流氓软件与其危害

定义简析:何为“流氓软件”？谈到流氓软件，有人会立刻露出“鄙视”、“愤慨”的神情，甚至比起病毒、木马来都更要憎恶，那么，缘何如此呢？首先，我们来分析下相关的性质，比如我们可以看到，和具有破坏功能、最终会危害用户数据和从事相关恶意行为的病毒程序，以篡改相关属性、项目，并通过后门上传用户数据的木马程序不同，“流氓软件”实际并非是病毒文件，因为其在表面来看，是一款工具、影音软件，有一些也确实可以使用，比如早年的划词搜索、工具栏等等，不过，首先卸载以为麻烦，甚至根本无法彻底清除干净，其次安装不知不觉，或者绑定在某软件当中，一并默认“送”入了用户的系统，或是直接整整，“霸王硬上弓”一般的让你不得不装。不同类别和危害所在（1）纯粹强制安装，就为让你来用既然是流氓软件，那么肯定会非常“流氓”，所以类别中第一就是纯强制安装程序，他们其实也没有什么特别的目的，很简单，就是你得用我的东西，一般或绑定在其它软件当中，或通过一些欺骗手法强制下载来完成安装。且软件安装后，无法进行卸载，使得用户还真“不得不继续使用”。为了广告效益，不惜频繁弹窗很多用户在安装一些软件后，会发现在使用一段后就自动出现弹窗界面，上面要么是所谓的“一个疗程、保治百病”、“只要你买，就有好戏”等搏击眼球的广告内容，要么是一些诱骗广告，色诱信息等等，让人感到无比厌烦，特别是一些每隔几分钟就自动弹出的窗口，更让人感到郁闷，同时弹窗过多，还会严重消耗系统资源，如果您正在工作或通过PPT演示，此时弹出一张“裸女”图片，相信后果也会可想而知，同时早年的工具栏软件，实际也是打着实用，实为宣传植入广告的纯粹流氓产品，一直被用户鄙视和频繁上报。（3）劫持浏览程序，强迫吃下苦果浏览器劫持，现在依然是安全厂商所重点预防和修正对象所在，其主要通过浏览器的一些插件程序（包括IE、傲游等）、浏览器的BHO辅助对象、LSP信息等方式，对浏览器的相关属性信息等进行篡改、修正浏览器的配置信息，比如将其强迫导入到商业网站，或“挂马”站点等等。和我们在安装时着重小心，或许还能“躲过一劫”不同，劫持程序通常是在你浏览一些网站时，强迫进行植入和安装，使得我们根本无法完成卸载，甚至通过进入安全模式，删除相关键值等也都很难将其有效清除，比如会出现，点击卸载立刻显示系统错误，或马上提示重启，但重启后依然存在，主要程序被写保护操作等等，特定的编写方式，甚至让一些防火墙也无法有效察觉。（4）记录你的举动，窥视你的隐私流氓软件另外让人最为愤慨的，无疑就是其对用户行为的分析、记录、上传功能等，尤其是美其名曰“调查使用习惯、完善产品设计”等，这样的行为，比流氓还要可恨万分，尤其是一些带有间谍性质的产品，还会将您系统中的商业数据、机密信息的专门发送给商业公司或机构，另外根据用户的爱好，还会定期进行广告信息轰炸等等，个人的QQ密码、网游账号、装备等，也在其的窥探之列。