进行软件内置的“封闭窗口”。您可以在浏览器的“文件”菜单中查找它。

有关间谍软件,删除间谍软件和相关主题的更多信息,请查看下一页上的链接。

广告

更多信息

相关文章

更多的链接

  • 间谍软件指南http://www.spywareguide.com/
  • How兴发首页xStuffWorks:计算机病毒的工作方式
  • forbes.com:为利润打击间谍软件http://www.forbes.com/technology/enterprisetech/2005/01/17/cx_ah_0117spysales.html
  • MercuryNews.com:当间谍软件劫持您的PC http://www.mercurynews.com/mld/merd/mercurynews/business/10664196.htm
  • zdnet.com:如何修复间谍软件http://news.zdnet.com/2100-1009_22-22-5535478.html
  • Windowsitpro:间谍软件:不断发展的威胁http://www.winnetmag.net/sqlserver/article/article/article/45091/45091.html
  • heraldtoday.com:缺陷鼠疫间谍软件产品http://www.bradenton.com/mld/bradenton/business/10650790.htm
  • PCWORLD:首次查看:Microsoft Antispyware http://www.pcworld.com/reviews/article/0,AID,119300,00.asp
  • 信息周:看法律:政府可以对间谍软件产生影响吗?http://www.informationweek.com/story/showarticle.jhtml?articleId=57701329

特色

广告

加载...