流氓軟體

根據不同的特徵和危害，困擾廣大計算機用戶的流氓軟體主要有如下幾類：

1、廣告軟體（Adware）

定義：廣告軟體是指未經用戶允許，下載並安裝在用戶電腦上；或與其他軟體捆綁，通過彈出式廣告等形式牟取商業利益的程序。

危害：此類軟體往往會強制安裝並無法卸載；在後台收集用戶信息牟利，危及用戶隱私；頻繁彈出廣告，消耗系統資源，使其運行變慢等。

例如：用戶安裝了某下載軟體后，會一直彈出帶有廣告內容的窗口，干擾正常使用。還有一些軟體安裝后，會在IE瀏覽器的工具欄位置添加與其功能不相干的廣告圖標，普通用戶很難清除。

2、間諜軟體(Spyware)

定義：間諜軟體是一種能夠在用戶不知情的情況下，在其電腦上安裝後門、收集用戶信息的軟體。

危害：用戶的隱私數據和重要信息會被“後門程序”捕獲，並被發送給黑客、商業公司等。這些“後門程序”甚至能使用戶的電腦被遠程操縱，組成龐大的“殭屍網路”，這是目前網路安全的重要隱患之一。

例如：某些軟體會獲取用戶的軟硬體配置，併發送出去用於商業目的。

3、瀏覽器劫持

定義：瀏覽器劫持是一種惡意程序，通過瀏覽器插件、BHO（瀏覽器輔助對象）、WinsockLSP等形式對用戶的瀏覽器進行篡改，使用戶的瀏覽器配置不正常，被強行引導到商業網站。

危害：用戶在瀏覽網站時會被強行安裝此類插件，普通用戶根本無法將其卸載，被劫持后，用戶只要上網就會被強行引導到其指定的網站，嚴重影響正常上網瀏覽。

例如：一些不良站點會頻繁彈出安裝窗口，迫使用戶安裝某瀏覽器插件，甚至根本不徵求用戶意見，利用系統漏洞在後台強制安裝到用戶電腦中。這種插件還採用了不規範的軟體編寫技術（此技術通常被病毒使用）來逃避用戶卸載，往往會造成瀏覽器錯誤、系統異常重啟等。

4、行為記錄軟體（TrackWare）

定義：行為記錄軟體是指未經用戶許可，竊取並分析用戶隱私數據，記錄用戶電腦使用習慣、網路瀏覽習慣等個人行為的軟體。

危害：危及用戶隱私，可能被黑客利用來進行網路詐騙。

例如：一些軟體會在後台記錄用戶訪問過的網站並加以分析，有的甚至會發送給專門的商業公司或機構，此類機構會據此窺測用戶的愛好，並進行相應的廣告推廣或商業活動。

5、惡意共享軟體(maliciousshareware)

定義：惡意共享軟體是指某些共享軟體為了獲取利益，採用誘騙手段、試用陷阱等方式強迫用戶註冊，或在軟體體內捆綁各類惡意插件，未經允許即將其安裝到用戶機器里。

危害：使用“試用陷阱”強迫用戶進行註冊，否則可能會丟失個人資料等數據。軟體集成的插件可能會造成用戶瀏覽器被劫持、隱私被竊取等。

例如：用戶安裝某款媒體播放軟體后，會被強迫安裝與播放功能毫不相干的軟體（搜索插件、下載軟體）而不給出明確提示；並且用戶卸載播放器軟體時不會自動卸載這些附加安裝的軟體。

又比如某加密軟體，試用期過後所有被加密的資料都會丟失，只有交費購買該軟體才能找回丟失的數據。

6、其它

隨著網路的發展，“流氓軟體”的分類也越來越細，一些新種類的流氓軟體在不斷出現，分類標準必然會隨之調整。

新的流氓軟體可能並沒有捆綁插件

新的流氓行為包括故意妨礙其他同類軟體的使用

新的流氓軟體強制使其安裝到系統盤，用戶沒有選擇權

新的流氓行為包括把自己的流氓行為說成是BUG，以來掩蓋

反流氓軟體聯盟支援律師黃錦深說，流氓軟體的行徑一旦形成犯罪，不容置疑應按刑法相關規定進行處置即可。但就其民事責任而言，我國在立法上仍是空白。黃錦深認為，流氓軟體佔用用戶電腦內存、使CPU運行速度下降、佔用硬碟容量，已侵犯了用戶的財產權。但侵犯財產權造成的損失怎麼計算是個難題。

《中華人民共和國消費者權益保護法》第七條規定了消費者財產不受損害的權利，第八條規定了消費者的知情權，第九條規定了消費者的選擇權，第十條規定了消費者的公平交易權，第十一條規定了賠償權。如果電腦用戶因使用流氓軟體而遭受財產損失，顯然可以適用第七、第十條；如果流氓軟體是在電腦用戶不知情的情況下強行安裝，或劫持了瀏覽器，則可以適用第八、第九、第十條。黃錦深稱，中華人民共和國消費者權益保護法雖然提供了一定的法律依據，但以上法律規定並不是明確針對流氓軟體而設。因此，社會期待儘快出台法規，還這一巨大市場的一片清靜。

北京市網路行業協會於2005年6月召開了中國大陸首次防治流氓軟體的研討會。新浪、搜狐、網易、瑞星、江民等16家企業會後起草了《軟體產品行為安全自律公約》。同時，國家已開始把對流氓軟體的檢測納入到殺毒軟體的檢測標準之中。用一些軟體如優化大師和一些可以做系統優化的軟體來清除，一般不要裝來歷不明的軟體，不要用小軟體，除非你知道它對你的系統沒有影響危害。使用一些瀏覽器的插件時要注意。對於activex控制項不要隨便裝了。

第一名：

3721上網助手所屬公司－－－－北京三七二一科技有限公司

廠商網址－－－http://www.3721.com/

存在問題－－－

1、強制安裝

2、瀏覽器劫持（添加用戶不需要的按鈕、ie地址菜單項中添加非法內容）

3、干擾其他軟體運行

4、無法徹底卸載卸載方法：請用附件程序卸載，附件已用卡巴斯基掃描過。

第二名：

淘寶網所屬公司：阿里巴巴廠商

網址－－－http://www.taobao.com/

存在問題－－－強行彈出過多廣告

卸載方法－－－卸載方法有四，最簡單的如在MyIE或者Maxthon裡面的“彈出窗口過濾”和“網頁內容過濾”裡面同時添加“unionsky、allyes、taobao”等過濾條目！更直接的方法是使用用世界之窗瀏覽器，不用任何設置，默認即可屏蔽！對於沒有過濾功能的IE，

如果系統是XP/2003，請在“開始，運行”中輸入：%SystemRoot\system32\notepad.exeC:\WINDOWS\system32\drivers\etc\hosts

如果系統是98/me，請在“開始，運行”中輸入：%SystemRoot%\system32\notepad.exeC:\WINDOWS\hosts或點擊這裡下載自動運行命令，解壓后選擇合適的bat文件雙擊運行，然後，將下列語句添加到最後一行

第三名：

ebay易趣所屬公司－－－－ebayinc.

廠商網址－－－http://www.ebay.com.cn/

存在問題－－－

1、強制安裝

2、瀏覽器劫持（自動在ie中添加按鈕和菜單）

3、無法卸載卸載方法：對易趣廣告的屏蔽可以參考上面對淘寶網廣告的方法。但刪除易趣插件就比較繁瑣了。首先，易趣插件沒有提供卸載工具。第二，易趣插件不能通過如windows優化大師這樣的軟體下載，因為系統文件已經被替換到了不能識別的版本而失敗。在2005年7月21日更新的暴風影音5.07正式版中，包括了針對流氓軟體的三個清除小程序：分別是易趣清除程序UebayFOR暴風和酷狗.rar，可以清除易趣廣告和幾個廣告鏈接。其次還有暴風去廣告安裝外掛程序以及暴風去廣告安裝外掛可選組件版程序。運行這些程序附件，不但能夠自動去掉一搜和下載加速器的選項，還能安裝后自動清除易趣廣告。而且這一版的軟體目前已經可以手動不安裝易趣了。

第四名：

dudu下載加速器所屬公司－－－－千橡公司廠商

網址－－－－ddd.dudu.com

存在問題－－－

1、強制安裝

2、誘導用戶安裝廣告程序

3、無法徹底刪除卸載方法：方法一：手動卸載（有一定風險，先做好註冊表等備份）1.首先到添加與刪除程序里卸載“dudu”。2.運行註冊表編輯器（開始、運行、regedit、編輯、查找）查找與“dudu、ddd6c、dddsetup、dddupdate、DuDuAcc”等相關相刪除。3.開始、搜索、搜索電腦中的“dudu、ddd6c、dddupdate、dddsetup、DuDuAcc”等相關項刪除。4.開始、設置、控制面板、性能和維護、任務計劃裡面把DUDU的任務刪掉5.手動查找系統中與“dudu、ddd6c、dddupdate、dddsetup、DuDuAcc”等相關相刪除。6.重啟電腦方法二：自動卸載（風險低，建議使用）在計算機的“programfiles”目錄，會有一個叫“desktopmedia”目錄，運行其中的uninstall.exe程序，即可。

第五名：

中文上網所屬公司－－－－中國網際網路路信息中心

廠商網址－－－http://www.cnnic.net.cn/

存在問題－－－

1、強制安裝

2、無法徹底卸載卸載方法－－進入“控制面板”的“添加/刪除程序”選項，找到“中文上網官方版軟體”，卸載。根據提示，選擇要卸載的“中文域名IE客戶端軟體”和“中文域名郵件客戶端軟體”，輸入“確認碼”，進入下一步確認是否保留某些功能，確認保留或不保留後繼續卸載，卸載完成會顯示“中文上網官方版軟體卸載成功!”的提示。此時別高興，因為這樣和沒有卸載差不多，否則每次刪除后，一打開某個網頁，就又自動安裝上了，因此接下來還需要以下步驟：1、刪除C:\ProgramFiles\下的CNNIC整個目錄。2、“開始菜單”>>“運行”>>輸入“regedit”確定回車，查找路徑：HKEY_CURRENT_USER\Software\CNNIC和HKEY_LOCAL_MACHINE\SOFTWARE\CNNIC，將其全部刪除才算了結。

第六名：

青娛樂聊天軟體（qyule）所屬公司－－－－青娛樂鋒力科技青鳥科聯

廠商網址－－－http://www.qyule.com/

存在問題－－－強制安裝

卸載方法－－－青娛樂的關鍵可能是收費和部分名過其實的內容，有些網友指出，在花費開通后得到的內容可能會和名稱不符，而青娛樂也會和其它軟體捆綁而不請自來。清除青娛樂的方法並不複雜，但對已經交費的會員可能會涉及到申請停止服務的問題。退訂前最好看清規則再操作，尤其是簡訊退訂需要避免字母O還是數字0這樣的誤會。至於卸載，你可以使用首先在Windows任務管理器中關掉該進程，之後在本機中查找文件名為qyule.exe的青娛樂原程序，找到以後直接刪除就可以了。

第七名：

很棒小秘書所屬公司－－－－很棒信息服務有限公司

廠商網址－－－http://www.henbang.net/

存在問題－－－

1、強制安裝

2、無法徹底卸載卸載方法－－－1.按照軟體中的說明刪除軟體（點擊C:\Widnows\System32\目錄下的uninstall.exe）；2.刪除掉註冊表中相關的自啟動內容；3.然後進入C:\Widnows\System32\目錄，刪除winup.exe、hap.dll、winhtp.dll和hda.ini文件（如果有henbangtemp這個文件夾的話，也刪掉）；4.檢查一次，把和與之相關的文件夾也刪掉；5.打開IE瀏覽器，依次點擊：“工具，載入管理項”，然後將涉及到winhtp.dll的載入項禁用。如果你是xpsp2版，可以按照以下方法關閉它：1.首先打開ie，然後選擇“internet選項”；2.選擇“程序”頁，點擊“管理載入項”；3.選中“UrlMonitorClass”，選擇禁用此項；4.首先在添加/刪除程序中找到HAP，卸載之。然後使用反毒軟體或者木馬專殺軟體全面掃描C盤，這些軟體會多多少少發現一些這個廣告程序所用到的文件。和這個軟體相關的文件有：C:\WINDOWS\system32\winup.exeC:\WINDOWS\system32\winhtp.dllC:\WINDOWS\SoftwareDistribution\Download\XXXX\update\spcustom.dllc:\windows\system32\uninstall.exec:\windows\system32\henbagkiller.exeC:\ProgramFiles\henbang文件夾hap.dll一般反毒軟體病不能完全查殺這個程序，於是就需要我們在硬碟，文件內容和註冊表中手動刪除這些文件，並且記住刪除工作在安全模式下進行，這樣才能查殺乾淨。

第九名：

網路豬、划詞搜索所屬公司－－－－中搜在線

廠商網址－－－－pig.zhongsou.com

存在問題－－－

1、強制安裝

2、無法徹底卸載卸載方法：刪除網路豬目前有兩種方法，1.在系統進程中結束movesearch.exe，然後在C:\ProgramFiles中進入wsearch文件夾，然後執行其中的卸載程序。最後返回上層文件夾，把wsearch文件夾刪除。2.手動清除，就是直接在中止movesearch程序后，直接刪除ProgramFiles下的wsearch文件夾及其下文件，然後在註冊表中清除與movesearch有關的信息。(打開註冊表，搜索“movesearch”(可按F3)統統刪除即可)刪除划詞搜索比較麻煩，因為即便先卸載划詞搜索再刪除wsearch文件夾也不能徹底將其清除，目前比較管用的方法是使用新版的超級兔子專業卸載功能。（360粉碎）

“流氓軟體”起源於國外的“Badware”一詞，在著名的網站上，對“Badware”的定義為：是一種跟蹤你上網行為並將你的個人信息反饋給“躲在陰暗處的”市場利益集團的軟體，並且，他們可以通過該軟體能夠向你彈出廣告。將“Badware”分為“間諜軟體（spyware）、惡意軟體（malware）和欺騙性廣告軟體（deceptive adware）。國內網際網路業界人士一般將該類軟體稱之為“流氓軟體”，並歸納出間諜軟體、行為紀錄軟體、瀏覽器劫持軟體、搜索引擎劫持軟體、廣告軟體、自動撥號軟體、盜竊密碼軟體等。

“流氓軟體”的最大商業用途就是散布廣告，並形成了整條灰色產業鏈：企業為增加註冊用戶、提高訪問量或推銷產品，向網路廣告公司購買廣告窗口流量，網路廣告公司用自己控制的廣告插件程序，在用戶電腦中強行彈出廣告窗口。而為了讓廣告插件神不知鬼不覺地進入用戶電腦，大多數時候廣告公司是通過聯繫熱門免費共享軟體的作者，以每次幾分錢的價格把廣告程序通過插件的形式捆綁到免費共享軟體中，用戶在下載安裝這些免費共享軟體時廣告程序也就趁虛而入。

據稱，網路廣告的計費是按彈出次數進行的，使用“流氓軟體”可以在用戶根本沒有授權的情況下隨意彈出廣告，提高廣告彈出次數，籍此提高廣告收益。一個“裝機量”大的廣告插件公司，憑“流氓軟體”月收入在百萬元以上。

流氓軟體是指在未明確提示用戶或未經用戶許可的情況下，在用戶計算機或其他終端上安裝運行，侵害用戶合法權益的軟體，但不包含中國法律法規規定的計算機病毒。具有下列特徵之一的軟體可以被認為是流氓軟體：

流氓軟體(流氓軟體)定義：是指在未明確提示用戶或未經用戶許可的情況下，在用戶計算機或其他終端上強行安裝運行，侵犯用戶合法權益的軟體，但已被我國法律法規規定的計算機病毒除外。它具有如下特點：

強制安裝：指在未明確提示用戶或未經用戶許可的情況下，在用戶計算機或其他終端上強行安裝軟體的行為。強制安裝，安裝時不能結束它的進程，不能選擇它的安裝路徑，帶有大量色情廣告甚至電腦病毒。

難以卸載：指未提供通用的卸載方式，或在不受其他軟體影響、人為破壞的情況下，卸載后仍活動或殘存程序的行為。

瀏覽器劫持：指未經用戶許可，修改用戶瀏覽器或其他相關設置，迫使用戶訪問特定網站或導致用戶無法正常上網的行為。

廣告彈出：指未明確提示用戶或未經用戶許可的情況下，利用安裝在用戶計算機或其他終端上的軟體彈出色情廣告等廣告的行為。

惡意收集用戶信息：指未明確提示用戶或未經用戶許可，惡意收集用戶信息的行為。

惡意卸載：指未明確提示用戶、未經用戶許可，或誤導、欺騙用戶卸載非惡意軟體的行為。

惡意捆綁：指在軟體中捆綁已被認定為惡意軟體的行為。

惡意安裝：未經許可的情況下，強制在用戶電腦里安裝其它非附帶的獨立軟體。

備註：強制安裝到系統盤的軟體也被稱為流氓軟體。

其他侵犯用戶知情權、選擇權的惡意行為。

● ● 採用多種社會和技術手段，強行或者秘密安裝，並抵制卸載；

● ● 強行修改用戶軟體設置，如瀏覽器的主頁，軟體自動啟動選項，安全選項；

● ● 強行彈出廣告，或者其他干擾用戶、佔用系統資源行為；

● ● 有侵害用戶信息和財產安全的潛在因素或者隱患；

● ● 與電腦病毒聯合侵入用戶電腦；

● ● 停用殺毒軟體或其他電腦管理程序來做進一步的破壞；

● ● 未經用戶許可，或者利用用戶疏忽，或者利用用戶缺乏相關知識，秘密收集用戶個人信息、秘密和隱私；

● ● 惡意篡改註冊表信息；

● ● 威脅恐嚇或誤導用戶安裝其他的產品。

計算機病毒指的是：自身具有、或使其它程序具有破壞系統功能、危害用戶數據或其它惡意行為的一類程序。這類程序往往影響計算機使用，並能夠自我複製。正規軟體指的是：為方便用戶使用計算機工作、娛樂而開發，面向社會公開發布的軟體。

“流氓軟體”介於兩者之間，同時具備正常功能（下載、媒體播放等）和惡意行為（彈廣告、開後門），給用戶帶來實質危害。這些軟體也可能被稱為惡意廣告軟體(adware)、間諜軟體(spyware)、惡意共享軟體(malicious shareware)。與病毒或者蠕蟲不同，這些軟體很多不是小團體或者個人秘密地編寫和散播，反而有很多知名企業和團體涉嫌此類軟體。該軟體採用多種技術手段強行安裝和對抗刪除。很多用戶投訴是在不知情的情況下遭到安裝，而其多種反卸載和自動恢復技術使得很多軟體專業人員也感到難以對付，以至於其卸載成為大陸網站上的常常被討論和諮詢的技術問題。