王鑫 宋欣蕾 武麗紅 楊宜錕 中北大學朔州校區(qū)

一、惡意軟件類型及特點

（一）主要類型

使用計算機的過程中，容易出現(xiàn)各類的安全威脅，惡意軟件攻擊可能是其中的典型，軟件攻擊難以被用戶及時發(fā)現(xiàn)，選擇潛伏在用戶的計算機內(nèi)選擇性的刪除或篡改用戶的重要信息。簡而言之，惡意軟件的攻擊將會給計算機系統(tǒng)造成巨大安全威脅，甚至給用戶帶來巨額經(jīng)濟損失。雖說部分用戶以針對性的安裝了防范程序，但卻難以有效控制惡意軟件的侵襲。值得一提的是，常見的惡意軟件有以下幾類：廣告軟件、瀏覽器劫持以及間諜軟件？等等。

（二）惡意軟件的危害

第一，惡意軟件可強制安裝。很多時候，開發(fā)商受利益驅使就會在軟件中綁定強制程序，此時用戶為不知情的狀態(tài)，這部分程序將導致計算機運行速度減緩，無法滿足用戶的應用需求，最后用戶不得不選擇二次維修，滿足了開發(fā)商的一己私欲。這樣的強制安裝行為無疑損害了用戶的自主選擇，同時也是極其惡劣的行為。

第二，軟件安裝后無法卸載。在應用計算機的過程中，軟件是極其重要的內(nèi)容，通過軟件可以輔助工作、學習，提高效率。但是，在軟件下載的環(huán)節(jié)很多時候下載的均為攜帶病毒的軟件，導致軟件無法卸載，此類流氓是惡意軟件如被用戶安裝，將會給用戶造成諸多不便，同時還會帶來許多困難，浪費了用戶的精力，也消耗了用戶的大量時間。

第三，網(wǎng)頁中自動彈出廣告。很多開發(fā)商為了追求個人利益，會選擇性的與廣告商合作，將會以軟件與廣告相銜接。用戶在瀏覽網(wǎng)頁的過程中不經(jīng)意間點擊了廣告信息，那么惡意軟件將會直接被安裝至電腦系統(tǒng)中，開啟這部分軟件后將會發(fā)現(xiàn)畫面中的大部分均為騙人的廣告，影響了用戶的使用感，使用戶受之侵擾。此外，還有一些惡意軟件的表現(xiàn)形式多種多樣，處于不斷變化的狀態(tài)，這部分軟件可非法搜集用戶的私密性以及重要數(shù)據(jù)等等，直接卸載用戶所使用的軟件，亦或是盜取、刪減以及篡改用戶的內(nèi)部數(shù)據(jù)，給用戶帶來了極大的經(jīng)濟？損失。

二、計算機惡意軟件的防范方案

（一）推進國內(nèi)共享軟件產(chǎn)業(yè)的進步

近幾年來，我國信息技術迅猛發(fā)展，同時也催生了許多惡意軟件，這部分軟件的攻擊行為給用戶帶來了極大的經(jīng)濟損失，或給用戶造成諸多困擾。經(jīng)筆者分析后，可知此類軟件的傳播渠道相對較少，一般情況下會有軟件都會通過共享軟件這一途徑進行快速傳播。針對這一情況，許多發(fā)達國家都已制定了防范措施，要求用戶通過付費的形式避免惡意軟件攻擊，此方式在某種程度上減少了軟件的攻擊行為，同時也給用戶帶來了一定的安全保障。但是，這樣的防范對策無疑會增加用戶的管理成本，部分用戶不愿將資金投入到惡意軟件的防范這一環(huán)節(jié)，無疑為惡意軟件的發(fā)展提供了有利條件。

因此，我國應當總結國外抵制惡意軟件的經(jīng)驗，而后借鑒其中的可行之處。需要針對國內(nèi)共享軟件產(chǎn)業(yè)的發(fā)展形勢進行控制，保證軟件均為正版軟件，以防惡意軟件的侵襲，這樣的發(fā)展模式不僅可以降低惡意軟件的傳播速度，還能提高用戶的防范意識。在軟件下載過程中選擇應用正版軟件，并在軟件的使用過程中加強防范。不僅如此，還可以從軟件開發(fā)的源頭做起，首先制定完善的開發(fā)標準，提出明確要求，使得管理規(guī)范更加全面、完整，并將規(guī)章機制進行到實處，嚴格落實、加大管理力度，對于未履行制度規(guī)范的則要給予一定的懲罰，保證用戶應用信息技術的安全性與可靠性。

（二）增強網(wǎng)絡管理人員的綜合素質

一方面，提高網(wǎng)絡管理人員的技術水準。常見的計算機惡意軟件侵襲可分為黑客軟件與病毒軟件等，需要結合惡意軟件的類型，選擇應用最為適宜的防范技術，并保證保溫效率。另一方面，則要對網(wǎng)絡安全問題提高重視，不僅如此，還應當積極參與到各類培訓活動中，切實提高自身的專業(yè)素質，滿足網(wǎng)絡管理的技術要求，發(fā)揮其專業(yè)優(yōu)勢，將各類網(wǎng)絡安全問題扼殺在襁褓中，避免使計算機受惡意軟件的干擾，最大程度的降低損失。

（三）制定完善的惡意軟件防范方案

隨著信息技術應用范圍的推廣，使得惡意軟件的侵權行為越發(fā)猖獗，很難保證網(wǎng)絡的運行安全。針對這一情況，建議用戶結合自身的網(wǎng)絡應用需要，首先明確計算機出現(xiàn)安全問題后給自身所造成的經(jīng)濟影響以及個人影響，而后再制定針對性的惡意軟件防范方案，加強防御力度，從源頭上做起做好防范措施。在制定防范方案的過程中，需要對所運用的計算機軟件實施安全檢測，若發(fā)現(xiàn)問題應及時查殺，避免惡意行為潛藏深處，給用戶造成不必要的損失。建議用戶可利用入侵防御系統(tǒng)、防火墻技術等，對惡意攻擊以及干擾行為加以攔截，使用戶不受惡意軟件的侵襲。

（四）網(wǎng)民與行業(yè)兩者間共同監(jiān)督

用戶在應用計算機的過程中受惡意軟件攻擊，將會產(chǎn)生極大的危害，那么此時可需要有效的措施加以防范?？蓮膬蓚€方面入手：第一，計算機生產(chǎn)企業(yè)應加大技術研發(fā)力度，提高防御能力，為用戶提供先進的防御技術，用戶在應用計算機的過程中做好把關，發(fā)揮防御技術的應用價值，將攻擊行為予以攔截，避免給用戶造成干擾。第二，則要提高網(wǎng)民的防范意識。需要了解如何與軟件相關的攻擊行為，避免點擊不良網(wǎng)頁、下載非正版軟件以及瀏覽不良信息等，從自我做起，加強防范，以免受惡意軟件的攻擊，降低經(jīng)濟損失。

（五）運用身份驗證機制

用戶以及企業(yè)在應用計算機的過程中，可針對性的采用身份驗證機制，部分惡意軟件會選擇性的竊取用戶個人信息，私自登錄用戶賬戶，而身份驗證機制的應用可有效抵御上述行為，大大降低被攻擊的幾率。

三、結論

綜上所述，本文主要針對計算機和軟件的危害進行總結與探討，而后提出了相應的防范對策，希望為部分用戶帶來借鑒與參考，同時也希望計算機管理人員提高防范意識，幫助用戶提高防范能力，掌握更多的防御措施，真正從自我做起，抵制惡意軟件的攻擊，若因遭受惡意軟件攻擊而造成巨額經(jīng)濟損失，或給生產(chǎn)生活帶來不便，有必要運用法律武器維護自身權益，減少惡意軟件的危害。