流氓软件有什么危害？流氓软件有什么危害
“流氓软件”一般是指在用户不完全知情和认可（它包括未经用户许可、强迫引导用户许可或隐瞒关键信息等）的情况下强行安装到用户电脑中，或者一旦安装就无法正常卸载和删除，但又具备一定正常功能的软件程序。
“流氓软件”与计算机病毒的区别是：“流氓软件”一般还具备一定的正常功能。
相比于正常软件，判定是否是“流氓软件”的两个标准：
是否被安装到了用户电脑中；
对于用户而言，是否具有不可控制性：即用户不完全知情和认可，或者是安装后无法让用户用正常的手段卸载和删除。
流氓软件的分类
广告软件
特点：此类软件往往未经用户许可，自行或与其他软件捆绑下载并安装在用户电脑上，并一直弹出带有广告内容的窗口，...全部
“流氓软件”一般是指在用户不完全知情和认可（它包括未经用户许可、强迫引导用户许可或隐瞒关键信息等）的情况下强行安装到用户电脑中，或者一旦安装就无法正常卸载和删除，但又具备一定正常功能的软件程序。
“流氓软件”与计算机病毒的区别是：“流氓软件”一般还具备一定的正常功能。
相比于正常软件，判定是否是“流氓软件”的两个标准：
是否被安装到了用户电脑中；
对于用户而言，是否具有不可控制性：即用户不完全知情和认可，或者是安装后无法让用户用正常的手段卸载和删除。
流氓软件的分类
广告软件
特点：此类软件往往未经用户许可，自行或与其他软件捆绑下载并安装在用户电脑上，并一直弹出带有广告内容的窗口，干扰用户正常使用。
间谍软件
特点：间谍软件种能够在用户不知情的情况下，在其电脑上安装收集用户隐私信息的程序，并被发送给第三方获得盈利。
恶意共享软件
特点：在用户不知情的情况下，捆绑其它软件或程序，下载并安装在用户电脑上。是流氓软件的下载工具，本身也成为流氓软件的一种。
劫持
特点：劫持软件往往未经用户许可，将程序强制安装到用户电脑中，并且同时更改用户的浏览器设置获第三方的搜索结果，使用户只要上网就会被强行引导到一些指定的网站，严重影响正常上网浏览。
强制付费
特点：未经用户许可，通过自动拨打付费电话，或不付费即干扰用户电脑上的数据等要挟手段，强制用户付费。
流氓软件的危害
”流氓软件”的种种行为都违背了用户的意愿，是对用户权益的侵犯，并给用户的计算机操作，特别是上网带来很不愉快的体验，破坏了健康的网络环境。
具体来看，主要影响在下面几方面：
用户的隐私数据和重要信息被截获，并被出售给第三方；
被迫支付高额费用；
”流氓软件”经常自动启动，占用系统资源，造成死机；
经常弹出各种窗口，严重影响正常上网浏览；
在用户未许可的情况下，更该系统设置，比如更改界面布局，增加不相干的图标等；
普通用户无法卸载，好比逃不掉的噩梦。
流氓软件的防范
各大网站要自律，尊重用户意愿，不制作不传播”流氓软件”；
加强立法，净化网络环境；
用户尽量不要安装自己不了解的软件。
2。软件产品的安全原则
为了保证用户安全，软件产品的编写与设计应满足以下原则：
用户可控制性
所有行为由用户开始操作或者在用户明确许可的情况下开始操作，并可由用户中止：
用户环境安全：所有公开发布的软件，除非得到用户明确授权，不能修改用户的杀毒软件、防火墙等安全产品的设置，不能打开未经用户允许的计算机端口。
不得未经用户同意删除或阻止符合本安全规范的其他软件的安装与运行。后安装软件在安装时，如果会影响前面安装软件的使用，应提示用户选择卸载已安装软件，再进行安装，不能强制卸载对手软件，或者提供接口让用户选择卸载。
软件产品的组件，如果存在修改用户注册表和本地文件等本地信息（除注册本身需要），以及传送用户信息到远端等功能，不可以将自己注册为安全组件。软件产品不应提供威胁用户计算机软、硬件安全，影响用户系统稳定的功能。
用户数据安全。所有公开发布的软件，不论共享版、免费版、商业版，都不能以任何理由危害到用户的数据安全和电脑的正常使用，不能以逻辑锁等形式强制用户进行注册。安装在用户电脑中的软件产品，在未经用户明确授权的情况下，不能收集用户的账号、密码、系统中软硬件配置、网络浏览行为等私人信息。
用户可操作：软件产品的执行必须是可管理的，用户应该能够通过软件提供方法操作产品的功能，并且能够对这些功能进行配置，另外软件在运行的过程中应能够被用户随时中止。软件的每个功能都必须提供用户可以控制的方式，如运行界面、操作提示等，不提供未经用户允许而自动执行独立的功能模块。
稳定性：在用户电脑中安装的软件产品中的可执行程序及其路径、文件名、相关注册表键值不因可执行程序的运行、打开、关闭等行为发生变化，如果是软件功能必需的改变，则在改变之前要获得用户明确授权。
用户可移除：公开发布的软件，包括系统加速软件、浏览器插件等，应该在显著位置提供完整的功能选项和卸载选项，使用用户能够通过正常的卸载手段对该软件产品进行移除，在用户选择完全移除后，软件产品不得在硬盘及内存中保留部分或全部可执行功能模块。
明确告知原则
安装前的信息告知：软件产品的版本、发布商、说明信息要准确可靠，不得采用与系统或者其他程序混淆的相关信息。软件在进行安装时，应明确告知用户安装的具体功能和模块，并保证用户可以理解告知所代表的意义。
并提供功能和模块的可选择安装手段。特别是对于捆绑其它软件或模块的行为应在明显位置提示用户，由用户选择是否可以进行安装，不得隐藏或诱导用户安装。不对自己软件功能或者性能进行不符合实际的宣传，从而诱导或者欺骗用户进行购买或者使用，软件的行为应与功能说明一致。
运行中的行为告知：软件产品运行过程中，运行内容的提示，应该与软件实际动作相一致。在关键提示中（如安装、卸载等），不可使用迷惑性词语（例如：是否不）扰乱用户判断。涉及到用户敏感的数据要提前告知，提示用户可能会遇到的数据危险；对于用户的数据将进行的不可恢复的操作，比如删改、复制，或走出系统正常权限的软件如远程控制软件、个人信息收集，必须提供用户能够理解的操作说明，并明确告知用户可能造成的后果，由用户确认后方可进行操作。
产品的可感知性：软件在磁盘系统中的存储、在内存中的存在应满足可感知性，应保证为采用默认系统管理工具可见的过程或服务。涉及到磁盘操作、文件操作、网络操作等敏感操作应为用户可感知行为。
王瑀峰 百度客户端软件部产品经理
一、流氓软件简短定义
1．无法删除
2．影响用户电脑正常使用，包括但不限于：
a)不是通过自己程序界面进行广告展示。
b)窃取用户隐私信息，比如银行帐号。
c)未经用户同意，自动篡改系统设置，比如用户首页设置。
d)恶意干扰其他软件运行（非兼容性问题）。
3．在用户不知情的情况下进行安装
以上是从现象上进行标准的判定，其中每个描述都会包含具体的细节，可参见附件《软件产品行为安全服务认定标准。
doc》。
二、对流氓软件处理的几个建议
1．要对软件本身和渠道都有相应的处理
就好像制造毒品的人与贩毒的人，都要有相应的处理。渠道本身也会损害软件的口碑。
2．对于无产品形态的恶意软件要加强处理
目前对用户产生比较大影响的恶意软件大都是一些无界面的广告软件，而用户可能将这些归咎于一些有界面的捆绑软件身上。
3．通过与病毒厂商的沟通，将标准推行下去，利用主流杀毒厂商的力量来帮助用户清理流氓软件。
曹凌翔 江民新科技术有限公司
很高兴参加由网友自发组织的此次关于反流氓软件的研讨活动。
作为中国网络安全领域的中坚力量，江民科技始终把维护用户的电脑使用安全作为企业使命，因此，我们支持由网友自发组织的反流氓软件活动，江民科技是国内率先向流氓软件宣战并在产品中增加“流氓软件清除”功能的主流杀毒软件厂商。
什么是“流氓软件”？
江民科技一直认为，“流氓软件”是一种非正式称呼，目前广大电脑用户约定俗成的说法，因此在这里暂且称为“流氓软件”，建议在正式文件中命名为“恶意软件”或“灰色软件”。
江民科技认为：未经用户许可，利用电脑用户的操作习惯，在未明示的情况下，通过捆绑、系统漏洞等任一非正常途径强行安装，以及安装后无法正常且完全卸载的软件可以称为是“流氓软件”。
列举流氓软件十宗罪
我们通过在日常对流氓软件的处理中，总结了流氓软件的十大特征。
一、通过与共享软件捆绑，在用户安装共享软件过程中，未明示或模糊提示的情况下进行安装，侵犯了消费者的知情权。（例如利用用户在安装过程中并不详细阅读说明的习惯，在用户点击“下一步”的过程中，诱使用户同意安装条款而达到安装的目的）
二、通过系统漏洞，在用户浏览的网页中嵌入恶意代码，在没有任何提示的情况下安装插件或客户端，已经基本具备了木马病毒的传播特征，系统安全受到潜在危害。
三、强行弹出广告窗口，强迫用户接受广告信息，干扰用户操作并占用系统资源。
四、利用公用的浏览器接口，在用户未同意的前提下强行插入搜索条以及其它广告条且无法正常卸载，破坏了用户系统的正常操作界面。
五、搜集用户的系统信息及使用习惯（如正在搜索的关键字），向用户定向投放弹出式广告或控制用户的搜索结果，侵犯了用户的隐私权和对其它产品和服务的正常使用权，具备了间谍软件的特征。
六、不停地在后台读写键值，删除后反复重新生成，注入线程、进程保护自身不被删除
，隐藏自身的行踪，不停地通过网络与外界进行数据交换，大量占用CPU资源以及网络带宽，严重的导致系统死机。
七、安装后无法正常卸载或无法完全卸载，卸载后系统中残留信息，而残留信息能够远程自动更新和升级，能够接受远程服务器的控制，一定程度上具备了木马的远程控制和潜伏特征。
八、安装后自动连网并自动下载其它不明程序，严重侵犯用户的知情权、财产权。
九、安装后劫持浏览器，导致用户的IE页面自动转向其它广告网页。
十、自动拨号连接指定特服号码，浪费或窃取用户的钱财。
十大流氓软件名单
1 3721上网助手 卸载方法
2 淘宝网弹出程序 卸载方法
3 ebay易趣弹出程序 卸载方法
4 dudu下载加速器 卸载方法
5 CNNIC中文上网软件 卸载方法
6 青娱乐聊天软件 卸载方法
7 很棒小秘书 卸载方法
8 百度搜霸 卸载方法
9 一搜工具条 卸载方法
10 中搜的网络猪软件 卸载方法
。收起
