Grayware之所以稱為「灰」色軟體，是因為grayware是介於「好軟體」與「壞病毒」之間的灰 色地帶，包括合法的共享軟體、惡意的間諜軟體，以及所有其它的惡意程式或擾人軟體。大部份的grayware都會在未經使用者許可的情況下自行安裝、追 蹤，或是記錄使用者的相關訊息並對外傳送（當然一樣不會告訴使用者）。也有部份的grayware 是偽裝成有用的軟體，欺騙使用者動手安裝的木馬程式。
Grayware的感染來源很多，不論是使用者下載的共享軟體或免費軟體、其他形式的交換檔案、開啟中毒的電子郵件、不小心點選彈出式廣告、進入偽造網站，或是被植入木馬程式等等，都有可能受到感染。
一般來說，grayware 包含以下種類的軟體：
u 廣告軟體 (Adware)
Adware 通常都是夾帶在使用者下載的免費軟體裡，在這個免費軟體執行的時間當中，會顯示彈出式廣告。
u 惡意撥號程式(Dialers)
用來控制使用者的數據機，會被駭客利用來撥打長途電話或是付費電話謀利。
u 惡意遊戲(Gaming)
一些玩笑或是令人煩厭的小遊戲。玩笑軟體(Joke) 通常會更動一些不影響系統的應用程式設定。
u 點對點檔案傳輸軟體(Peer-to-peer, P2P)
進行檔案交換的軟體。雖然 P2P 本身是合法商業用途的通訊協定，但灰色軟體應用程式卻將它做為非法音樂、電影或其他檔案的交換管道。
u 間諜軟體(Spyware)
通常夾帶於免費軟體中。間諜軟體會追蹤並分析使用者的活動，像是瀏覽習慣等。這些訊息都會送回到駭客指定的網站進行記錄與分析。
u 鍵盤側錄軟體(Key Logger)
被安裝在使用者電腦中，會記錄使用者鍵盤上所有的按鍵動作，藉此得知使用者的密碼、信用卡號碼、電子郵件、線上交談、即時訊息及其他相關訊息等。
u 綁架軟體(Hijacker)
會操縱瀏覽器或其他系統設定的程式，它能更改使用者「我的最愛」或書籤所記錄的網站位址、首頁設定，或是功能列選單上的選項等。部份綁架軟體甚至可以更改DNS 設定，不知不覺地將使用者打算瀏覽的網址「繞」到指定的惡意網站去。
u 遠端遙控管理軟體(Remote Administration Tools) 允許外部的使用者存取、更動，或是監控網路上的電腦。
u 工具列(Toolbar)
安裝之後會更改現有的工具列功能，這些程式多半用來監控使用者的瀏覽習慣、將資訊回送至駭客處，或是更改主機的功能。
u 下載(Download)
會在使用者未發覺的情形下，自動允許其他程式進行下載或安裝。通常在電腦的開機階段就會自行啟動，用以安裝廣告、撥號程式或是其他的惡意程式碼。
各種Grayware的感染癥狀
被 grayware 感染後，電腦通常會出現下列癥狀：
•電腦愈來愈慢：grayware 會吃掉許多CPU 與記憶體資源。
•在使用者並未執行相關的網路程序時，從視窗右下角系統狀態列裡的網路連線圖示不斷閃爍。
•彈出式廣告過多：就算是未連結上網際網路，亦未啟動瀏覽器的時候，也會顯示彈出式訊息或廣告。
•瀏覽器首頁被竄改：使用者原設的首頁莫名奇妙地被改掉，就算去重新設定也不一定有用。
•Internet Explorer 的預設搜尋引擎被改：使用者無法使用原來預設的搜尋引擎，並且是由非期待中的搜尋網站提供搜尋結果。
•電話費用爆增：無緣無故地增加了使用者未撥打的付費電話費用。
•防毒程式或是防間諜軟體程式停止運作。老奸巨滑的grayware 會在安裝自己之前，先行關掉資訊安全相關程式。
Grayware的預防之道
既然有這麼多種的可能性，grayware 看來真是令人防不勝防，，在此提供各位一些防範的注意事項，讓大家都能做好預防的功夫。
•養成良好上網習慣，不從網路上下載及安裝軟體。
•養成良好上網習慣，對於網頁中彈跳出的視窗，不予理會，不要點選。
•養成良好上網習慣，登入網站請注意網址，常用網站設成我的最愛，勿相信搜尋網頁的連結。
•安裝防毒軟體，注意病毒碼是否正常更新。
沒有留言:
張貼留言