歹意软件现状调查与分析

恶

思

软件现状调查

与摘要歹意软件就是咱们常说的流氓软件，当前，在一项调查中有九成以上的用户都蒙受过流氓软件的骚扰，其感染范围几乎覆盖所有效户。本文针对我国网络法律法规的缺失和歹意软件泛滥的情形,通过对歹意软件的槪念和大体特征进行槪述，并对歹意软件现状进行调查与分析，从歹意软件的危害性和特征动身，总结出歹意软件泛滥的几个原因，并提岀了一些防范歹意软件的大体方式，从而有效的防范歹意软件。关键词：歹意软件；危害；防范办法MalicioussoftwarepresentsituationinvestigationandanalysisWeijian^ai(SchoolofEconomics&Management)AbstractMalicioussoftwareistheroguesoftwareweoftensay,atpresent,inasurveyconductedmorethan90%oftheusershavesufferedharassmentofroguesoftW'arc,whichcovernearlyalloftheuser.WiththesituationofthelackofnetworklawsandJmalicioussoftwareabuseinourcountry,thisthesiscarriesoninvestigationandanalysistothemalicioussoftwarepresentsituationthroughdefiningmalicioussoftware：andoutliningitsessentialfeature.Aswellas,thispapersummarizessevundreasonsthatthemalicioussoftwareisinfloodandproposessomemethodstopreventmalicioussof^arceffectivelybasedonthemaliciousseftwan/shazardousnatureandthecharacteristic・JKeyWOtds：MalicioussoFtwarc；Harm；DefendmeasureTOC\o"1-5"\h\z意 1软 I件 I现 I状 I调 I査 1与 I分 1析 II\o"CurrentDocument"摘要 IIAbstract Ill\o"CurrentDocument"引言 1\o"CurrentDocument"一、 歹意软件的大体概念 1\o"CurrentDocument"（一） 歹意软件的槪念 1（二） 歹意软件的特征 2\o"CurrentDocument"二、 歹意软件的危害 3\o"CurrentDocument"（一） 从整体上降低电脑运行效率 3（二） 妨碍人们的正常网络活动 3\o"CurrentDocument"（三） 危害网络信息的安全 4\o"CurrentDocument"三、 歹意软件的现状 5\o"CurrentDocument"四、 歹意软件流行的原因 6（一） Intcmci用于资源共辜和信息交流所具有的脆弱性 6\o"CurrentDocument"（二） 网络灰色产业链的影响 7\o"CurrentDocument"（三） 国内共辜软件进展存在畸形迸展 8\o"CurrentDocument"（四）法律规范的缺失和知识产权保护的不力 8\o"CurrentDocument"五、歹意软件的防范 9\o"CurrentDocument"（一） 増强系统安全设直 9\o"CurrentDocument"（二） 养成良好的电脑利用适应 10\o"CurrentDocument"（三） 及时补充电脑知识 10\o"CurrentDocument"（四） 增强法律保护意识 10\o"CurrentDocument"参考文献： 12\o"CurrentDocument"谢辞 14引言21世纪以来，随着信息化的飞速进展，愈来愈多的人利用网络，它逐渐成为人们交流的主要途径，每一个人的生活都愈来愈离不开网络。但是网络所带来的东西有好有坏，在传播一些先进工具与技术的时候，歹意软件也开始岀现，并带给人们无尽的烦恼和困惑。歹意软件的存在使得人们在利用电脑的时候碰到了系统反映缓慢等问题，大大影响了利用效率，而且歹意软件的卸载占用了许多时刻和精力。随着歹意软件类型的增多和数量的增加，人们对歹意软件的了解也愈来愈多，一些机构和组织也专门给歹意软件下了槪念，并在一些防范歹意软件的专业网站上给出了相应的资料，而且还提供一些针对歹意软件骚扰的防范办法。相信随着人们相应的意识和知识不断增加，歹意软件带给人们的麻烦与困惑便会愈来愈少。一、歹意软件的大体概念（一）歹意软件的概念随着歹意软件的流行，人们愈来愈关注究竟什么是歹意软件？目前我国法律尚未给出明确概念,可是在06年的时候，中国互联网协会正式向社会发布了“歹意软件”的概念。按照互联网协会的概念，歹意软件是指在未明确提示用户或未经用户许可的情形下，在用户运算机或其他终端上安装运行，侵害用户合法权益的软件，但不包括我国法律法规规定的运算机病毒。虽然有了具体的槪念，可是中国互联网协会是全国性的互联网行业协会，其概念还不具有法律效应。因其中国互联网协会表示，推出歹意软件概念的目的是通过行业自律的方式约束互联网企业的行为，保护互联网用户的合法权益，保护良好的网络环境。(-)歹意软件的特征歹意软件的流行给人们带来了庞大的麻烦，人们不尽要问歹意软件都有什么特征？许多电脑用户常常以为歹意软件的特征和病毒差不多，把二者混淆，简单的以为歹意软件也是病毒。所以在()6年中国互联网协会给出樨念的时候，一样指岀了歹意软件的大体特征，一共有以下八点①：1・强制安装：指未明确提示用户或未经用户许可，在用户运算机或其他终端上安装软件的行为。2.难以卸载：指未提供通用的卸载方式，或在不受其他软件影响、人为破坏的情形下，卸载后仍然有活动程序的行为。3•阅读器劫持：指未经用户许可，修改用户阅读器或其他相关设置，迫利用户访问特定网站或致使用户无法正常上网的行为。广告弹岀：指未明确提示用户或未经用户许可，利用安装在用户运算机或其他终端上的软件弹出广告的行为。歹意搜集用户信息：指未明确提示用户或未经用户许可，歹意搜集用户信息的行为。歹意卸载：指未明确提示用户、未经用户许可，或误导、欺骗用户卸载其他软件的行为。歹意捆绑：指在软件中捆绑已被认定为歹意软件的行为。其他侵害用户软件安装、利用和卸载知情权、选择权的歹意行为。在指出的特征当中，只要有一点符合上面的特征，咱们就可以够肯定这种软件是歹意软件，而在大多数情形下，只要符合其中一点，就会有相应的其它特征余前佳•恶意软件的特征、危害性及英防范与清除方法[)]•信息技术，2006(6):39.存在，因为这些特征一般是彼此关联的。二、歹意软件的危害歹意软件的特征使得它的流行一定会给人们带来诸多的不便，能够扰乱人们的生活，给用户的电脑造成速度和内存和空间上的影响；也能够影响人们在网络上的正常活动；而且它也能够给整个网络和信息安全带来危害。总之，其危害大致有3个方面：(_)从整体上降低电脑运行效率歹意软件中的如““广告软件”、““网络插件”等，这些软件大多数都是歹意软件的最初模型，它们往往具有最明显的特征：强制安装、难以卸载、自动启动等。通常这些软件在强制安装后，只要用户利用电脑，便会自动启动，占用系统的一些进程和必然的内存空间，并在用户迸行相同功能的操作时便会自动弹出，影响用户的正常操作，其中一些比较大的歹意软件则往往会使电脑运行不了，严峻影响电脑的正常工作。而当用户卸载的时候，它们会比较难以卸载，用正常的卸载方式则往往清除不了，而且它们会自动进行强制安装，使得用户的卸载完全没有效杲。这些特性降低了电脑正常工作的效率，降低了电脑的性能，严峻影响了用户的日常生活和工作。(-)妨碍人们的正常网络活动歹意软件中通常有些诸如“广告软件”和阅读器劫持的歹意程序。这些软件有时候并非能直接危害到用户的信息安全，可是它们的一些强制性程序却给用户带来了许多不便。广告软件常常会在阅读器中添加自己的插件，而且还会频繁弹出广告窗口，其程序的增多会占用比较多的系统资源，从而缓慢用户阅读网页等网络活动的速度。而阅读器劫持则会在阅读网页的时候强制阅读指定的网页，大大影响用户的操作。这一类软件往往给带来操作和利用上的不便，迸而影响网络的效率。(三)危害网络信息的安全歹意软件中有如“间谍软件”、“行为记录软件”等，这些软件目前也超级流行。间谍软件通过在电脑用户以后门木马等形式安装，用来获取电脑用户的资料和信息，并将其发送给黑客、商业公司等。乃至能够远程控制用户电脑，使得用户的信息安全受到严峻侵犯。行为记录软件也是将用户的操作资料记录下来，并以此进行非法活动。2007年微软的报告中指出：在一项新的研究中披露，木马下载和投放程序和相关的歹意代码数量增加了500%。而微软最近发表的安全情报报告中显示，解决者愈来愈多地把个人信息作为获利的目标。在2007年上半年，检测到的钓鱼诈骗解决数量为3160万起，比2006年同期增加了150%以上②。木马下载和投放程序等歹意代码的増多，往往会利用户各类帐号尤其是银行系统的帐号受到要挟，从而造成个人信息的流失。它们都严峻的危害了网络的信息安全，使得用户资料得不到安全保障。在网络进展的今天，资源的共亭已经进展到了很高的水平，一样一个软件会有许多人共亭，但是在共事软件中却有一些是歹意的，它们通过软件中的程序、或软件中的陷阱诱利用户注册，从而取得用户的隐私和资料，进行非法活动。而这些软件的根本目的是歹意搜集用户信息，因此它们也是歹意软件，也一样给网络的信息安全带来了严峻的危害。由此咱们能够看出歹意软件的泛滥给人们的信息安全带来了庞大危害，给人们的利用带来了不便。李昕.恶意软件仍是WindowsPC＞大威胁[)]•每周电脑报，2006(10):10.三、歹意软件的现状自从进入网络时期，信息化的飞速进展使得网络经济成为新的经济力量，愈来愈多的人投身网络，希望能够在网络经济中占有一席之地。因此许多网站和软件为了推销自己的产品，开始在程序中加入强制安装的广告程序和推行软件，例如初期的3721插件就属于这一种。但是一些没有需要的用户也被安装了软件，这给用户带来必然的麻烦:不便于卸载或自动启动等。随着信息技术的不断进展,愈来愈多相似的软件出此刻人们的视线中，因此歹意软件或流氓软件就作为这种软件和程序的代号出现了。歹意软件流行的速度是飞快的，短短的时刻内它就像细菌割裂一样，其泛滥程度令人吃惊！在专业的防范歹意软件工具360安全卫士网站上，咱们能够清楚的看到目前受网友投诉或指责的软件中，雅虎助手、Cimic中文上网、搜狗工具条、网络实名等软件老是以相对髙的票数排在前列。而今年腾讯公司活着界电信日时组织的对流氓软件的有奖调査中，咱们能够明白在您是不是遭遇过流氓软件？的回答中，参与投票的％（共19427票）的网友受到过骚扰、有％（共686票）的网友不肯定是不是受到过骚扰、而只有％（共283票）的人从来没有受到过骚扰③。％的人受到骚扰，能够看出歹意软件的流行程度，也就是说10（）个人中几乎有96人受到骚扰，由此可见流氓软件的泛滥程度。从上面的调査中能够看到歹意软件的泛滥程度，而另一项调査中，咱们通过Sophos监测到的受感染网页中能够明白：有％来自中国排名第一、％来自俄罗斯、％来自美国，其它％来自乌克兰、％来自荷兰、％来自加拿大、％来自阿根腾讯网络科技.在世界电信日有奖调査之“流氓软件”[EB/OLJ.2008⑸廷、％来自韩国、％来自德虱％来自新加坡、％来自其它国家④。从上边的两组调査中咱们能够看到歹意软件活着界范围内的流行，其流行程度几乎能够覆盖所有电脑用户，而在我国则是歹意软件最多最流行的国家。加倍上我国现代国情的特殊的情形，歹意软件的流行则相较国外加倍泛滥，加倍难以控制。歹意软件的流行给网络的商业市场带来了许多混乱，面对有关网络法律法规的缺失，进而使得这种不合法竞争手腕被频繁的利用，从而给我国的法律法规带来了冲击。曾经轰动互联网界的“雅虎诉奇虎不合法竞争案”，北京市第二中级人民法院以为被告奇虎违背我国反不合法竞争法，对雅虎组成侵权，判令奇虎当即停止不合法竞争行为⑤。原告雅虎旗下的软件“3721上网助手”也完全符合中国互联网协会关于“歹意软件”的槪念的，可是法律法规并非完善，因此使得其没有取得相应的制裁，违背了法律法规的本质要求。因此歹意软件的流行对我国法律法规的冲击也是不可忽略。四、歹意软件流行的原因歹意软件是网络环境复杂矛盾的集合体，歹意软件的泛滥是多种矛盾一路作用的结杲，而且歹意软件在我国的泛滥也具有特色，它与中国经济法律制度具有紧密的关系。同时，网络的开放性决定了歹意软件的进展具有国际性背景。通过度析和总结，以为歹意软件的产生原因能够归纳为以下几个方面。Internet用于资源共享和信息交流所具有的脆弱性Internet是参军事网络通信要求而产生，并在其进展中逐渐分离出来并为科'中国电于商务法律网•英国安全软件厂商Sophos发布了<<2007安全威胁报吿》[EB/OLJ.2008(3):25.焦集瑩•奇虎雅虎续演流氓软件之争[)]•新京报，2006(10)・研机构和高校的科学研究、信息交流二用，而其最初的宗旨是资源共亭与自由信息交流，却并非是为商业信息和金融数据传输之用。可是为了能够最大限度地知足网络的互联性，作为Internet信息传输大体语言•的TCP/IP协议并非提供安全保证，因此TCP/IP上的100多种安全弱点或漏洞便成为侵入和解决信息源的各级中心数据和服务器的入口，并为病毒的传播提供了便利。一样随着网络应用的拓宽和PC技术的迅猛进展，网络对服务器和信息终端的操作系统提出了更高的要求，从而使得操作系统和应用层的漏洞又为控制和侵袭网络终端用户提供了机缘和可能性。而Internet:的“脆弱性”也使得网络竞争无序化。当Invcrnct的应用拓展到了商业领域，它便作为一种全新的、便捷的商业交易平台，为商业的进展提供了广漠的空间。但由于网络电于商务的进展时刻还很短，作为一种全新的商业模式,其虚拟性打破了许多传统的商业规则；加上其自身的脆弱性和法律规范的滞后，使得其中的商业竞争秩序混乱。而许多人正是利用这一点投机网络，商业竞争也使网络道德沦丧，相应地岀现了许多新的侵权和不合法竞争。而歹意软件也是利用其进行的一种不合法竞争手腕，并逐渐泛滥。网络灰色产业链的影响Internet“脆弱性”的短处在网络商业竞争中原形毕露，其和商业的结合催生了一种新兴的“灰色产业”——“运算机病毒产业”⑥。这种产业以运算机病毒或歹意软件为“商品”，在网上进行秘密生意。当购买者付款取货以后，便选择适当的时刻通过歹意网站、电于邮件、P2P软件等手腕在网上进行传播，通过使目标网络用户中毒并盗取各类网络账号和密码、对区域网络用户电脑的远程控“刘晓庆•恶意软件泛滥的原因探析[J]•科技情报开发与经济，2007(4):155.制等来进行非法活动；或通过传播歹意软件程序进行各类商业广告宣传或其他不合法竞争行为。2007年初的“熊猫烧香”病毒疯狂肆虐互联网，让200多万网民深受其害，使大量公司局域网瘫痪，并将这些“肉鸡”（受感染的终端用户）和瘫痪网络进行租借、生意以换取巨额收入；或从这上百万的电脑中盗取网络账号和密码，在网上拍卖或交易获取大量收入。这种方式是利用病毒控制或冲破电脑用户的系统后，往往会在被感染的电脑上传播歹意程序或歹意软件，对用户的个人信息进行窃取，并取得直接的金钱利益。因此在金钱的刺激下，灰色产业愈来愈多，并使得新的病毒和歹意软件源源不断的出现并流行。（三） 国内共享软件进展存在畸形进展歹意软件传播途径有很多，有通过网络和歹意网站的，有通过存储介质的，有通过共亭软件的，而就目前国内猖獗的歹意流氓软件而言，其传播的一个重要途径即是通过共亭软件。在国外，共亭软件是以“先利用后付费”的方式销售的亭有版权的软件。但是在国内，正版软件和付费软件很难能够在普通用户中流行,大多数仍是比较偏向于破解的共亭软件，而且它们处处都是，所以共辜软件便成了免费软件。因此共亭软件的版权人就无法靠软件的版权许可利用来盈利，他们便只能靠网络广告、歹意软件捆绑等手腕盈利，从而就使得歹意软件频繁地侵入用户的电脑。（四） 法律规范的缺失和知识产权保护的不力网络作为一个新兴事物，它的进展速度是超乎寻常的快，一些围绕网络而产生的行业也是飞速的进展。而由这些产生的一些问题，从法理角度来看，虽然能够从刑法、民事侵权法、消费者权益保护法、竞争法等多个角度对之进行治理,因此国外的歹意软件很少出现而且多为间谍性质的歹意软件。可是就我国目前的立法现状，则使得歹意软件处于合法软件和病毒之间的灰色区域，从而缺乏对之有效规制的法律规范。而法律规范的缺失,使得各大杀毒公司不敢对之迸行査杀,避免惹火烧身，任流氓软件肆意泛滥。曾经的“雅虎诉奇虎不合法竞争案”即是如此。一样在国内，有关数字作品知识产权的保护力度也不够，公共保护知识产权的意识也不强。在软件行业，共亭软件和收费软件对于广大个人电脑用户而言市场很小，因此软件下载网站主如果依托破解和免费软件来盈利，但随着P2P技术在网络上的应用，这给本来薄弱的知识产权保护带来了庞大的挑战。因此在这种情形下，软件的开发者不能不利用“捆绑”的办法把“歹意软件”捆绑在共亭软件上以贏取利益，从而成为歹意软件的传播途径。因此，法律规范的缺失和知识产权保护的不力使得歹意软件更为流行。五、歹意软件的防范歹意软件无孔不入的态势，令人们要有效的防范，就必需在利用运算机的进程中增强安全防范意识，并利用拿握的运算机知识，尽可能多地排除系统安全隐患，力求将其挡在系统之外。通常，咱们能够从以下几个方面来防范：（一）增强系统安全设置在利用电脑的时候及时更新系统补丁，并将运算机的“系统更新”设置为自动，最大限度地减少系统存在的漏洞。第二严格进行账号管理，删除可有可无的账号，注重权限的控制，尽可能的进行安全登录与利用。最后关闭没必要要的.服务和端口，禁用一些不需要的或存在安全隐患的服务。若是不是利用那些特殊的功能的话，就应该关闭：远程协助、远程桌面、远程注册表、Tclmt等服务，如此就可以够减少歹意软件侵入的机缘。（二） 养成良好的电脑利用适应不要随意打开不明网站，很多歹意软件都是通过歹意网站迸行传播的，因此,上网时不要随意打开一些不明网站，尽可能访问主流的熟悉的站点。二要尽可能到知名网站下载软件如华军软件园、天空软件等，它们收录的软件都进行了严格审核，而且在下载信息中通常都会直接播报该软件是不是有流氓软件或是其他插件程序。三要安装软件时要“细看慢点”，很多捆绑了歹意软件的安装程序都有一些说明，需要在安装时注意加以选择，不能“下一步”到底，尽可能减少异样。四要禁用或限制利用”口程序及ActiveX控件，这些程序的脚本中也往往会含有歹意代码，给用户带来不便。（三） 及时补充电脑知识电脑的进展是迅速的，是在不断转变的。微软开创人比尔•盖茨曾经说过：“微软唯一不变的就是不断的转变”。今世，无论是硬件仍是软件，每一天都在不断的进展转变，这就要求人们的电脑知识也必需顺应时期的不断转变。补充知识能够令人们对电脑的熟悉逐渐深切，而且能最大限度的降低歹意软件所带来的影响。（四）增强法律保护意识歹意软件的危害有时候会给人们带来利益的损失，侵犯用户的权益，这时就需要人们拿起法律的武器保护自己的合法权益，用法律保护公平。一些歹意软件被用来进行不合法竞争，侵犯他人的合法权益，以达到自己不可告人的秘密。所以在对受到歹意软件危害的时候，能够选择用法律来保护自己，减少歹意软件的危害,能够在以后达到防范作用o因此增强法律保护意识也不失为一种防范办法。总之，歹意软件无时无刻都在给网络带来危害，给人们带来不便。可是在网络这个新的世界，所有人共辜的世界里，只要每一个人带着一种责任，一种义务去抵制歹意软件，去抵制那些因此而产生的非法活动，相信在未来法律法规的逐渐健全下，通过人们的一路尽力，终将还网络一片净土。参考文献：高璀璀，许春明•流氓软件的违法性分析[)]•科技与法律，2007(5).夏勇峰•从流