新闻中心

你的电脑有没有出现这种情况？1.安装了一个软件，桌面上出现了好多个不是自己需要的软件；2.有时候突然一些千奇百怪的界面铺满了整个屏幕，还卸载不掉。

这是因为我们安装的是恶意软件。这些软件有的不是非官网下载，有的是带有病毒，有的是带有很多捆绑软件，恶意软件是网络安全领域中的一个严重威胁，给个人用户、企业和整个网络生态带来巨大的危害。通过潜伏于合法软件、邮件附件、下载链接等途径传播，破坏用户计算机系统、窃取敏感信息、进行勒索等不法行为。

为了保护自身和单位的网络安全，我们应该保持警惕，采取安全策略，定期更新安全软件，加强密码安全，对终端用户进行网络安全和保密知识教育，并保持合理的备份和灾难恢复计划。只有通过综合应对措施，我们才能更好地抵御恶意软件的威胁，确保网络安全和个人隐私的保护。

今天带您一起来了解“恶意软件”。

什么是恶意软件？

“恶意软件”是介于病毒和正规软件之间的软件。如果电脑中有恶意软件，可能会出现以下几种情况：用户使用电脑上网时，会有窗口不断跳出；电脑浏览器被莫名修改增加了许多工作条；当用户打开网页时，网页会变成不相干的奇怪画面，甚至是黄色广告。

恶意软件定义：是指在未明确提示用户或未经用户许可的情况下，在用户计算机或其他终端上强行安装运行，侵犯用户合法权益的软件，但已被我国法律法规规定的计算机病毒除外。

恶意软件的特点

1.强制安装：指在未明确提示用户或未经用户许可的情况下，在用户计算机或其他终端上强行安装软件的行为。强制安装，安装时不能结束它的进程，不能选择它的安装路径，带有大量色情广告甚至电脑病毒。

2.难以卸载：指未提供通用的卸载方式，或在不受其他软件影响、人为破坏的情况下，卸载后仍活动或残存程序的行为。

3.浏览器劫持：指未经用户许可，修改用户浏览器或其他相关设置，迫使用户访问特定网站或导致用户无法正常上网的行为。

4.广告弹出：指未明确提示用户或未经用户许可的情况下，利用安装在用户计算机或其他终端上的软件弹出色情广告等广告的行为。

5.恶意收集用户信息：指未明确提示用户或未经用户许可，恶意收集用户信息的行为。

6.恶意卸载：指未明确提示用户、未经用户许可，或误导、欺骗用户卸载非恶意软件的行为。

7.恶意捆绑：指在软件中捆绑已被认定为恶意软件的行为。

8.恶意安装：未经许可的情况下，强制在用户电脑里安装其它非附带的独立软件。

备注：强制安装到系统盘的软件也被称为恶意软件。

其他侵犯用户知情权、选择权的恶意行为。

恶意软件的危害

1.广告软件（Adware）的危害：此类软件往往会强制安装并无法卸载；在后台收集用户信息牟利，危及用户隐私；频繁弹出广告，消耗系统资源，使其运行变慢等。

例如：用户安装了某下载软件后，会一直弹出带有广告内容的窗口，干扰正常使用。还有一些软件安装后，会在IE浏览器的工具栏位置添加与其功能不相干的广告图标，普通用户很难清除。

2.间谍软件（Spyware）的危害：用户的隐私数据和重要信息会被“后门程序”捕获，并被发送给黑客、商业公司等。这些“后门程序”甚至能使用户的电脑被远程操纵，组成庞大的“僵尸网络”，这是网络安全的重要隐患之一。

例如：某些软件会获取用户的软硬件配置，并发送出去用于商业目的。

3.浏览器劫持的危害：用户在浏览网站时会被强行安装此类插件，普通用户根本无法将其卸载，被劫持后，用户只要上网就会被强行引导到其指定的网站，严重影响正常上网浏览。

例如：一些不良站点会频繁弹出安装窗口，迫使用户安装某浏览器插件，甚至根本不征求用户意见，利用系统漏洞在后台强制安装到用户电脑中。这种插件还采用了不规范的软件编写技术（此技术通常被病毒使用）来逃避用户卸载，往往会造成浏览器错误、系统异常重启等。

4.行为记录软件（Track Ware）的危害：危及用户隐私，可能被黑客利用来进行网络诈骗。

例如：一些软件会在后台记录用户访问过的网站并加以分析，有的甚至会发送给专门的商业公司或机构，此类机构会据此窥测用户的爱好，并进行相应的广告推广或商业活动。

5.恶意共享软件（malicious shareware）的危害：使用“试用陷阱”强迫用户进行注册，否则可能会丢失个人资料等数据。软件集成的插件可能会造成用户浏览器被劫持、隐私被窃取等。

例如：用户安装某款媒体播放软件后，会被强迫安装与播放功能毫不相干的软件（搜索插件、下载软件）而不给出明确提示；并且用户卸载播放器软件时不会自动卸载这些附加安装的软件。

又比如某加密软件，试用期过后所有被加密的资料都会丢失，只有交费购买该软件才能找回丢失的数据。

6.其它

随着网络的发展，“恶意软件”的分类也越来越细，一些新种类的恶意软件在不断出现，分类标准必然会随之调整。

如何防范和卸载恶意软件，我们下期细说。

研究表明，很多共享软件作者在软件里强行捆绑恶意软件，是由于利益驱动和生存压力。这些捆绑恶意软件的共享软件，已经成为恶意软件的主要传播渠道。而以某些网络企业为主的商业公司是上述网络威胁的“第一驱动力”，病毒制造者、黑客则成为帮凶，并且各方已经形成完整的“产业链条”[1]。

保密知识测一测

1.【单选题】我们通常讲的保放结合，是指在开展保密工作时， 要正确处理保密与信息公开的关系，做到（ ）。

A.保核心、保重点

B.保要害、保重点

C.保中心、保重点

D.保核心、保要害

2.【多选题】下列哪些做法可以有效保护我们上传到云平台的数据安全（ ）。

A. 为上传到云平台中的数据设置密码

B. 定期整理清除上传到云平台的数据

C. 在网吧等不确定网络连接安全性的地点使用云平台

D. 使用免费或者公共场合 Wi-Fi 上传数据到云平台

3.【判断题】国家秘密信息可以在政府门户网站登载。（ ）

参考答案：1.A 2.AB 3.×

来源：天津河西