恶意软件特征分析与危害防范

科技情报开发与经济

文章编号：1005－6033（2011）12－0105-03

SCI-TECHINFORMATIONDEVELOPMENT＆ECONOMY2011年第21卷第12期

收稿日期:2011－03－17

恶意软件特征分析与危害防范

刘丽丽

（中原石油勘探局钻井一公司，河南濮阳，457331）

摘

要:阐述了恶意软件的定义和基本特征，对我国网络法律法规的缺失和恶意软件泛

滥的情况进行了调查与分析，从恶意软件的危害性和特征出发，总结了恶意软件泛滥的几个原因，并提出了一些防范恶意软件的基本方法。关键词：恶意软件；基本特征；防范措施TP311.5中图分类号：

文献标识码：A

算机或其他终端上安装软件的行为。

（2）难以卸载。未提供通用的卸载方式或在不受其他软件影响、人为破坏的情况下，卸载后仍然有活动程序的行为。

（3）浏览器劫持。未经用户许可，修改用户浏览器或其他相关设置，迫使用户访问特定网站或导致用户无法正常上网的行为。

（4）广告弹出。未明确提示用户或未经用户许可，利用安装在用户计算机或其他终端上的软件弹出广告的行为。

（5）恶意收集用户信息。未明确提示用户或未经用户许可，恶意收集用户信息的行为。

（6）恶意卸载。未明确提示用户、未经用户许可，或误导、欺骗用户卸载其他软件的行为。

（7）恶意捆绑。在软件中捆绑已被认定为恶意软件的行为。（8）其他侵害用户软件安装、使用和卸载知情权、选择权的恶意行为。

只要有未知软件含有一点符合上面的特征，就基本可以肯────────────────

21世纪以来，随着信息化的飞速发展，网络逐渐成为人们交流的主要途径。然而网络在传播一些先进工具与技术的时候，恶意软件也开始出现，带给人们无尽的烦恼和困惑。恶意软件导致系统反应缓慢，对恶意软件的卸载也占用了许多时间和精力。

对于恶意软件，目前尚无明确定义。在2006年，中国互联网协会正式向社会公布了“恶意软件”的定义，是指在未明确提示用户或未经用户许可的情况下，在用户计算机或其他终端上安装运行、侵害用户合法权益的软件，但不包含我国法律法规规定的计算机病毒。

1恶意软件的特征

恶意软件的流行给人们带来了巨大麻烦，许多电脑用户经常以为恶意软件的特征与病毒差不多，把两者混淆。其实恶意软件的运行机制和模式与病毒有着天壤之别，恶意软件有以下8个特征：

（1）强制安装。未明确提示用户或未经用户许可，在用户计工程分布式网站的点击率逐步攀升。北京市分中心还将在国家网

第一作者简介：付长志，男，1972年6月生，2001年毕业于北京工业大学计算机应用专业，馆员，首都图书馆，北京市东三100021.环南路88号4308室，

络化服务理论的基础上继续探索利用分布式网站进行资源传输服务的新渠道，从而实现文化信息资源在全市的共建共享。

（责任编辑：白尚平）

HowtoReleaseSharingProject’sResourcesthroughDistributedWebsite

FUChang-zhi

ABSTRACT:Releasingsharingproject’sresourcesthroughdistributedwebsiteisamainwayforresourcesreleasingadoptedbyeachbranchcenter.TakingthedistributedwebsiteofBeijingBranchCenterofthesharingprojectasanexample,thispaperintroducestheconstructionofwebsiteresources,thedesignofwebsitepage,andthedeploymentandimplementationofwebsite,etc.,andpointsoutthattheexperiencesofBeijingCityintheconstructionofdistributedwebsitepossesscertainreferencesignificanceforwebsiteconstructionofeachbranchcenter.

KEYWORDS:nationalprojectforthesharingofculturalinformationandresources;distributedwebsite;resourcesconstruction

105

定这种软件是恶意软件。在大多数情况下，只要符合其中一点，就会有相应的其他特征存在，因为这些特征通常是互相关联的。

经济力量，越来越多的人投身网络，希望能够在网络经济中占有一席之地。因此许多网站和软件为了推销自己的产品，开始在程序中加入强制安装的广告程序和推广软件，其结果就是恶意软件的泛滥。2008年，腾讯公司对流氓软件的有奖调查中，受访用户中95.25％（共19427票）的网友受到过骚扰，有3.36％（共686票）的网友不确定是否受到过骚扰，而只有1.39％（共283票）的人从来没有受到过骚扰。由此可见流氓软件的泛滥程度。

在英国安全软件厂商Sophos发布的《2007安全威胁报告》中表明：世界范围内的恶意软件，有51.5％来自中国，排名第一；20.9％来自俄罗斯，14.3％来自美国。但目前国内对此类案件尚没有相应的法律法规约束，这使得类似不正当竞争手段被频繁地使用，给网络商业市场也带来了许多混乱。

2恶意软件的危害

恶意软件的特征使得它很容易流行，也必定给用户带来诸

多的不便，给用户的电脑造成速率和内存以及空间上的影响，同时影响人们在网络上的正常活动。并且它也可以给整个网络以及信息安全带来危害。总之，其危害大致有3个方面：

（1）从整体上降低电脑运行效率。恶意软件中的如“广告软件”“网络插件”等，这些软件大多数都是恶意软件的最初模型，难以卸载、自动启动等。它们往往具有最明显的特征：强制安装、通常这些软件在强制安装后，只要用户使用电脑，便自动启动，占用系统的一些进程和一定的内存空间，并在用户进行相同功能的操作时便会自动弹出，影响用户的正常操作。一些比较大的恶意软件会使电脑运行不了，导致电脑瘫痪。恶意软件难以卸载，用正常的卸载方法无法清除，反而会自动强制安装，使得用户的卸载完全没有效果。这些特性降低了电脑正常工作的效率，降低了电脑的性能，严重影响了用户的日常生活和工作。

（2）妨碍人们的正常网络活动。恶意软件中通常有些诸如“广告软件”和浏览器劫持的恶意程序，这些软件并不能直接危害到用户的信息安全，但其强制性程序却给用户带来了许多不便。广告软件通常会在浏览器中添加自己的插件，频繁弹出广告窗口，占用较多系统资源，从而缓慢用户浏览网页等网络活动的速度；而浏览器劫持则会在浏览网页的时候强制浏览指定的网页，大大影响用户的操作。这一类软件给操作和使用带来极大的不便，从而影响网络的效率。

（3）危害网络信息的安全。恶意软件中有如“间谍软件”“行为记录软件”等。这类软件以后门木马等形式安装，用来获取电脑用户的资料和信息等。甚至可以远程控制用户电脑，使得用户的信息安全受到严重侵犯。行为记录软件也是将用户的操作资料记录下来，并以此进行非法活动。2007年微软的报告中指出：在一项新的研究中披露，木马下载和投放程序以及相关的恶意代码数量增长了500％。而微软最近发表的安全情报报告中显示，攻击者越来越多地把个人信息作为获利的目标。近年来，随着网络的普及，类似的恶意软件越来越多，很多用户各种账号尤其是银行系统的账号受到威胁，从而造成个人信息的流失。它们都严重地危害了网络的信息安全。

在网络发展的今天，资源共享已经发展到了很高的水平，同样一个软件会有许多人使用。然而在共享软件中却有一些是恶意的，通过软件中的程序或者软件中的陷阱诱使用户注册，从而得到用户的隐私和资料，进行非法活动。这些软件同样给网络的信息安全带来了严重的危害。