浅析计算机恶意软件及防范对策

《浅析计算机恶意软件及防范对策》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、浅析计算机恶意软件及防范对策［摘耍］随着计算机网络的快速应用和普及，网络信息安全的不确定因素也越来越多，我们必须综合考虑各种安全因素，认真分析各种可能的入侵和攻击形式，采取有效的技术措施，制定合理的网络安全策略和配套的管理办法，防止各种可能的入侵和攻击行为，避免因入侵和攻击造成的各种损失。本文就计算机恶意软件的类型及防范对策进行了探讨。［关键词］计算机；恶意软件；防范对策一、计算机恶意软件主要类型特征分析1•间谍软件(Spyware)。间谍软件(Spyware)是能够在使用者不知情的情况下，在用户电脑上安装后门程序的软件。用户的隐私数据和重要信息会被那些后门程序捕获，其至这些“后

2、门程序”还能使黑客远程操纵用户的电脑。用户的隐私数据和重要信息会被那些“后门程序”所捕获，这些信息将被发送给互联网另一端的操纵者，甚至这些“后门程序”还能使黑客操纵用户的电脑，或者说这些有“后门”的电脑都将成为黑客和病毒攻击的重要目标和潜在目标。2.恶意共享软件(maliciousshareware)o恶意共享软件是指某些共享软件为了获取利益，采用诱骗手段、试用陷阱等方式强迫用户注册，或在软件体内捆绑各类恶意插件，未经允许即将其安装到用户机器里。使用“试用陷阱”强迫用户进行注册，否则可能会丢失个人资料等数据。软件集成的插件可能会造成用户浏览器被劫持、隐私被窃取等。3•广告软件(A

3、dware)o广告软件是指未经用户允许，下载并安装在用户电脑上；或与其他软件捆绑，通过弹出式广告等形式牟取商业利益的程丿仇此类软件往往会强制安装并无法卸载；在后台收集用户信息牟利，危及用户隐私；频繁弹出广告，消耗系统资源，使其运行变慢等。4•浏览器劫持。浏览器劫持是一种恶意程序，通过浏览器插件、BIIO(浏览器辅助对象)、WinsockLSP等形式对用户的浏览器进行篡改，使用户的浏览器配置不正常，被强行引导到商业网站。5•行为记录软件(TrackWare)。行为记录软件是指未经用户许可，窃取并分析用户隐私数据，记录用户电脑使用习惯、网络浏览习惯等个人行为的软件。危及用户隐私，可能

4、被黑客利用來进行网络诈骗。6•恶作剧程序。恶作剧程序改变系统中部分文件的编码格式，运行没冇任何提示，支持文件改名，支持文件合并器。恶作剧程序如果不是刻意散播，通常没有自我散播能力。恶意软件有两大特点:一是编写病毒化。二是传播病毒化。综上所述，恶意软件共总结出了以下8个特征：(1)强制安装。未明确提示用户或未经用户许可，在用户计算机或其他终端上安装软件的行为。(2)难以卸载。未提供通用的卸载方式或在不受其他软件影响、人为破坏的情况下，卸载后仍然有活动程序的行为。(3)浏览器劫持。未经用户许可，修改用户浏览器或其他相关设置，迫使用户访问特定网站或导致用户无法正常上网的行为。(4)广告

5、弹出。未明确提示用户或未经用户许可，利用安装在用户计算机或其他终端上的软件弹出广告的行为。(5)恶意收集用户信息。未明确提示用户或未经用户许可，恶意收集用户信息的行为。(6)恶意卸载。未明确提示用户、未经用户许可，或误导、欺骗用戸卸载其他软件的行为。(7)恶意捆绑。在软件屮捆绑已被认定为恶意软件的行为。(8)其他侵害用户软件安装、使用和卸载知情权、选择权的恶意行为。二、恶意软件威胁的防范对策1・加强系统安全设置。用户对工作用机应做到及时更新系统补丁，最大限度地减少系统存在的漏洞。同时严格进行账号管理，注重权限的控制,尽可能地进行安全登录与使用。最后关闭不必耍的服务和端口，禁用一些

6、不需要的或者存在安全隐患的服务。主要分为以下几方面：(1)部署强大的身份验证机制。很多企业攻击都是依靠单一验证而发动攻击的，传统钓鱼式攻击、键盘记录攻击以及上述Twittr攻击都属于这种形式。这些攻击主要在于窃取个人信息(用户名和密码)，这些信息将用于登陆用户的账户。部署额外的身份验证机制可以抵御这些攻击。部署多因素身份验证系统通常能够抵御上述所有攻击形式。(2)部署企业反恶意软件解决方案。随着恶意软件逐渐成为安全机制的核心问题，企业都应该部署自己的防恶意软件解决方案，远程用户也应该部署相同的安全措施，最好就是为远程用户部署完成的端点安全解决方案，包括修补程序和防火墙管理以及防恶

7、意软件程序。最后，可以考虑部署入侵防御系统(IPS)来拦截和预防某些山远程用户导致的攻击。(3)及时修复。由于安全领域技术口益变化，企业应该随时保持企业系统的更新状态。当然有时供应商的修复补丁可能会比较晚，但及时修复补丁绝对是最安全的做法。2•养成良好的电脑使用习惯。首先，在使用电脑过程之中，不要随意打开不明网站，很多恶意软件都是通过恶意网站进行传播的。其次，尽量到知名正规网站下载软件。第三，安装软件时要“细看慢点”，人多捆绑恶意软件的安装程序对此都有说明，在安装时注意加以选择，