间谍软件之危害及其防范对策
出处：论文网
时间：2007-01-18
3 间谍软件的危害
间谍软件对用户的危害有大有小，主要有以下几个方面：
3.1间谍软件与木马病毒虽有着本质的区别，却又有千丝万缕的联系。间谍软件主要的危害是严重干扰用户使用各种互联网应用的感受，比如推广弹出式广告、欺骗用户浏览搜索引擎引导网站等。
3.2有些仅仅是收集用户访问过和爱去的网站等信息，用于市场营销分析，这种软件危害相对较小。
3.3有一些则偷取用户在各网站上输入的私人信息，比如用户生日、家庭住址和电话等。由于大部分人会喜欢用这些信息中的一部分作为自己其他更重要信息的访问口令或口令的线索。因此这类信息一旦被别有用心的人获取，往往会造成该用户金融账户等个人隐私的泄露。
3.4更有一些间谍软件，拥有非常强大的功能，能记录用户输入的密码、读取计算机上的文件、监控用户计算机屏幕、取得计算机的绝对控制权，甚至还以这台电脑为据点对另外的电脑进行违法操作。这种破坏性和威胁性较大的间谍软件，实际上是黑客软件的一个分支，即“特洛伊木马”程序。
3.5间谍软件还有可能导致机器速度变慢，突然网络断开等情况出现，这主要是因为间谍软件会占去系统大量资源的原因。
它们的共同点是传播方式非常类似，大多是以欺骗用户为手段，例如在邮件或者即时通讯工具消息栏内出现引诱性语言如“美女请求与你视频”、“您中奖啦”等利用众多火爆消息欺骗用户上当。
4 如何清除间谍软件
如果你的计算机不小心受到间谍软件的感染，不管你使用和种方式进行清除，最好在清除之前对重要的数据进行备份。
有些间谍软件可以在Windows控制面板中的“添加/删除程序”中卸载，但大多数间谍软件不提供这种功能。不仅如此，多数间谍软件具有抗删除的能力。他们会在系统注册表中遗留下许多后门，并且很难手工清除干净。
检查和清除间谍软件最简单有效的办法是使用专门的扫描软件。现在有很多专业软件是免费的。反间谍软件和反病毒软件的工作原理相同，他扫描计算机硬盘上的数据并寻找和已知的间谍软件吻合的特征，然后将结果提交给用户，由用户决定是否清除。和杀毒软件一样用户也需要不断升级更新数据库和引擎，才能抵御新出现的间谍软件。需要说明的是，有些反间谍软件自身也携带间谍软件，他们会将原来的间谍软件清除用他们的取而代之，所以用户使用的时候要特别小心。
如果使用专门的扫描软件还不能够有效清除的话，那就得要用户手动清除了。一般在清除之前对数据进行备份，然后进入安全模式，在任务管理器里面将正在运行的间谍软件进程停止，然后在相应的文件夹中将文件删除或在注册表里面将相应的字段删除。这种清除方式对用户要求较高而且也存在一定的风险而且只能针对已经公开了的间谍软件。并不能清除新出现的间谍软件。
5 预防间谍软件的措施
间谍软件这种寄生的工作方式给人们的预防工作带来了困扰。首先，它寄生于一个正常的功能软件中，使大部分杀毒软件和网络防火墙很难对它进行识别。其次，软件采用隐蔽的数据通道传输数据，泄密于无形，令人防不胜防。同时这种捆绑也让人无法清除这种软件带来的危害。所以对付间谍软件我们还得以预防为主。
5.1安装反间谍间软件安装一款可信赖的反间谍程序，如选择普遍受到业内公认的Spybot Search &Destroy、Ad-aware等 反间谍软件的产品，这些产品均是清除间谍件的骄骄者。
5.2加强网络防护一定要在计算机上安装网络防火墙，并要时刻打开“实时监控功能”，以及安装操作系统和浏览器最新补丁。将Internet 区域安全级别由“中”改为“高”。
5.3了解下载内容在安装免费下载的软件之前，仔细阅读最终用户许可协议或其他解释材料，其中可能包含您允许安装间谍件的许可。
5.4慎去陌生的网站首先是不要轻易去一些自己并不十分知晓的站点，做到三思而后“击”。
5.5我国应尽快明确间谍软件的定义并且加以立法对其行为加以约束，使市场更为规范有序。而对于那些危害较大的间谍软件，国内有关机构应该建立专门的间谍软件评估机构，尽快推出相应的反间谍检测和防治软件。
