隨著互聯(lián)網(wǎng)的發(fā)展和利益驅(qū)使，以刺探機(jī)密信息、隱私信息、上網(wǎng)習(xí)慣和發(fā)布廣告為目標(biāo)的間諜軟件正在被黑客和廠商廣泛利用。大多數(shù)計(jì)算機(jī)用戶在感染了間諜軟件時(shí)并不知情，其危害是：信息失竊、上網(wǎng)活動(dòng)泄露、總有討厭的彈出廣告、還有系統(tǒng)性能下降。

　　間諜軟件已經(jīng)與病毒、垃圾郵件并稱為影響最廣泛的計(jì)算機(jī)威脅，企業(yè)和個(gè)人用戶需采取有效的防御措施積極應(yīng)對(duì)間諜軟件危害。

　　由于目前“間諜軟件”還沒(méi)有明確的定義，因而也沒(méi)有一個(gè)行業(yè)標(biāo)準(zhǔn)。各安全廠商也紛紛推出了各自的防間諜軟件產(chǎn)品，但防御效果卻大相徑庭。對(duì)用戶來(lái)講，關(guān)鍵是要選擇一個(gè)好的防間諜軟件，真正起到保護(hù)信息安全的作用。

　　什么是間諜軟件?

　　間諜軟件的基本特征是：未經(jīng)用戶許可而被安裝的一個(gè)程序，能夠監(jiān)視計(jì)算機(jī)的活動(dòng)，將信息發(fā)送給外部控制該程序的個(gè)人或集團(tuán)。

　　有些間諜軟件開(kāi)發(fā)者聲稱其軟件是合法的市場(chǎng)工具，而有些程序只在特殊的場(chǎng)合被認(rèn)定為間諜軟件。反間諜程序必須具備防御各類間諜軟件的能力，保護(hù)計(jì)算機(jī)有效應(yīng)對(duì)“非病毒類”惡意軟件威脅，并且能夠?qū)ψ钚麻g諜軟件做出響應(yīng)。

　　常見(jiàn)的間諜軟件活動(dòng)

　　廣告軟件：在電腦上顯示討厭廣告，能夠跟蹤你的Web沖浪習(xí)慣，然后報(bào)告給外部的廣告服務(wù)器。這類間諜軟件能以廣告轟炸的形式減慢PC運(yùn)行速度。

　　鍵盤記錄器：紀(jì)錄你在PC上每一個(gè)擊鍵活動(dòng)，以此竊取你的密碼和機(jī)密信息。

　　遠(yuǎn)程訪問(wèn)木馬：使黑客完全控制你的PC，就像黑客直接操作你的鍵盤一樣。

　　瀏覽器劫持：重設(shè)瀏覽器缺省主頁(yè)和搜索結(jié)果，有些還可禁止你修改瀏覽器主頁(yè)或訪問(wèn)特定網(wǎng)站。

　　瀏覽器幫助對(duì)象：搜索你在IE中訪問(wèn)的所有頁(yè)面，替換主題廣告、監(jiān)視和報(bào)告你的活動(dòng)、改變主頁(yè)。

　　典型的間諜軟件行為

　　安裝：未經(jīng)許可甚至在用戶選擇了“不安裝”時(shí)仍然安裝，該安裝過(guò)程既不能讓用戶選擇退出，也不提供一個(gè)選擇退出的提示。

　　卸載：不能通過(guò)Windows的“添加/刪除”程序卸載，而且往往不提供卸載程序。卸載重啟還可能引起潛在風(fēng)險(xiǎn)：例如，損壞正在運(yùn)行的對(duì)象、執(zhí)行程序或其它組件;此外，還能防止自身被刪除或修改。

　　瀏覽器：在沒(méi)有明確告知或經(jīng)過(guò)用戶允許的情況下，擅自(自動(dòng))修改瀏覽器設(shè)置。

　　系統(tǒng)配置：在沒(méi)有明確告知或經(jīng)過(guò)用戶允許的情況下，擅自(自動(dòng))修改系統(tǒng)配置。例如，通過(guò)修改hosts文件將域名系統(tǒng)(DNS)指向非法的IP地址，導(dǎo)致訪問(wèn)網(wǎng)站出現(xiàn)異?；蜃詣?dòng)鏈接到危害網(wǎng)站。

　　撥號(hào)：未經(jīng)用戶許可即自動(dòng)可撥號(hào)上網(wǎng)，導(dǎo)致?lián)芴?hào)自費(fèi)損失。

　　彈出廣告：彈出討厭的廣告窗口，并且沒(méi)有可見(jiàn)的關(guān)閉選項(xiàng)，用戶只能被迫觀看。

　　自更新：間諜軟件會(huì)通過(guò)互聯(lián)網(wǎng)自動(dòng)更新，而你并不知情。

　　用戶信息：將用戶信息傳送到一個(gè)遠(yuǎn)程服務(wù)器，沒(méi)有明確告知用戶和許可。

　　隱蔽行為：隱蔽修改其它程序或修改Web頁(yè)面內(nèi)容(例如搜索結(jié)果)，用戶在不知不覺(jué)中獲得了虛假信息。

　　由于間諜軟件的隱蔽性，用戶必須安裝反間諜軟件程序才能更好地發(fā)現(xiàn)并清除“非病毒類”惡意軟件的危害。用戶在選擇反間諜軟件程序時(shí)，需要全面考察間諜軟件檢測(cè)能力、升級(jí)保障能力、兼容性、易用性、運(yùn)行速度、權(quán)威認(rèn)證等因素，以便真正有效地保護(hù)自身數(shù)據(jù)信息的安全。