趨勢：間諜軟件能動誰的奶酪？

陶如軍

讓人憂心的“間諜”

近年來，愈演愈烈的間諜軟件已嚴(yán)重威脅著企業(yè)網(wǎng)絡(luò)和信息安全。間諜軟件不僅妨礙企業(yè)的生產(chǎn)活動，造成系統(tǒng)減速、支持成本增加和生產(chǎn)力降低，讓網(wǎng)絡(luò)安全出現(xiàn)漏洞，并且能夠躲避傳統(tǒng)防毒掃瞄程序的檢測，滲透到系統(tǒng)登錄資料與內(nèi)存當(dāng)中，在客戶端安裝數(shù)百種文件與處理程序。

隨著網(wǎng)民數(shù)量的急劇增長和寬帶網(wǎng)絡(luò)的普及，網(wǎng)民在電腦設(shè)備上存儲的賬號、密碼等機(jī)密信息也越來越多，以竊取用戶機(jī)密文件和個人隱私為目的的“間諜”軟件已經(jīng)超過傳統(tǒng)意義上的病毒而成為網(wǎng)民的最大威脅。業(yè)內(nèi)人士分析，如何防范“間諜”病毒，將成為下一階段反病毒研究的重點。

專家指出，“間諜”軟件是指那些能通過電子郵件或聊天工具等途徑入侵網(wǎng)民個人電腦，能長期駐留電腦硬盤，并能隨操作系統(tǒng)一同啟動或定時自動啟動的軟件程序，又稱為“木馬”病毒。這些程序可以記錄用戶的鍵盤信息，搜索用戶硬盤上的機(jī)密文件資料，然后通過互聯(lián)網(wǎng)發(fā)送給特定的黑客組織和個人。與“震蕩波”等占用系統(tǒng)資源的蠕蟲病毒相比，這些病毒的破壞力和影響力有過之而無不及，已成為網(wǎng)絡(luò)世界的最大殺手。

趨勢科技CEO陳怡樺告訴記者，間諜軟件已成為企業(yè)組織最關(guān)切的安全問題之一。根據(jù)CNET Networks 在 2005 年3月進(jìn)行的調(diào)查顯示，企業(yè)組織將間諜軟件防護(hù)工作列為今年 IT 的前三大優(yōu)先事項之一。惡意間諜軟件會妨礙企業(yè)的生產(chǎn)活動，并且危害信息安全。它會造成主要系統(tǒng)的速度減慢、支持成本增加、以及生產(chǎn)力降低。它還會讓網(wǎng)絡(luò)安全出現(xiàn)漏洞，而且能突破傳統(tǒng)防毒掃瞄程序的偵測，滲透到系統(tǒng)登錄資料與內(nèi)存中，并且在客戶端安裝數(shù)百種檔案與處理程序。

據(jù)中國互聯(lián)網(wǎng)絡(luò)信息中心7月22日發(fā)布的《第十六次中國互聯(lián)網(wǎng)發(fā)展?fàn)顩r統(tǒng)計報告》顯示，我國上網(wǎng)用戶總?cè)藬?shù)達(dá)到1.03億人，而且寬帶上網(wǎng)用戶數(shù)已達(dá)5400萬。在一億多網(wǎng)民中，有44.9%網(wǎng)民經(jīng)常使用即時通訊工具。網(wǎng)民們利用QQ、MSN等工具與網(wǎng)友聯(lián)系、發(fā)送文件，并可進(jìn)行語音、視頻通話。其中進(jìn)行視頻聊天的網(wǎng)民占到聊天網(wǎng)民的近一半。一個值得注意的動向是，電腦病毒通過即時通訊工具進(jìn)行傳播已經(jīng)取代電子郵件成為病毒傳播的主流途徑。在上半年十大惡性病毒排行榜中，與QQ等即時通訊軟件有關(guān)的病毒占據(jù)了一半。

難以界定的“殺手”

雖然，目前人們都在積極進(jìn)行反間諜軟件。但是在業(yè)內(nèi)也沒有形成一個統(tǒng)一的共識，來為“間諜軟件”下一個確切的定義。例如，關(guān)于間諜軟件及廣告軟件之間的區(qū)分，以及廣告軟件算不算是間諜軟件的一種形式或者分支，根本就沒有一種統(tǒng)一的意見。這當(dāng)然也就讓用戶感到很迷惘。

正如業(yè)內(nèi)一位分析人士說：“用戶往往會有這樣的困惑：我們的電腦清潔程序是神經(jīng)過敏了還是粗枝大葉？它們會不會把有用的東西也當(dāng)成垃圾清除了？跟著頭大的還有反間諜軟件開發(fā)商。他們常常被法律問題所困擾，尤其是在他們將什么類型的代碼定義為有害軟件這一問題上。”

“間諜軟件”起源于它們很多都具有窺探個人隱私和發(fā)送個人信息資料的功能。但隨著民怨的沸騰，間諜軟件本身也出現(xiàn)了一些“改良”，不再怎么竊取用戶信息，同時也變得更加隱蔽。在一些人的印象中，間諜軟件已經(jīng)包括了那些不經(jīng)用戶許可就擅自修改瀏覽器設(shè)定、或者引誘用戶變相撥打境外色情站點電話而產(chǎn)生巨額話費賬單的那些代碼。

對于何為“間諜軟件”，趨勢科技CEO陳怡樺有她自己的理解。她認(rèn)為，間諜程序也有灰色地帶，使用者可利用允許清單功能。“有些間諜程序很明顯不懷好意，但有些程序在一般使用者眼中可能并非如此。現(xiàn)在我們使用‘灰色軟件(可能威脅安全程序) 一詞來區(qū)分這兩大陣營。因為間諜程序的定義說起來輕松，事實上卻并不簡單。因為它們并不是非黑即白。即使使用者在程序安裝時自愿按下‘確定，但他們可能不一定知道 EULA (使用者授權(quán)合約) 中隱藏了哪些東西。這種‘路過式安裝，就是間諜程序潛入你系統(tǒng)的方式。然而就法律的角度來看，卻很難將這類程序定義為惡意間諜程序，因為出于自愿而安裝程序的一般使用者畢竟還是難辭其咎。”

“我們發(fā)現(xiàn)，依據(jù)間諜程序的安裝、運作，以及解除安裝的方式來制定評估間諜程序的標(biāo)準(zhǔn)是非常重要的。” 陳怡樺說，“我相信將間諜程序定義的標(biāo)準(zhǔn)化將來必定能讓可疑程序的評估作業(yè)變得更一致且更精確，無論是站在一般使用者或安全產(chǎn)品供貨商的立場來思考。”

同時，趨勢科技 CEO陳怡樺還強(qiáng)調(diào)：“用戶一定不要上間諜軟件偵測率的數(shù)字圈套的當(dāng)。因為偵測間諜軟件數(shù)量的多寡，或許在某些層面具有意義，但許多供貨商會將數(shù)字灌水，把間諜軟件的許多組件或執(zhí)行個體列入偵測清單。”

多層次解決方案為

企業(yè)營造安全環(huán)境

7月12日，趨勢科技主題為“別讓間諜軟件動了您的奶酪”的全國巡展活動正式在北京隆重拉開了幃幕。這是趨勢科技向間諜軟件宣戰(zhàn)的又一重大舉措。在巡展當(dāng)中，趨勢科技攜帶最新發(fā)布的趨勢科技防毒墻網(wǎng)絡(luò)版OfficeScan 7.0和成熟完善的紅色服務(wù)在全國亮相，讓廣大用戶親身體驗趨勢科技國際一流品質(zhì)的產(chǎn)品和專業(yè)服務(wù)。

此次巡展，除了最新推出的趨勢科技防毒墻網(wǎng)絡(luò)版OfficeScan 7.0外，紅色服務(wù)是此次巡展的另一主角。趨勢科技資深技術(shù)專家齊軍認(rèn)為，“對付間諜軟件在內(nèi)的安全事件，除了產(chǎn)品層面的解決方案之外，還需要及時有效的安全服務(wù)。而趨勢科技的紅色服務(wù)可以算是IT組織對付包括間諜軟件在內(nèi)的安全事件的最貼心服務(wù)了。”

據(jù)悉，“最快速解決您的問題”是紅色服務(wù)的宗旨。在紅色服務(wù)項目中，趨勢科技借助雄厚的技術(shù)資源優(yōu)勢，為客戶提供一流的防病毒產(chǎn)品解決方案和安全服務(wù)，為客戶構(gòu)建高效的網(wǎng)絡(luò)防病毒服務(wù)體系。齊軍認(rèn)為，紅色服務(wù)體現(xiàn)了趨勢科技國際水平的病毒防護(hù)技術(shù)和思想。通過電話、在線、Email和現(xiàn)場等支持方式，趨勢科技為不同規(guī)模的用戶提供響應(yīng)服務(wù)、專人服務(wù)、安全預(yù)警服務(wù)、快速現(xiàn)場服務(wù)和定期巡檢服務(wù)。

趨勢科技認(rèn)為，對抗間諜軟件及其它惡意威脅，IT 經(jīng)理必須做更廣泛的思考，最安全的做法必須包含在網(wǎng)關(guān)與桌面系統(tǒng)部署多層式架構(gòu)的防護(hù)解決方案，此外還必須為所有客戶端提供自動清除惡意軟件功能，以強(qiáng)化防御能力。

面對間諜軟件的挑戰(zhàn)，研究人員必須思考它們所收集的信息類型以及“密切監(jiān)控”的行為。安全專家必須評估使用者許可外來程序進(jìn)行安裝的最大限度為何，且必須考慮到誘騙式的安裝技巧、解除安裝的困難度、資源的消耗以及其它許多層面。齊軍認(rèn)為，會收集敏感或使用者私密信息、影響系統(tǒng)穩(wěn)定性，以及運用掩飾或誤導(dǎo)性的操作或安裝手法的程序?qū)⒕哂凶畲蟮娘L(fēng)險。

據(jù)陳怡樺介紹，趨勢科技運用了 90 種以上不同的標(biāo)準(zhǔn)在進(jìn)行安全防范工作。此外趨勢科技還將依據(jù)通報的偵測數(shù)目、信息外流情形、以及對系統(tǒng)的沖擊程度將應(yīng)用程序分級。隨著市場愈來愈成熟，許多供貨商將會提供某種類型的例外清單，讓顧客能將他們同意且希望在系統(tǒng)或網(wǎng)絡(luò)上安裝的某些對象排除在外。依據(jù)默認(rèn)值，未違背任何偵測標(biāo)準(zhǔn)的常見灰色軟件可列入這份清單中。然而，想要偵測并移除這些灰色軟件的顧客還是能將它們從例外清單中去除。如此一來，每一位企業(yè)管理員或一般使用者就擁有最終的決定權(quán)。

陳怡樺表示：“趨勢科技的安全方案一直關(guān)注于網(wǎng)絡(luò)中那些最有效也是最高效的地方來解決這些問題。我們針對間諜軟件的協(xié)調(diào)式多點企業(yè)解決方案就是其中一例。借助趨勢科技的企業(yè)安全保護(hù)戰(zhàn)略（Enterprise Protection Strategy），我們正在幫助客戶以一種更為全面的方式解決諸如間諜軟件之類的問題。我們希望客戶所關(guān)注的是其每天的業(yè)務(wù)，而不是下一種威脅。”