間諜軟件的檢測與清除

摘 要: 間諜軟件是一種能夠在用戶不知情的情況下，在其電腦上安裝后門、收集用戶信息的軟件。本文對如何進行間諜軟件檢測與清除進行了研究，以更好地保護用戶的電腦。

關鍵詞: 間諜軟件 檢測方法 防范方法

一、前言

間諜軟件(Spyware)是一種能夠在計算機使用者無法察覺或給計算機使用者造成安全假相的情況下，秘密收集計算機信息并把它們傳給廣告商或其他相關人的程序。間諜軟件可以像病毒一樣進入計算機，或因為安裝新的程序而進入計算機。間諜軟件經常會在沒有用戶的同意或者用戶沒有意識到的情況下，以一個IE工具條、一個快捷方式、作為驅動程序下載或由于點擊一些欺騙的彈出式窗口選項等用戶無法察覺的程序，被安裝在電腦內。同樣的，廣告軟件通常包括間諜軟件的成分，也可以認為是惡意軟件。雖然那些被安裝了間諜軟件的電腦使用起來和正常電腦并沒有太大區別，但用戶的隱私數據和重要信息會被那些間諜軟件所捕獲，這些信息將被發送給互聯網另一端的操縱者，甚至這些間諜軟件還能使黑客操縱用戶的電腦，或者說這些有“后門”的電腦都將成為黑客和病毒攻擊的重要目標和潛在目標。間諜軟件是目前網絡安全的重要隱患之一。對間諜軟件檢測與清除技術的研究可以使我們更好地應對和防范間諜軟件。

二、間諜軟件的檢測方法

間諜軟件在用戶不知情的情況下安裝，運行時用戶也不知曉，刪除起來非常困難。我們可以通過一些癥狀來判斷電腦是否中了間諜軟件，也可以使用些專用工具來檢測。

(一)通過表現癥狀來判斷

1.電腦無故彈出廣告，或者在打開正常網頁的時候彈出不相關的網頁。一些有害的軟件會連珠炮似地彈出與當前訪問的特定Web站點無關的廣告。這些廣告通常是令人反感的或其他Web站點。如果您在剛打開電腦時，甚至還沒開始瀏覽Web時就看見彈出式廣告，那么您的計算機可能安裝了間諜軟件或其他有害軟件。

2.IE設置被更改但不能改回，或者IE中被添加未知組件。一些有害的軟件能夠更改您的主頁或搜索頁設置。這意味著您啟動Internet瀏覽器時首先打開的頁面或您選擇“搜索”時出現的頁面可能是您不認識的頁面。即使您知道如何調整這些設置，您也可能會發現在每次重新啟動電腦后，這些設置又會恢復原狀。

3.電腦速度越來越慢。間諜軟件和其他有害的軟件不必是高效的軟件。這些程序會使用資源跟蹤您的活動并彈出廣告，從而降低計算機速度，而且軟件的錯誤可能會使計算機崩潰。

(二)通過專用工具來檢測

通過一些安全廠商發布的工具來進行檢測，比如360安全衛士、Windows清理助手、Hijack This等。

三、間諜軟件的清除方法

(一)手工清除

通過分析知道間諜軟件釋放、修改了哪些文件，修改的注冊表位置，然后刪除或恢復釋放和修改的文件和注冊表。

(二)工具清除

專門用于清除間諜軟件的工具有360安全衛士、Windows清理助手等。

360安全衛士能全面查殺9000余款流行木馬和370款惡意軟件，攔截惡意釣魚網站，防網銀賬戶、游戲帳號丟失，發布微軟官方漏洞信息、修復系統漏洞，有效防止惡意軟件通過漏洞傳播。

Windows清理助手獨有的清理技術，可以徹底清理有驅動保護的惡意軟件;引擎和腳本分離，立場中立，清理操作對用戶完全透明;開放的用戶接口，可以滿足個性化清理需求。這些工具都可以有效地幫助用戶清除間諜軟件。

四、間諜軟件的防范方法

(一)安裝并定期運行反間諜軟件

反間諜軟件可以定期進行掃描以發現隱藏的間諜軟件，您可以使用Windows清理助手和360安全衛士這兩款免費軟件，這是兩款目前比較流行的間諜軟件掃描和清除工具。另外，屏蔽網站的彈出窗口也很重要，因為不少間諜軟件就是隱藏在網站的彈出窗口中。除了反間諜軟件以外，還要配置防火墻(Firewall)和殺毒軟件(Anti-Virus Software)。

(二)避免下載安裝來路不明的軟件

在一些P2P上，存在大量來路不明的可執行文件，您無法確定它們到底是什么東西，而在一些通用軟件的安裝程序中很可能包含了間諜軟件，因此應盡量避免下載安裝此類軟件。

(三)關閉郵件的預覽功能

當您打開被感染的HTML電子郵件的時候，網絡bug成為被激活的間諜。如果可能的話，不要打開可疑郵件，關閉預覽面板的預覽功能，這樣可以在不打開的情況下就直接刪除信息。以Outlook2003為例，在“工具”菜單的“選項”里，點擊安全頁，選擇改變自動下載設置。確定“不要自動下載HTML電子郵件中的圖片或其它內容”已被選中。

(四)安裝軟件之前仔細閱讀EULA

在安裝軟件之前，請仔細閱讀終端用戶許可協議(EULA:End User License Agreements)，因為有些終端用戶許可協議會告訴你如果安裝了本軟件，也就同時決定安裝這個軟件中帶有的間諜軟件。另外，還要查看一些獨立的信息源，因為有些終端用戶許可協議不會告訴你有間諜軟件的存在。

(五)IE的安全設置至少處于中等水平

在IE中，確定你的瀏覽器設置足夠嚴格，網絡區域安全設置至少處于中等水平。禁止瀏覽器安裝任何你沒有要求的Active X控制件。

此外，我國應盡快明確間諜軟件的定義并且加以立法對其行為加以約束，使市場更為規范有序。而對于那些危害較大的間諜軟件，國內有關機構應該建立專門的間諜軟件評估機構，盡快推出相應的反間諜檢測和防治軟件。

五、結語

隨著人們的安全意識和軟件安全方面關注度的提高，人們對間諜軟件防范也會越來越高。目前的Vista系統剛發布，有比較高的安全性，但系統的漏洞是不可必免的，未來一段時間Vista可能成為病毒或間諜軟件嘗試的新平臺。網絡的提速讓間諜軟件更加泛濫，當我們的智能手機進入3G時代后，手機平臺的病毒、木馬活動會增加。此類間諜軟件可監視手機短信及通話記錄，對個人隱私構成很大的危脅。

反間諜軟件的原理是基于病毒庫的，可以查殺目前的已知間諜軟件。以后可能出現主動防御型的反間諜軟件，可以根據軟件行為來智能分析未知的可疑軟件。

參考文獻:

[1][美]Stanley B.Lippman，Josée LaJoie，Barbara E.Moo，李師賢(譯).C++ Primer中文版(第4版)[M].人民郵電出版社，2006-3.

[2][美]Mark Allen Weiss.數據結構與算法分析——C語言描述[M].機械工業出版社，2004-1.

[3]丁秀峰.間諜軟件之危害及其防范對策.[J].期刊大眾科技，2005-7.

[4]楊珂，房鼎益，陳曉江.間諜軟件和反間諜軟件的分析與研究[J].微電子學與計算機，2006-8.

[5][美]Jeffrey Richter，Christophe Nasarre.Windows核心編程(第5版)[M].清華大學出版社，2008-9.

[6]張銀奎.軟件調試[M].電子工業出版社，2008-6.

[7][美]Mark E.Russinovich，David A.Solomon，潘愛民(譯).深入解析Windows操作系統(第4版)[M].電子工業出版社，2007-4.

[8]Paul Gosling.Trojans spyware:an electronic Achilles[J].Network security，2005-10.

[9] Dr David Stang.Internet Intruders:Spyware，Adware，Hijackers and Other Pests[J].IEEE Transactions on Knowledge and Data Engineering，2003-6.

[10]Roland Buschkes.Detection of intrusions and malware vulnerability assessment[M].湖北辭書出版社，2006-12.