認清間諜軟件常用伎倆防患未然木馬防范 -電腦資料

電腦資料時間：2019-01-01 我要投稿

【www.ishadingyu.com - 電腦資料】

沒有人會喜歡時時處于他人的監(jiān)控之下，因此這類間諜軟件沒有人自愿去進行安裝，那么這些軟件又是怎樣在你的電腦中寄生下來的呢?

一些間諜軟件是在用戶無意瀏覽到惡意網(wǎng)站時自動安裝在用戶的電腦上，而一般用戶訪問到這種惡意網(wǎng)站的幾率遠比我們想象的要大得多，

認清間諜軟件常用伎倆防患未然木馬防范

。你可以想象一下自己是不是在訪問一些門戶網(wǎng)站時由于輸入地址錯誤進入了另一個網(wǎng)站，或是不經(jīng)意點了某個圖片而進入了別的網(wǎng)站。事實上，很多惡意網(wǎng)站都會選擇一個和知名網(wǎng)站類似的域名，通過用戶在輸入網(wǎng)站地址時的拼寫錯誤而達到傳播間諜軟件的目的。

另一些間諜軟件會主動出擊，打著為用戶提供各類免費服務(wù)的招牌，如網(wǎng)絡(luò)即時通信、天氣預(yù)報、各類軟件的功能插件等名目，誤導(dǎo)和引誘用戶選擇并安裝相關(guān)軟件，以獲得免費服務(wù)的功能。而我們在享受這些免費服務(wù)的同時，間諜軟件已經(jīng)在用戶的電腦中落戶。例如去年下半年爆發(fā)的MSN小尾巴病毒，其傳播的可執(zhí)行文件funny.exe就是一個間諜軟件，它讓用戶一上網(wǎng)就瀏覽某個搜索引擎網(wǎng)站。

還有一些間諜軟件隱藏在各種免費軟件或合法軟件里，有時甚至是一個正常的mp3播放程序，它隨著用戶的正常安裝進入用戶電腦，用戶認為自己僅僅在安裝必要的程序，殊不知間諜軟件已經(jīng)在不知不覺中開始工作，用戶的數(shù)據(jù)已經(jīng)暴露在第三只眼的監(jiān)視下了。間諜軟件一旦被安裝在用戶的機器上，用戶上網(wǎng)的歷史記錄就會被跟蹤，并且這些信息將通過匯總和分析提供給那些需要這些數(shù)據(jù)的商業(yè)客戶。對此，我們不禁要問：為什么各種免費軟件會成為各種“寄生蟲”的載體呢?其實這和軟件開發(fā)人員的初衷有關(guān)，他們希望自己的開發(fā)成果能夠被廣泛應(yīng)用，但為了獲取開發(fā)資金和降低軟件成本，往往會選擇與一些廣告商或商業(yè)機構(gòu)進行合作，在互惠互利的原則下，允許廣告軟件和商業(yè)信息被加載到軟件中，而這些含有商業(yè)成分的軟件，就已經(jīng)成為了廣告商和商業(yè)機構(gòu)的間諜工具。

被安裝間諜軟件后的系統(tǒng)跡象

1.當(dāng)你在網(wǎng)絡(luò)瀏覽器的地址欄中輸入一項搜索內(nèi)容，并且按下回車。你發(fā)現(xiàn)自己通常使用的搜索站點被一個陌生的網(wǎng)站取而代之，這個不速之客控制著你的搜索。

2.你的反間諜軟件程序或者其他起保護作用的程序停止了正常工作。它們可能警告你有一些必需的文件失蹤了，但是即使你恢復(fù)了這些文件它們依舊會反復(fù)消失，這可能表現(xiàn)為程序正常啟動后關(guān)閉，或者當(dāng)你嘗試啟動卻獲得了程序崩潰的結(jié)果，

電腦資料

《認清間諜軟件常用伎倆防患未然木馬防范》(http://www.ishadingyu.com)。

3.一個新的項目出現(xiàn)在你的收藏夾列表里，但它不是你創(chuàng)立的。并且無論你刪除它多少次，它還是會很快在原位置重新出現(xiàn)。

4.你的系統(tǒng)運行速度同以前相比明顯變慢。如果你是Windows 2000/XP的用戶，運行任務(wù)管理器并查看進程列表，發(fā)現(xiàn)一個陌生的進程出現(xiàn)在那里，并且?guī)缀跽加昧?00%的可用CPU資源。

5.當(dāng)你沒有在網(wǎng)絡(luò)上進行任何操作的時候，撥號或者寬帶Modem上的發(fā)送接收的指示燈還在閃爍，并且頻率就好像正在下載文件或者在網(wǎng)絡(luò)上沖浪�；蛘甙l(fā)現(xiàn)網(wǎng)絡(luò)/Modem的指示圖標(biāo)在系統(tǒng)欄里飛快的閃爍，即使你此時沒有使用這個連接。

6.一個搜索工具欄或者其他的瀏覽器工具欄出現(xiàn)在你的瀏覽器上，甚至盡管你并不需要或者并未安裝它們。嘗試移除它們的努力均告失敗，或者它們在被移除之后很快再次出現(xiàn)。

7.你接到彈出的廣告窗口，但這時候你并未啟動瀏覽器，甚至沒有打開因特網(wǎng)的連接，另一種現(xiàn)象是收到了直呼你真名的彈出式廣告。

8.當(dāng)打開瀏覽器時，主頁被篡改成某些你所不需要的頁面。手動嘗

關(guān) 鍵字：木馬防范

相關(guān)文章：

詳解木馬啟動的幾種方式

如何一次性刪掉木馬

快刀斬斷死神木馬的第三只手

禁止其他程序暗中發(fā)送郵件

快速關(guān)閉端口防止病毒與入侵

試將主頁更改回原來的樣子，但不久之后發(fā)現(xiàn)它再一次被篡改了。