流氓软件是什么东西?有什么危害?

“流氓软件”简介（来源：瑞星）

近日，一些“流氓软件”引起了用户和媒体的强烈关注。它们往往采用特殊手段频繁d出广告窗口、危及用户隐私，严重干扰用户的日常工作、数据安全和个人隐私。这些软件在软件用户中引起了公愤，许多用户指责它们为“彻头彻尾的流氓软件”。

什么是流氓软件？

“流氓软件”是介于病毒和正规软件之间的软件。

计算机病毒指的是：自身具有、或使其它程序具有破坏系统功能、危害用户数据或其它恶意行为的一类程序。这类程序往往影响计算机使用，并能够自我复制。

正规软件指的是：为方便用户使用计算机工作、娱乐而开发，面向社会公开发布的软件。

“流氓软件”介于两者之间，同时具备正常功能（下载、媒体播放等）和恶意行为（d广告、开后门），给用户带来实质危害。

流氓软件的分类

根据不同的特征和危害，困扰广大计算机用户的流氓软件主要有如下几类：

1、广告软件（Adware）

定义：广告软件是指未经用户允许，下载并安装在用户电脑上；或与其他软件捆绑，通过d出式广告等形式牟取商业利益的程序。

危害：此类软件往往会强制安装并无法卸载；在后台收集用户信息牟利，危及用户隐私；频繁d出广告，消耗系统资源，使其运行变慢等。

例如：用户安装了某下载软件后，会一直d出带有广告内容的窗口，干扰正常使用。还有一些软件安装后，会在IE浏览器的工具栏位置添加与其功能不相干的广告图标，普通用户很难清除。

2、间谍软件(Spyware)

定义：间谍软件是一种能够在用户不知情的情况下，在其电脑上安装后门、收集用户信息的软件。

危害：用户的隐私数据和重要信息会被“后门程序”捕获，并被发送给黑客、商业公司等。这些“后门程序”甚至能使用户的电脑被远程 *** 纵，组成庞大的“僵尸网络”，这是目前网络安全的重要隐患之一。

例如：某些软件会获取用户的软硬件配置，并发送出去用于商业目的。

3、浏览器劫持

定义：浏览器劫持是一种恶意程序，通过浏览器插件、BHO（浏览器辅助对象）、Winsock LSP等形式对用户的浏览器进行篡改，使用户的浏览器配置不正常，被强行引导到商业网站。

危害：用户在浏览网站时会被强行安装此类插件，普通用户根本无法将其卸载，被劫持后，用户只要上网就会被强行引导到其指定的网站，严重影响正常上网浏览。

例如：一些不良站点会频繁d出安装窗口，迫使用户安装某浏览器插件，甚至根本不征求用户意见，利用系统漏洞在后台强制安装到用户电脑中。这种插件还采用了不规范的软件编写技术（此技术通常被病毒使用）来逃避用户卸载，往往会造成浏览器错误、系统异常重启等。

4、行为记录软件（Track Ware）

定义：行为记录软件是指未经用户许可，窃取并分析用户隐私数据，记录用户电脑使用习惯、网络浏览习惯等个人行为的软件。

危害：危及用户隐私，可能被黑客利用来进行网络诈骗。

例如：一些软件会在后台记录用户访问过的网站并加以分析，有的甚至会发送给专门的商业公司或机构，此类机构会据此窥测用户的爱好，并进行相应的广告推广或商业活动。

5、恶意共享软件(malicious shareware)

定义：恶意共享软件是指某些共享软件为了获取利益，采用诱骗手段、试用陷阱等方式强迫用户注册，或在软件体内捆绑各类恶意插件，未经允许即将其安装到用户机器里。

危害：使用“试用陷阱”强迫用户进行注册，否则可能会丢失个人资料等数据。软件集成的插件可能会造成用户浏览器被劫持、隐私被窃取等。

例如：用户安装某款媒体播放软件后，会被强迫安装与播放功能毫不相干的软件（搜索插件、下载软件）而不给出明确提示；并且用户卸载播放器软件时不会自动卸载这些附加安装的软件。

又比如某加密软件，试用期过后所有被加密的资料都会丢失，只有交费购买该软件才能找回丢失的数据。

6、其它

随着网络的发展，“流氓软件”的分类也越来越细，一些新种类的流氓软件在不断出现，分类标准必然会随之调整。

电脑病毒分类方法有些多。

以下表格所示是国际上对病毒命名惯例的前缀释义，DOS下的病毒一般无前缀：

前缀含义

WM Word60、Word95宏病毒

WM97 Word97宏病毒

XM Excel50、Excel95宏病毒

X97M Excel50和Excel97版本下发作

XF Excel程序病毒

AM Access95宏病毒

AM97M Access97宏病毒

W95 Windows95、98病毒

Win Windows3x病毒

W32 32位病毒，感染所有32位Windows系统

WINT 32位Windows病毒，只感染Windows NT

Trojan/Troj 特洛伊木马

VBS VBScript程序语言编写的病毒

VSM

JS JScript程式语言编写的病毒

PE 32位寻址的Windows病毒

OSX Mac OSX的病毒

病毒类型根据中国国家计算机病毒应急处理中心发表的报告统计，占近45%的病毒是木马程序，蠕虫占病毒总数的25%以上，占15%以上的是脚本病毒，其余的病毒类型分别是：文件型病毒、破坏性程序和宏病毒。

[编辑]木马/僵尸网络

主条目：特洛伊木马

一般也叫远程监控软件，如果木马能连通的话，那么可以说已经得到了远程计算机的全部 *** 作权限， *** 作远程计算机与 *** 作自己计算机没什么大的区别，这类程序可以监视被控用户的摄像头与截取密码。而Windows NT以后的版本自带的“远程桌面连接”，如果被不良用户利用的话，那么也与木马没什么区别。

主条目：僵尸网络

用户一旦中毒，就会成为“丧尸”或被称为“肉鸡”，成为黑客手中的“机器人”，通常黑客或脚本小孩（script kids）可以利用数以万计的“丧尸”发送大量伪造包或者是垃圾数据包对预定目标进行拒绝服务攻击，造成被攻击目标瘫痪。

[编辑]有害软件

主条目：蠕虫病毒

蠕虫病毒漏洞利用类，也是我们最熟知的病毒，通常在全世界范围内大规模爆发的就是它了。如针对旧版本未打补丁的Windows XP的冲击波病毒和震荡波病毒。有时与僵尸网络配合，主要使用缓存溢出技术。

主条目：灰色软件

间谍软件和流氓软件，是部分不良网络公司出品的一种收集用户浏览网页习惯而制订自己广告投放策略的软件。这种软件本身对计算机的危害性不是很大，只是中毒者隐私遭到洩露被收集走和一旦安装上它就无法正常删除卸载了。比如对Internet Explorer的广告软件会自动修改并锁定用户缺省主页以及加载广告公司的工具条。

主条目：恶意软件

恶作剧软件，如破坏性很大的“格盘炸d”，运行程序后自动格式化硬盘，原本只为“愚人”目的，但这种恶意程序运行后就会对用户重要数据造成很大的损失。与此相同的还有文件感染器（File infector）以及在DOS下的根扇区病毒。

[编辑]脚本病毒

主条目：宏病毒

宏病毒的感染对象为Microsoft开发的办公系列软件。Microsoft Word，Excel这些办公软件本身支持运行可进行某些文件 *** 作的命令，所以也被Office文档中含有恶意的宏病毒所利用。openofficeorg对Microsoft的VBS宏仅进行编辑支持而不运行，所以含有宏病毒的MS Office文档在openofficeorg下打开后病毒无法运行。

[编辑]档案型病毒

档案型病毒通常寄居於可执行档（副档名为EXE或COM的档案），当被感染的档案被执行，病毒便开始破坏电脑。

“病毒”一词最早用来表达此意是在弗雷德·科恩（Fred Cohen）1984年的论文《电脑病毒实验》。而病毒一词广为人知是得力于科幻小说。一部是1970年代中期大卫·杰洛德（David Gerrold）的《When HARLIE was One》，描述了一个叫“病毒”的程序和与之对战的叫“抗体”的程序；另一部是约翰·布鲁勒尔（John Brunner）1975年的小说《震荡波骑士（ShakewaveRider）》，描述了一个叫做“磁带蠕虫”、在网络上删除数据的程序。[3]

1960年代初，美国麻省理工学院的一些青年研究人员，在做完工作后，利用业务时间玩一种他们自己创造的电脑游戏。做法是某个人编制一段小程序，然后输入到电脑中运行，并销毁对方的游戏程序。而这也可能就是电脑病毒的雏形。

[编辑] 运行环境以及传播途径

由于世界 *** 作系统桌面环境90%的市场都由是使用微软Windows系列产品[4] ，所以病毒作者纷纷把病毒攻击对象选为Windows。制作病毒者首先应该确定要攻击的 *** 作系统版本有何漏洞，这才是他所写的病毒能够利用的关键，而Windows没有行之有效的固有安全功能，且用户常以管理员权限运行未经安全检查的软件，这也为Windows下病毒的泛滥提供了温床。对于Linux、Mac OS等 *** 作系统，使用的人群比较少，病毒一般不容易扩散。大多病毒发布作者的目的有多种，包括恶作剧、想搞破坏、报复及想出名与对研究病毒有特殊嗜好。

病毒主要通过网络浏览以及下载，电子邮件以及可移动磁盘等途径迅速传播。[5]

[编辑] 命名

以下表格所示是国际上对病毒命名惯例的前缀释义，DOS下的病毒一般无前缀：

前缀

含义

WM

Word60、Word95宏病毒

WM97

Word97宏病毒

XM

Excel50、Excel95宏病毒

X97M

Excel50和Excel97版本下发作

XF

Excel程序病毒

AM

Access95宏病毒

AM97M

Access97宏病毒

W95

Windows95、98病毒

Win

Windows3x病毒

W32

32位病毒，感染所有32位Windows系统

WINT

32位Windows病毒，只感染Windows NT

Trojan/Troj

特洛伊木马

VBS

VBScript程序语言编写的病毒

VSM

感染 Visio VBA（Visual Basic for Applications）宏或script的宏或script病毒

JS

JScript编程语言编写的病毒

PE

32位寻址的Windows病毒

OSX

Mac OSX的病毒

中间部分指的是病毒的英文名，而后缀一般是变种代号。

[编辑] 特征

在计算机科学里，电脑病毒是类似生物病毒一样的程序，它会复制自己并传播到其他宿主，并对宿主造成损害。宿主也是程序，通常是 *** 作系统，从而进一步传染到其他程序、其他的电脑。电脑病毒在传播期间一般会隐蔽自己，由特定的条件触发，并开始产生破坏。

电脑病毒具有的不良特征有传播性、隐蔽性、感染性、潜伏性、可激发性[6]、表现性或破坏性，通常表现两种以上所述的特征就可以认定该程序是病毒。

电脑病毒的生命周期为开发期→传染期→潜伏期→发作期→发现期→消化期→消亡期。[5][7]

[编辑] 主要特征详解

[编辑] 传播性

病毒一般会自动利用25电子邮件端口传播，利用对象为微软 *** 作系统捆绑的Outlook的某个漏洞。将病毒自动复制并群发给存储的通讯录名单成员。邮件标题较为吸引人点击，大多利用社会工程学如“我爱你”这样家人朋友之间亲密的话语，以降低人的警戒性。如果病毒制作者再应用脚本漏洞，将病毒直接嵌入邮件中，那么用户一点邮件标题打开邮件就会中病毒。

[编辑] 隐蔽性

一般的病毒仅在数KB左右，这样除了传播快速之外，隐蔽性也极强。部分病毒使用“无进程”技术或插入到某个系统必要的关键进程当中，所以在任务管理器中找不到它的单独运行进程。而病毒自身一旦运行后，就会自己修改自己的文件名并隐藏在某个用户不常去的系统文件夹中，这样的文件夹通常有上千个系统文档，如果凭手工查找很难找到病毒。而病毒在运行前的伪装技术也不得不值得我们关注，将病毒和一个吸引人的文档捆绑合并成一个文档，那么运行正常吸引他的文档时，病毒也在我们的 *** 作系统中悄悄的运行了。

[编辑] 感染性

某些病毒具有感染性，比如感染中毒用户电脑上的可执行文件，如exe、bat、scr、com格式，通过这种方法达到自我复制，对自己生存保护的目的。通常也可以利用网络共享的漏洞，复制并传播给邻近的电脑用户群，使邻里通过路由器上网的电脑或网吧的电脑的多台电脑的程序全部受到感染。

[编辑] 潜伏性

部分病毒有一定的“潜伏期”，在特定的日子，如某个节日或者星期几按时爆发。如1999年破坏BIOS的CIH病毒就在每年的4月26日爆发。如同生物病毒一样，这使电脑病毒可以在爆发之前，以最大幅度散播开去。

[编辑] 可激发性

根据病毒作者的“需求”，设置触发病毒攻击的“玄机”。如CIH病毒的制作者陈盈豪曾打算设计的病毒，就是“精心”为简体中文Windows系统所设计的。病毒运行后会主动检测中毒者 *** 作系统的语言，如果发现 *** 作系统语言为简体中文，病毒就会自动对电脑发起攻击，而语言不是简体中文版本的Windows，那么你即使运行了病毒，病毒也不会对你的电脑发起攻击或者破坏。[8]

[编辑] 表现性

病毒运行后，如果按照作者的设计，会有一定的表现特征：如CPU占用率100%，在用户无任何 *** 作下读写硬盘或其他磁盘数据，蓝屏死机，鼠标右键无法使用等。但这样明显的表现特征，反倒帮助被感染病毒者发现自己已经感染病毒，并对清除病毒很有帮助，隐蔽性就不存在了。

[编辑] 破坏性

某些威力强大的病毒，运行后直接格式化用户的硬盘数据，更为厉害一些可以破坏引导扇区以及BIOS，已经在硬件环境造成了相当大的破坏。

[编辑] 分类

病毒类型根据中国国家电脑病毒应急处理中心发表的报告统计，占近45%的病毒是木马程序，蠕虫占病毒总数的25%以上，占15%以上的是脚本病毒，其余的病毒类型分别是：文档型病毒、破坏性程序和宏病毒。

[编辑] 木马/僵尸网络

主条目：特洛伊木马

一般也叫远程监控软件，如果木马能连通的话，那么可以说已经得到了远程电脑的全部 *** 作权限， *** 作远程电脑与 *** 作自己电脑没什么大的区别，这类程序可以监视被控用户的摄像头与截取密码。而Windows NT以后的版本自带的“远程桌面连接”，如果被不良用户利用的话，那么也与木马没什么区别。

主条目：僵尸网络

用户一旦中毒，就会成为“丧尸”或被称为“肉鸡”，成为黑客手中的“机器人”，通常黑客或脚本小孩（script kids）可以利用数以万计的“丧尸”发送大量伪造包或者是垃圾数据包对预定目标进行拒绝服务攻击，造成被攻击目标瘫痪。

[编辑] 有害软件

主条目：蠕虫病毒

蠕虫病毒漏洞利用类，也是我们最熟知的病毒，通常在全世界范围内大规模爆发的就是它了。如针对旧版本未打补丁的Windows XP的冲击波病毒和震荡波病毒。有时与僵尸网络配合，主要使用缓存溢出技术。

主条目：灰色软件

间谍软件和流氓软件，是部分不良网络公司出品的一种收集用户浏览网页习惯而制订自己广告投放策略的软件。这种软件本身对电脑的危害性不是很大，只是中毒者隐私遭到泄露被收集走和一旦安装上它就无法正常删除卸载了。比如对Internet Explorer的广告软件会自动修改并锁定用户缺省主页以及加载广告公司的工具条。

主条目：恶意软件

恶作剧软件，如破坏性很大的“格盘炸d”，运行程序后自动格式化硬盘，原本只为“愚人”目的，但这种恶意程序运行后就会对用户重要数据造成很大的损失。与此相同的还有文档感染器（File infector）以及在DOS下的根扇区病毒。

[编辑] 脚本病毒

主条目：宏病毒

宏病毒的感染对象为Microsoft开发的办公系列软件。Microsoft Word，Excel这些办公软件本身支持运行可进行某些文档 *** 作的命令，所以也被Office文档中含有恶意的宏病毒所利用。openofficeorg对Microsoft的VBS宏仅进行编辑支持而不运行，所以含有宏病毒的MS Office文档在openofficeorg下打开后病毒无法运行。

[编辑] 文件型病毒

文件型病毒通常寄居于可执行文件（扩展名为EXE或COM的文件），当被感染的文件被运行，病毒便开始破坏电脑。

[编辑] 免杀技术以及新特征

主条目：免杀技术

主条目：特征码

免杀是指：对病毒的处理，使之躲过杀毒软件查杀的一种技术。通常病毒刚从病毒作者手中传播出去前，本身就是免杀的，甚至可以说“病毒比杀毒软件还新，所以杀毒软件根本无法识别它是病毒”，但由于传播后部分用户中毒向杀毒软件公司举报的原因，就会引起安全公司的注意并将之特征码收录到自己的病毒库当中，病毒就会被杀毒软件所识别。

病毒作者可以通过对病毒进行再次保护如使用汇编加花指令或者给文档加壳就可以轻易躲过杀毒软件的病毒特征码库而免于被杀毒软件查杀。

美国的Norton Antivirus、McAfee、PC-cillin，俄罗斯的Kaspersky Anti-Virus，斯洛伐克的NOD32等产品在国际上口碑较好，但杀毒、查壳能力都有限，目前病毒库总数量也都仅在数十万个左右。

自我更新性是近年来病毒的又一新特征。病毒可以借助于网络进行变种更新，得到最新的免杀版本的病毒并继续在用户感染的计算机上运行，比如熊猫烧香病毒的作者就创建了“病毒升级服务器”，在最勤时一天要对病毒升级8次，比有些杀毒软件病毒库的更新速度还快，所以就造成了杀毒软件无法识别病毒。

除了自身免杀自我更新之外，很多病毒还具有了对抗它的“天敌”杀毒软件和防火墙产品反病毒软件的全新特征，只要病毒运行后，病毒会自动破坏中毒者计算机上安装的杀毒软件和防火墙产品，如病毒自身驱动级Rootkit保护强制检测并退出杀毒软件进程，可以过主流杀毒软件“主动防御”和穿透软、硬件还原的机器狗[9]，自动修改系统时间导致一些杀毒软件厂商的正版认证作废以致杀毒软件作废，从而病毒生存能力更加强大。

免杀技术的泛滥使得同一种原型病毒理论上可以派生出近乎无穷无尽的变种，给依赖于特征码技术检测的杀毒软件带来很大困扰。近年来，国际反病毒行业普遍开展了各种前瞻性技术研究，试图扭转过分依赖特征码所产生的不利局面。目前比较有代表性产品的是基于虚拟机技术的启发式扫瞄软件，代表厂商NOD32，DrWeb，和基于行为分析技术的主动防御软件，代表厂商中国的微点主动防御软件等。

[编辑] 防范

修补 *** 作系统以及其捆绑的软件的漏洞

主条目：Microsoft Update

安装系统以及其捆绑的软件如Internet Explorer、Windows Media Player的漏洞安全补丁，以 *** 作系统Windows为例Windows NT以及以下版本可以在Microsoft Update更新系统，Windows 2000SP2以上，Windows XP以及Windows 2003等版本可以用系统的“自动更新”程序下载补丁进行安装。设置一个比较强的系统密码，关闭系统默认网络共享，防止局域网入侵或弱口令蠕虫传播。定期检查系统配置实用程序启动选项卡情况，并对不明的Windows服务予以停止。 安装并及时更新杀毒软件与防火墙产品 保持最新病毒库以便能够查出最新的病毒，如一些反病毒软件的升级服务器每小时就有新病毒库包可供用户更新。而在防火墙的使用中应注意到禁止来路不明的软件访问网络。由于免杀以及进程注入等原因，有个别病毒很容易穿过杀毒以及防火墙的双重防守，遇到这样的情况就要注意到使用特殊防火墙来防止进程注入，以及经常检查启动项、服务。一些特殊防火墙可以“主动防御”以及注册表实时监控，每次不良程序针对电脑的恶意 *** 作都可以实施拦截阻断。 不要点来路不明连接以及运行不明程序[10] 来路不明的连接，很可能是蠕虫病毒自动通过电子邮件或即时通讯软件发过来的，如QQ病毒之一的QQ尾巴，大多这样信息中所带连接指向都是些利用IE浏览器漏洞的网站，用户访问这些网站后不用下载直接就可能会中更多的病毒。另外不要运行来路不明的程序，如一些“性诱惑”的文件名骗人吸引人去点击，点击后病毒就在系统中运行了。

“流氓软件”简介（来源：瑞星）

近日，一些“流氓软件”引起了用户和媒体的强烈关注。它们往往采用特殊手段频繁d出广告窗口、危及用户隐私，严重干扰用户的日常工作、数据安全和个人隐私。这些软件在软件用户中引起了公愤，许多用户指责它们为“彻头彻尾的流氓软件”。

什么是流氓软件？

“流氓软件”是介于病毒和正规软件之间的软件。

计算机病毒指的是：自身具有、或使其它程序具有破坏系统功能、危害用户数据或其它恶意行为的一类程序。这类程序往往影响计算机使用，并能够自我复制。

正规软件指的是：为方便用户使用计算机工作、娱乐而开发，面向社会公开发布的软件。

“流氓软件”介于两者之间，同时具备正常功能（下载、媒体播放等）和恶意行为（d广告、开后门），给用户带来实质危害。

流氓软件的分类

根据不同的特征和危害，困扰广大计算机用户的流氓软件主要有如下几类：

1、广告软件（Adware）

定义：广告软件是指未经用户允许，下载并安装在用户电脑上；或与其他软件捆绑，通过d出式广告等形式牟取商业利益的程序。

危害：此类软件往往会强制安装并无法卸载；在后台收集用户信息牟利，危及用户隐私；频繁d出广告，消耗系统资源，使其运行变慢等。

例如：用户安装了某下载软件后，会一直d出带有广告内容的窗口，干扰正常使用。还有一些软件安装后，会在IE浏览器的工具栏位置添加与其功能不相干的广告图标，普通用户很难清除。

2、间谍软件(Spyware)

定义：间谍软件是一种能够在用户不知情的情况下，在其电脑上安装后门、收集用户信息的软件。

危害：用户的隐私数据和重要信息会被“后门程序”捕获，并被发送给黑客、商业公司等。这些“后门程序”甚至能使用户的电脑被远程 *** 纵，组成庞大的“僵尸网络”，这是目前网络安全的重要隐患之一。

例如：某些软件会获取用户的软硬件配置，并发送出去用于商业目的。

3、浏览器劫持

定义：浏览器劫持是一种恶意程序，通过浏览器插件、BHO（浏览器辅助对象）、Winsock LSP等形式对用户的浏览器进行篡改，使用户的浏览器配置不正常，被强行引导到商业网站。

危害：用户在浏览网站时会被强行安装此类插件，普通用户根本无法将其卸载，被劫持后，用户只要上网就会被强行引导到其指定的网站，严重影响正常上网浏览。

例如：一些不良站点会频繁d出安装窗口，迫使用户安装某浏览器插件，甚至根本不征求用户意见，利用系统漏洞在后台强制安装到用户电脑中。这种插件还采用了不规范的软件编写技术（此技术通常被病毒使用）来逃避用户卸载，往往会造成浏览器错误、系统异常重启等。

4、行为记录软件（Track Ware）

定义：行为记录软件是指未经用户许可，窃取并分析用户隐私数据，记录用户电脑使用习惯、网络浏览习惯等个人行为的软件。

危害：危及用户隐私，可能被黑客利用来进行网络诈骗。

例如：一些软件会在后台记录用户访问过的网站并加以分析，有的甚至会发送给专门的商业公司或机构，此类机构会据此窥测用户的爱好，并进行相应的广告推广或商业活动。

5、恶意共享软件(malicious shareware)

定义：恶意共享软件是指某些共享软件为了获取利益，采用诱骗手段、试用陷阱等方式强迫用户注册，或在软件体内捆绑各类恶意插件，未经允许即将其安装到用户机器里。

危害：使用“试用陷阱”强迫用户进行注册，否则可能会丢失个人资料等数据。软件集成的插件可能会造成用户浏览器被劫持、隐私被窃取等。

例如：用户安装某款媒体播放软件后，会被强迫安装与播放功能毫不相干的软件（搜索插件、下载软件）而不给出明确提示；并且用户卸载播放器软件时不会自动卸载这些附加安装的软件。

又比如某加密软件，试用期过后所有被加密的资料都会丢失，只有交费购买该软件才能找回丢失的数据。

6、其它

随着网络的发展，“流氓软件”的分类也越来越细，一些新种类的流氓软件在不断出现，分类标准必然会随之调整。

网上找的自己看吧 字太多不打了

“罗伯特”病毒（Backdoor/RBot）新变种Backdoor/RBotxb。该病毒感染基于NT内核的 *** 作系统，可利用多种传播手段，以达到快速传播、大面积感染的目的，被感染的电脑会成为黑客 *** 纵的“僵尸网络”中的一员。江民公司反病毒专家介绍，“罗伯特”变种病毒（Backdoor/RBotxb）病毒不仅可以利用微软漏洞、IRC通道、网络共享的缺省或弱密码传播，还利用邮件群发的方式，大面积感染计算机。被感染的计算机，不但要面临系统信息、各种帐号密码被盗的危险，还很可能被黑客变为“僵尸机”，成为黑客“僵尸网络”中的一员。不但自己计算机的运行速度会越来越慢，而且很可能在不知不觉中成为“网络恐怖主义”的“帮凶”，或者说是“工具”。另外，黑客还可以制定出攻击执行计划，使被感染计算机更“精准”的被攻击或更加“忠诚”、“主动”、“按时”的执行黑客的攻击指令。

蠕虫病毒是一种常见的计算机病毒。它是利用网络进行复制和传播，传染途径是通过网络和电子邮件。最初的蠕虫病毒定义是因为在DOS环境下，病毒发作时会在屏幕上出现一条类似虫子的东西，胡乱吞吃屏幕上的字母并将其改形。蠕虫病毒是自包含的程序（或是一套程序），它能传播自身功能的拷贝或自身的某些部分到其他的计算机系统中（通常是经过网络连接）。

　　1、在所有可移动设备上释放自身副本。这些副本名字会使用受感染 *** 作系统上的文件夹和文件，其扩展名分别：avi、bmp、doc、gif、txt、exe等等；

　　2、隐藏上面列举类型的原始文件和文件夹，致使计算机用户将病毒文件误认为正常文件而点击；

　　3、释放一个自启动配置文件，文件名：autoruninf，当可移动设备安装成功后，自动运行恶意文件；

　　4、部分变种会利用快捷方式漏洞MS10－046自动运行恶意文件，其扩展名分别是lnk和dll　；

　　5、蠕虫变种会连接恶意Web站点，下载并执行恶意软件；

　　6、某些变种会连接互联网络中指定的服务器，从而与一个远程恶意攻击者进行互联通讯。

什么叫"流氓软件"

记者从中国互联网协会获悉，中国互联网协会以行业自律的方式组织30余家互联网从业机构共同研究起草的“恶意软件定义（征求意见稿）”昨天正式对外公布，并将从11月8－20日向社会公开征求意见。

中国互联网协会国际合作与宣传部副部长戴炜告知记者，恶意软件（即俗称的“流氓软件”）的传播严重影响了互联网用户的正常上网，侵犯了互联网用户的正当权益，给互联网带来了严重的安全隐患，妨碍了互联网的应用。对恶意软件的定义是在规范互联网共享软件的应用与服务，抵制恶意软件侵犯互联网用户知情权和选择权等合法权益的前提下公布的。

中国互联网协会秘书长黄澄清日前接受记者采访时认为，民间人士定义“流氓软件”，由于缺乏法律效力和公信力，很难受到厂商认可。“‘奇虎’、‘雅虎’互相指责对方‘流氓’也是这个原因导致。这次协会公布恶意软件的定义、标准、特征和分类，使反恶意软件行动有标准可循。”

中国互联网协会在公布恶意软件定义的最终版本后，将组织成员单位签署并发布《抵制恶意软件自律公约》，设立反恶意软件举报电话，组织会员单位和各省互联网协会会员单位开展抵制恶意软件的自查自纠行动，并根据恶意软件的标准特征组织成员单位开发查杀工具。

戴炜向记者透露，参与制订标准的企业、单位有不少依然深陷“流氓软件”官司，但均自称已与这类软件“划清界限”，转而支持围剿“流氓软件”行动。

官方定义

恶意软件定义：是指在未明确提示用户或未经用户许可的情况下，在用户计算机或其他终端上安装运行，侵犯用户合法权益的软件，但已被我国现有法律法规规定的计算机病毒除外。

■强制安装：指在未明确提示用户或未经用户许可的情况下，在用户计算机或其他终端上安装软件的行为。

■难以卸载：指未提供通用的卸载方式，或在不受其他软件影响、人为破坏的情况下，卸载后仍活动程序的行为。

■浏览器劫持：指未经用户许可，修改用户浏览器或其他相关设置，迫使用户访问特定网站或导致用户无法正常上网的行为。

■广告d出：指未明确提示用户或未经用户许可的情况下，利用安装在用户计算机或其他终端上的软件d出广告的行为。

■恶意收集用户信息：指未明确提示用户或未经用户许可，恶意收集用户信息的行为。

■恶意卸载：指未明确提示用户、未经用户许可，或误导、欺骗用户卸载非恶意软件的行为。

■恶意捆绑：指在软件中捆绑已被认定为恶意软件的行为。

■其他侵犯用户知情权、选择权的恶意行为

哎，拥抱一下吧，现在手机病毒软件很肆虐,我前两天刚刚报废一台手机这给我折腾的，建议你赶紧装网秦的手机杀毒软件。关于僵尸网络之“进化”手机病毒，也就是网秦手机安全中心截获的恶性病毒FCThemeInstalle。它具有极其强大的危害性，我总结了有三点：一、自动联网耗费资费，二、侵入系统窃取隐私，三、自动发送短信并清除通讯记录。