流氓軟件特點(diǎn)及分類(lèi)

流氓軟件的特點(diǎn)

流氓軟件游走于病毒木馬和正常軟件之間，本身具有某些正常功能，同時(shí)具有各種惡意行為，對(duì)用戶(hù)正常操作帶來(lái)了很大的干擾。有些流氓軟件具有自我保護(hù)功能，如果冒然將其刪除或者卸載，會(huì)導(dǎo)致無(wú)法上網(wǎng)甚至無(wú)法啟動(dòng)系統(tǒng)的后果。

更可怕的是，一旦流氓軟件和病毒木馬聯(lián)手的話，對(duì)用戶(hù)的危害就會(huì)變本加厲。流氓軟件的明顯特征包括強(qiáng)制安裝、無(wú)法順利卸載、頻繁彈出讓人討厭的廣告、對(duì)瀏覽器進(jìn)行綁架、非法控制主頁(yè)、未經(jīng)用戶(hù)許可非法收集用戶(hù)信息等。

流氓軟件的分類(lèi)

從分類(lèi)上說(shuō)，流氓軟件包括廣告軟件、間諜軟件、瀏覽器劫持軟件、行為記錄軟件、惡意共享軟件等。廣告軟件會(huì)在沒(méi)有用戶(hù)許可的情況下，自動(dòng)彈出廣告進(jìn)行商業(yè)宣傳。間諜軟件的特點(diǎn)是悄悄在系統(tǒng)中安裝和開(kāi)啟后門(mén)程序，盜取用戶(hù)的隱私信息和機(jī)密數(shù)據(jù)。通過(guò)設(shè)置各種鉤子，對(duì)鍵盤(pán)、屏幕內(nèi)容、剪切板、攝像頭等對(duì)象進(jìn)行非法監(jiān)控，記錄用戶(hù)隱私數(shù)據(jù)。瀏覽器劫持指通過(guò)非法安裝BHO插件，修改WinSOCK LSP配置，或者注入DLL模塊等形式，對(duì)瀏覽器參數(shù)進(jìn)行篡改，例如惡意修改主頁(yè)等。行為記錄軟件的特點(diǎn)是未經(jīng)用戶(hù)許可，對(duì)用戶(hù)的隱私數(shù)據(jù)進(jìn)行分析，了解用戶(hù)上網(wǎng)習(xí)慣。搜索引擎劫持指未經(jīng)用戶(hù)授權(quán)，擅自將從搜索引擎來(lái)的流量自動(dòng)跳轉(zhuǎn)到指定的網(wǎng)頁(yè)，可以通過(guò)自動(dòng)修改第三方搜索引擎結(jié)果的軟件實(shí)現(xiàn)。自動(dòng)撥號(hào)軟件可以在用戶(hù)不知情的狀態(tài)下，自動(dòng)撥叫預(yù)設(shè)的電話號(hào)碼。網(wǎng)絡(luò)釣魚(yú)的危害性很大，攻擊利用偽造的具有欺騙性的網(wǎng)址來(lái)對(duì)用戶(hù)進(jìn)行欺詐，或者通過(guò)包含虛假信息的電子郵件來(lái)欺騙用戶(hù)，不僅盜取用戶(hù)各種隱私信息，還會(huì)盜竊用戶(hù)網(wǎng)銀錢(qián)財(cái)、鏈接等等。