回覆會員暱稱：yipei
點數：270
等級：初學者 榮譽勳章：
發文篇數：10
回文時間：2011-05-27 13:09:20
|
1. 間諜軟體(Spyware)：
是在未經使用者許可的情況下搜集使用者個人資訊的電腦程式。這個詞在1994年建立，但是到2000年才開始廣泛使用，並且和廣告軟體以及惡意軟體經常互換使用。間諜軟體本身就是一種惡意軟體，用來侵入使用者電腦，在使用者沒有許可的情況下有意或者無意對使用者的電腦系統和隱私權進行破壞。
根據微軟的定義：
「間諜軟體是一些專門在用戶不知情或未經用戶准許的情況下收集用戶的個人資料。它所收集的資料範圍可以很廣闊，從該用戶平日瀏覽的網站，到諸如用戶名稱、密碼等個人資料。」
間諜軟體採用一系列技術來紀錄使用者的個人資訊，例如鍵盤錄製、錄製使用者存取Internet的行為，以及掃描使用者電腦上的檔案。間諜軟體的用途也多種多樣，從盜竊使用者的網上賬戶（主要是銀行信用卡帳戶）和密碼到統計使用者的網路行為意作為廣告用途。一些間諜軟體統計使用者存取的網站並且不斷在使用者電腦上彈出廣告窗口，但是更多間諜軟體搜集使用者的密碼資訊以侵佔使用者的財產。
間諜軟體催生了一個新興的反間諜軟體行業。很多程式被設計出來刪除間諜軟體，阻止間諜軟體的安裝，以及從使用者的電子郵件中刪除間諜軟體。但是一些軟體也捆綁間諜軟體甚至整合間諜軟體的功能，使得反間諜軟體的工作更加困難。一些人爭論這些軟體的合法性，認為使用者在安裝軟體之前得到了使用者同意，但是使用者經常對軟體的間諜行為並不知情，同時也並未許可軟體利用使用者的電腦資源為軟體擁有者謀利。
另一個間諜軟體的廣告。這些軟體都很愛透過廣告來嚇用戶，指他們的電腦出了問題，從而引誘用戶下載他們的軟體。有的軟體雖然在安裝時有終端使用者授權協定（End-User License Agreement），但是往往其實際行為與宣稱不符。所以根據上述的定義，這些軟體也被列入間諜軟體的分類。
2.木馬程式：
一個完整的特洛伊木馬套裝程式含了兩部分：服務端（伺服器部分）和用戶端（控制器部分）。植入對方電腦的是服務端，而駭客正是利用用戶端進入執行了服務端的電腦。執行了木馬程式的服務端以後，會產生一個有著容易迷惑用戶的名稱的進程，暗中打開埠，向指定地點發送資料（如網路遊戲的密碼，即時通訊軟體密碼和用戶上網密碼等），駭客甚至可以利用這些打開的埠進入電腦系統。
特洛伊木馬程式不能自動操作， 一個特洛伊木馬程式是包含或者安裝一個存心不良的程式的， 它可能看起來是有用或者有趣的計畫（或者至少無害）對一不懷疑的用戶來說，但是實際上有害當它被執行。 特洛伊木馬不會自動執行，它是暗含在某些用戶感興趣的文檔中，用戶下載時附帶的。當用戶執行文檔程式時，特洛伊木馬才會執行，資訊或文檔才會被破壞和遺失。 特洛伊木馬和後門不一樣，後門指隱藏在程式中的秘密功能，通常是程式設計者為了能在日後隨意進入系統而設置的。
特洛伊木馬有兩種，universal的和transitive的，universal就是可以控制的，而transitive是不能控制，刻死的操作。
特洛伊木馬不經電腦用戶准許就可獲得電腦的使用權。程式容量十分輕小，執行時不會浪費太多資源，因此沒有使用防毒軟體是難以發覺的；執行時很難阻止它的行動，執行後，立刻自動登錄在系統啟動區，之後每次在Windows載入時自動執行；或立刻自動變更檔名，甚至隱形；或馬上自動複製到其他資料夾中，執行連用戶本身都無法執行的動作。
資料來源：
1. http://zh.wikipedia.org/wiki/%E9%96%93%E8%AB%9C%E7%A8%8B%E5%BC%8F
2. http://zh.wikipedia.org/wiki/%E6%9C%A8%E9%A6%AC%E7%A8%8B%E5%BC%8F |
