 |
|
 |
| 您现在的位置： 先创网 >> 网络应用 >> 网络安全 >> 文章正文 |
|
|
| 间谍软件的入侵及防范综述 |
| 中安网培 |
| 2006-4-18 15:50:10文/佚名 |
|
|
|
|
|
间谍软件潜入非常隐秘
间谍软件发展之初，多被一些在线广告商以及Kazaa等音乐交换网站使用，这些公司将一些监控程序放在用户电脑内监视其网上行为、收集其兴趣爱好，或者在空闲时间进行其它操作。这些公司以让用户上网免费赚钱或免费获得音乐为幌子，吸引了众多用户下载，而这些软件中所带的间谍程序便悄悄地收集用户信息，然后根据这些信息发送广告，或者把这些收集的信息转卖给其他广告公司获取利益。而到了现在，间谍软件已被更多的公司及个人利用，其目的也从初期的“单纯化”向“复杂化”发展，如直接盗取用户账号、密码等。
软件捆绑方式是间谍软件采用得较多的一种，它通常和某实用软件放在一起，当用户在安装这款实用软件时，间谍软件便悄悄进行自动安装。这种“明修栈道，暗度陈仓”的方法非常容易让人放松警惕。而对于嵌套有向第三方发送信息的间谍程序中还有一种更高超的手段，即一般都在使用许可协议的第N页或N行中给出了一些模糊的声明，这对于不去逐字逐句细看协议的用户来说，如果单击了“同意”或“接受”按钮，则表示同意了他们的做法，给他们安放间谍软件提供了冠冕堂皇的理由。
浏览一些不健康网站或一些黑客站点。当用户在访问这些站点或单击其中某些链接后，便会自动在你的浏览器或系统中安装上间谍程序。当你上网时，这些间谍程序便可让你的浏览器不定时地访问其站点，或者截获你的私人信息并发送给他人。
电子邮件向来就是一个易惹事非的地方，由于邮件的方便、快捷性，它同样也成了间谍软件抢夺的宝地。最近一家自称为情人间谍（LoverSpy）的公司推出了一种新方法，只需向对方发送一张含有该公司间谍程序的贺卡，对方阅读后便可让你轻松地监控他（她）的网上行踪。
如何防范间谍软件
2004年10月，美国两项旨在防止互联网间谍软件进一步扩散的法案在众议院以压倒性的优势获得通过。法案规定，发送间谍软件的用户可被判刑5年。本该法案规定，在未禁允许的情况下，公司和个人在它人电脑上安装间谍软件要处以重罚。美国犹他州通过了反间谍软件法案“Spyware Control Act”。该法案禁止一切下列活动：监视并发送用户信息的网上活动、向第三方发送个人信息、安装未经许可就出现弹出式广告的软件。
美国国会正进一步地考虑将许多间谍软件的现行做法明定为非法行为。近期，随着国会通过反间谍软件法案呼声的高涨，随着用户反网上骚扰活动的高涨，政府官员打击间谍软件传播者的决心日益增强。
来自微软的人士称Windows XP操作系统上三分之一的程序崩溃都是间谍软件引起的。微软在新推出的WINDOWSXPSP2新增五大功能，防堵间谍软件入侵。 微软升级了IE互联网浏览器软件的安全性能，保证用户不会出现无意当中从互联网上下载和安装间谍的情况。升级软件中最引人注目的是一个弹出式广告拦截组件，这种类型的拦截软件在其他厂商生产的浏览器软件中早已存在多年。拦截软件能够保证在没有得到用户许可的情况下网站无法令用户的浏览器打开新的浏览窗口。在现有浏览窗口上打开新窗口，是间谍软件或一些商业性软件引诱用户下载他们并不想要的软件的最常见方法。也是某些间谍软件用来向电脑用户发送广告的主要方法。
对于那些穿过Web过滤器的间谍软件，如果不使用自动化的间谍软件清除工具，人们将很难将它们清除干净。根据CDT关于间谍软件的一份报告，多数间谍软件都具有抗删除的能力。间谍软件会在系统注册表中遗留下许多后门，并且很难清除干净。要想彻底消除，就必须分解注册表的每一项，并且需要知道查找哪些文件。Lavasoft公司专门推出了一种Ad-Aware间谍软件消除软件。除了Ad-Aware外，还有一种称为Spy Bot的免费软件产品，Spy Bot可以清除更多的间谍软件，而且不需要进行太多的自定义配置。 目前已有很多公司推出了间谍软件检测工具，例如雅虎就推出了免费间谍软件检测工具，而AOL和EarthLink则将工具的核心功能仅限于付费用户使用；惠普销售的新计算机中安装了反间谍软件工具，用户可以免费试用30天；戴尔也在圣诞节期间推出类似的软件。
有关网络安全专家指出：除了在电脑上尽量少保存个人敏感信息外，还要尽量避免从非官方的网站上下载和使用软件，对不了解的ActiveX插件禁止其安装。再者，在安装软件特别是一些免费软件前，要仔细阅读软件的隐私保护规定。有些软件在安装时，会给出一个“赞助商软件安装协议”，很多用户出于习惯，或是不懂英文，就点选了“同意”，从而安装了它们。所以，在安装软件的过程中，如果出现有“Sponsor”(赞助商)字样的协议，就需要特别留意。最后，最好安装一款防病毒软件。 上一页 [1] [2] |
|
|
|
|
|
|
 |
|
 |
|
|
|
相关文章 
