间谍软件
出自 MBA智库百科(https://wiki.mbalib.com/)
间谍软件（Spyware）
目录 |
间谍软件是在未经用户许可的情况下搜集用户个人信息的计算机程序。这个词在1994年创建，但是到2000年才开始广泛使用，并且和广告软件以及恶意软件经常互换使用。间谍软件本身就是一种恶意软件，用来侵入用户计算机，在用户没有许可的情况下有意或者无意对用户的计算机系统和隐私权进行破坏。
间谍软件是一些专门在用户不知情或未经用户准许的情况下收集用户的个人数据。它所收集的数据范围可以很广阔，从该用户平日浏览的网站，到诸如用户名称、密码等个人数据。
间谍软件采用一系列技术来纪录用户的个人信息，例如键盘录制、录制用户访问Internet的行为，以及扫描用户计算机上的文件。间谍软件的用途也多种多样，从盗窃用户的网上账户（主要是银行信用卡帐户）和密码到统计用户的网络行为意作为广告用途。一些间谍软件统计用户访问的网站并且不断在用户计算机上弹出广告窗口，但是更多间谍软件搜集用户的密码信息以侵占用户的财产。
间谍软件催生了一个新兴的反间谍软件行业。很多程序被设计出来删除间谍软件，阻止间谍软件的安装，以及从用户的电子邮件中删除间谍软件。但是一些软件也捆绑间谍软件甚至集成间谍软件的功能，使得反间谍软件的工作更加困难。一些人争论这些软件的合法性，认为用户在安装软件之前得到了用户同意，但是用户经常对软件的间谍行为并不知情，同时也并未许可软件利用用户的计算机资源为软件拥有者谋利。
另一个间谍软件的广告。这些软件都很爱通过广告来吓用户，指他们的电脑出了问题，从而引诱用户下载他们的软件。有的软件虽然在安装时有最终用户授权协议（End-User License Agreement），但是往往其实际行为与宣称不符。所以根据上述的定义，这些软件也被列入间谍软件的分类。
间谍软件的常见运作模式都不外乎利用色情或乐趣来利诱用户，或是采用“诉诸恐惧”的策略。一般来说，不少间谍软件都会通过网上的广告，欺骗用户说他们的电脑有问题，而只要他们下载了广告内的软件就可以解决问题。之后，软件会指用户的电脑有问题，并欺骗用户说只有他们的软件才能够把问题解决。若用户意图取消，软件可能会作出恐吓。一旦电脑被间谍软件操控，它就会监察你在网上的动向，并终止任何意图对它不利的行动。
然而，不要指望你可以通过其他途径获取解决办法。一旦你的电脑被间谍软件攻陷，它就会监视你在互联网上的一举一动。假如它发觉你想采取一些对它不利的动作时，就会想办法中止。举例说，右图显示一部被间谍软件攻陷了的电脑。正当用户希望通过Google搜索其他可用的反间谍软件时，间谍软件适时把用户的连接骑劫，并同时显示他们公司的相关产品广告。
间谍软件纯粹靠关键字运作。所以，即使是维基百科的页面，只要在URL上有关键字，都会被拦截。而广告间谍软件的可怕之处，在于他们对你的上网活动的监控。根据网上的考查，间谍软件的运作模式，是在电脑的背后监听用户的互联网链接。一但发现用户的电脑从网上下载广告，就加以拦截，换成自己的广告，以增加公司的收入。然而，这却派生了以下三个问题：
1、这一种广告拦截的行为，用户并不知情，这其实是剥夺了用户的知情权，更侵犯了他们的隐私。
2、这种行为亦同等于窃取了把别人的广告空间，是一种窃盗的罪行。
3、这种软件通过监听网络连接而拦截别人的广告，但却不时误中副车。例如：GAIN Publishing的DashBar就会把入境事务处网站的换领智能身份证Pop-up错误以为是广告而把它拦截，并把Pop-up换成他们的赌博广告。
- 手动或利用软件，把它们所属公司的网址放入屏障之内。
- 谨慎安装随软件附带的插件。例如3721科技公司旗下的“上网助手”及“网络实名”、百度插件、划词搜索、网络猪等。
- 对于Windows系统需要经常更新（update），为Internet Explorer的漏洞打上补丁。使用非IE浏览器，例如Firefox、Opera等，可以避免很多网页恶意代码。使用反间谍软件扫描和清理系统，例如Windows Defender、AVG Anti-Spyware、CounterSpy等。
- 使用可以监视程序通信情况的防火墙，例如在Windows下可以使用ZoneAlarm防火墙，禁止不明程序访问网络。
- 检查系统中是否还有残存的不明程序，可以使用IceSword，大部分内核级的恶意程序，都会在IceSword中现形，当然也要求用户对Windows系统比较熟悉。
