间谍软件的检测与清除 如何清除手机的间谍软件
时间：2019-02-10 03:27:09 来源：雅意学习网 本文已影响 人 
摘 要: 间谍软件是一种能够在用户不知情的情况下,在其电脑上安装后门、收集用户信息的软件。本文对如何进行间谍软件检测与清除进行了研究,以更好地保护用户的电脑。 关键词: 间谍软件 检测方法 防范方法
一、前言
间谍软件(Spyware)是一种能够在计算机使用者无法察觉或给计算机使用者造成安全假相的情况下,秘密收集计算机信息并把它们传给广告商或其他相关人的程序。间谍软件可以像病毒一样进入计算机,或因为安装新的程序而进入计算机。间谍软件经常会在没有用户的同意或者用户没有意识到的情况下,以一个IE工具条、一个快捷方式、作为驱动程序下载或由于点击一些欺骗的弹出式窗口选项等用户无法察觉的程序,被安装在电脑内。同样的,广告软件通常包括间谍软件的成分,也可以认为是恶意软件。虽然那些被安装了间谍软件的电脑使用起来和正常电脑并没有太大区别,但用户的隐私数据和重要信息会被那些间谍软件所捕获,这些信息将被发送给互联网另一端的操纵者,甚至这些间谍软件还能使黑客操纵用户的电脑,或者说这些有“后门”的电脑都将成为黑客和病毒攻击的重要目标和潜在目标。间谍软件是目前网络安全的重要隐患之一。对间谍软件检测与清除技术的研究可以使我们更好地应对和防范间谍软件。
二、间谍软件的检测方法
间谍软件在用户不知情的情况下安装,运行时用户也不知晓,删除起来非常困难。我们可以通过一些症状来判断电脑是否中了间谍软件,也可以使用些专用工具来检测。
(一)通过表现症状来判断
1.电脑无故弹出广告,或者在打开正常网页的时候弹出不相关的网页。一些有害的软件会连珠炮似地弹出与当前访问的特定Web站点无关的广告。这些广告通常是令人反感的或其他Web站点。如果您在刚打开电脑时,甚至还没开始浏览Web时就看见弹出式广告,那么您的计算机可能安装了间谍软件或其他有害软件。
2.IE设置被更改但不能改回,或者IE中被添加未知组件。一些有害的软件能够更改您的主页或搜索页设置。这意味着您启动Internet浏览器时首先打开的页面或您选择“搜索”时出现的页面可能是您不认识的页面。即使您知道如何调整这些设置,您也可能会发现在每次重新启动电脑后,这些设置又会恢复原状。
3.电脑速度越来越慢。间谍软件和其他有害的软件不必是高效的软件。这些程序会使用资源跟踪您的活动并弹出广告,从而降低计算机速度,而且软件的错误可能会使计算机崩溃。
(二)通过专用工具来检测
通过一些安全厂商发布的工具来进行检测,比如360安全卫士、Windows清理助手、Hijack This等。
三、间谍软件的清除方法
(一)手工清除
通过分析知道间谍软件释放、修改了哪些文件,修改的注册表位置,然后删除或恢复释放和修改的文件和注册表。
(二)工具清除
专门用于清除间谍软件的工具有360安全卫士、Windows清理助手等。
360安全卫士能全面查杀9000余款流行木马和370款恶意软件,拦截恶意钓鱼网站,防网银账户、游戏帐号丢失,发布微软官方漏洞信息、修复系统漏洞,有效防止恶意软件通过漏洞传播。
Windows清理助手独有的清理技术,可以彻底清理有驱动保护的恶意软件;引擎和脚本分离,立场中立,清理操作对用户完全透明;开放的用户接口,可以满足个性化清理需求。这些工具都可以有效地帮助用户清除间谍软件。
四、间谍软件的防范方法
(一)安装并定期运行反间谍软件
反间谍软件可以定期进行扫描以发现隐藏的间谍软件,您可以使用Windows清理助手和360安全卫士这两款免费软件,这是两款目前比较流行的间谍软件扫描和清除工具。另外,屏蔽网站的弹出窗口也很重要,因为不少间谍软件就是隐藏在网站的弹出窗口中。除了反间谍软件以外,还要配置防火墙(Firewall)和杀毒软件(Anti-Virus Software)。
(二)避免下载安装来路不明的软件
在一些P2P上,存在大量来路不明的可执行文件,您无法确定它们到底是什么东西,而在一些通用软件的安装程序中很可能包含了间谍软件,因此应尽量避免下载安装此类软件。
(三)关闭邮件的预览功能
当您打开被感染的HTML电子邮件的时候,网络bug成为被激活的间谍。如果可能的话,不要打开可疑邮件,关闭预览面板的预览功能,这样可以在不打开的情况下就直接删除信息。以Outlook2003为例,在“工具”菜单的“选项”里,点击安全页,选择改变自动下载设置。确定“不要自动下载HTML电子邮件中的图片或其它内容”已被选中。
(四)安装软件之前仔细阅读EULA
在安装软件之前,请仔细阅读终端用户许可协议(EULA:End User License Agreements),因为有些终端用户许可协议会告诉你如果安装了本软件,也就同时决定安装这个软件中带有的间谍软件。另外,还要查看一些独立的信息源,因为有些终端用户许可协议不会告诉你有间谍软件的存在。
(五)IE的安全设置至少处于中等水平
在IE中,确定你的浏览器设置足够严格,网络区域安全设置至少处于中等水平。禁止浏览器安装任何你没有要求的Active X控制件。
此外,我国应尽快明确间谍软件的定义并且加以立法对其行为加以约束,使市场更为规范有序。而对于那些危害较大的间谍软件,国内有关机构应该建立专门的间谍软件评估机构,尽快推出相应的反间谍检测和防治软件。
五、结语
随着人们的安全意识和软件安全方面关注度的提高,人们对间谍软件防范也会越来越高。目前的Vista系统刚发布,有比较高的安全性,但系统的漏洞是不可必免的,未来一段时间Vista可能成为病毒或间谍软件尝试的新平台。网络的提速让间谍软件更加泛滥,当我们的智能手机进入3G时代后,手机平台的病毒、木马活动会增加。此类间谍软件可监视手机短信及通话记录,对个人隐私构成很大的危胁。
反间谍软件的原理是基于病毒库的,可以查杀目前的已知间谍软件。以后可能出现主动防御型的反间谍软件,可以根据软件行为来智能分析未知的可疑软件。
参考文献:
[1][美]Stanley B.Lippman,Josée LaJoie,Barbara E.Moo,李师贤(译).C++ Primer中文版(第4版)[M].人民邮电出版社,2006-3.
[2][美]Mark Allen Weiss.数据结构与算法分析――C语言描述[M].机械工业出版社,2004-1.
[3]丁秀峰.间谍软件之危害及其防范对策.[J].期刊大众科技,2005-7.
[4]杨珂,房鼎益,陈晓江.间谍软件和反间谍软件的分析与研究[J].微电子学与计算机,2006-8.
[5][美]Jeffrey Richter,Christophe Nasarre.Windows核心编程(第5版)[M].清华大学出版社,2008-9.
[6]张银奎.软件调试[M].电子工业出版社,2008-6.
[7][美]Mark E.Russinovich,David A.Solomon,潘爱民(译).深入解析Windows操作系统(第4版)[M].电子工业出版社,2007-4.
[8]Paul Gosling.Trojans & spyware:an electronic Achilles[J].Network security,2005-10.
[9] Dr David Stang.Internet Intruders:Spyware,Adware,Hijackers and Other Pests[J].IEEE Transactions on Knowledge and Data Engineering,2003-6.
[10]Roland Buschkes.Detection of intrusions and malware & vulnerability assessment[M].湖北辞书出版社,2006-12.
