流氓軟件惡意軟件

流氓軟件、惡意軟件清理【官方定義】惡意軟件定義：是指在未明確提示用戶或未經(jīng)用戶許可的情況下，在用戶計(jì)算機(jī)或其他終端上安裝運(yùn)行，侵犯用戶合法權(quán)益的軟件，但已被我國(guó)現(xiàn)有法律法規(guī)規(guī)定的計(jì)算機(jī)病毒除外。流氓軟件特點(diǎn)：強(qiáng)制安裝難以卸載瀏覽器劫持廣告彈出惡意收集用戶信息惡意卸載惡意捆綁其他侵犯用戶知情權(quán)、選擇權(quán)的惡意行為阻止惡意軟件的手段(1)安裝預(yù)防軟件（預(yù)防軟件工作原理：事先寫(xiě)入軟件自動(dòng)監(jiān)測(cè)的注冊(cè)表鍵值，讓其誤以為自己已經(jīng)安裝；事先創(chuàng)建軟件運(yùn)行所在的空文件夾或空文件，然后用ntfs權(quán)限設(shè)置為任何人都不能改寫(xiě)和刪除，阻止惡意軟件的安裝）使用針對(duì)各種流氓軟件的安全工具，比如360安全衛(wèi)士、瑞星卡卡等等反流氓軟件。瀏覽器中，不隨意點(diǎn)擊警告框中的是、確定按鈕可能需要用到系統(tǒng)的安全模式下利用搜索引擎，搜索不明程序的文件名，一般都能找到清除方法阻止惡意軟件的手段(2)利用軟件卸載已經(jīng)安裝在計(jì)算機(jī)上的插件。原理：掃描所有隨系統(tǒng)啟動(dòng)的軟件，排除必須的，清理多余的。常用軟件：系統(tǒng)自帶的regedit,msconfig、HijaclThisIE插件清理程序、RogueCleaner惡意軟件清理助手、小青蛙的SystemRepairEngineer，清理系統(tǒng)服務(wù)…對(duì)于監(jiān)聽(tīng)特定端口的木馬、大量發(fā)送數(shù)據(jù)的蠕蟲(chóng)病毒：木馬克星等國(guó)產(chǎn)木馬掃描程序、netstat查看開(kāi)放端口、IceSword冰刃查看監(jiān)聽(tīng)TCP端口的程序。幾乎所有的病毒、木馬、惡意軟件都有開(kāi)機(jī)自動(dòng)加載功能XP中能夠隨系統(tǒng)或?yàn)g覽器自動(dòng)加載代碼的地方：開(kāi)始->所有程序->啟動(dòng),里面的快捷程序注冊(cè)表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run,runonce,runonceex…作為IE插件程序加載作為系統(tǒng)服務(wù)加載作為系統(tǒng)驅(qū)動(dòng)程序加載作為特定程序的一個(gè)插件加載，比如隨QQ加載（QQ病毒），隨傳奇、魔獸等游戲加載（盜號(hào)木馬）常見(jiàn)病毒或插件清理程序演示RegeditMsconfigHijaclthisRogueCleaner惡意軟件清理助手小青蛙的SystemRepairEngineerCmd