Původ slova
„nečestný software“ pochází ze slova „badware“ v zahraničí, na slavné webové stránce je definice „badwaru“: je software, který sleduje vaše online chování a poskytuje vaše osobní údaje zájmové skupině na trhu „skrývá se ve tmě“, která může tento software používat k zobrazování reklam. „Badware“ se dělí na „spyware“, malware (Malware) a klamný Adware. Lidé z domácího internetového průmyslu obecně označují „nečestný software“ a shrnují spyware , software pro záznam chování, software pro ukradení prohlížeče, software pro ukradení vyhledávačů, reklamní software, software pro automatické vytáčení, software pro krádeže hesel atd. Největší komerční využití „nepoctivého softwaru“ " šíří reklamy, tvoří celý průmyslový řetězec Bar Grey: Podniky ke zvýšení počtu registrovaných uživatelů, zlepšení návštěv nebo prodejních produktů, k nákupu návštěvnosti reklamních oken do síťových reklamních společností, pomocí vlastního kontrolního reklamního plug-inu, k vynucení vyskakovacích reklamních oken v uživatelských počítačích. A nechat Zásuvný modul reklamy nebude vědět, že duchové vstupují do počítače uživatele. Většina reklamních společností je spojena pomocí autorů horkého bezplatného softwaru pro sdílení, aby spojili reklamní postupy do softwaru pro bezplatné sdílení prostřednictvím pluginu. Při stahování a instalaci tohoto bezplatného softwaru pro sdílení bude reklamní program také v rozpacích.
se tvrdí, že účtování online reklamy se provádí podle počtu vyskakovacích oken, pomocí "nečestného softwaru" nelze autorizovat uživatele. V případě náhodného vyskakování reklama zvýší počet reklam a zvýší příjmy z reklamy. Společnost využívající reklamní plug-iny s "instalovanou kapacitou" s měsíčním příjmem "nečestného softwaru" více než jeden milion jüanů.
Definice softwaru
Nečestný software znamená, že software není jasně uložen v počítači uživatele nebo jiných terminálech bez výslovné výzvy uživatele nebo bez uživatelské licence, ale nezahrnuje zákony a předpisy Číny Počítačový virus . Software s jednou z následujících funkcí lze považovat za nepoctivý software:
Definice nečestného softwaru (nečestný software): znamená, že v případě, že uživatelé nejsou jasně vyzváni nebo nemají uživatelskou licenci, uživatelské počítače nebo jiné terminály k instalaci operací, porušení oprávněných práv a zájmů uživatele, s výjimkou počítačových virů předepsaných čínskými zákony a předpisy. Má následující vlastnosti:
vynucená instalace: Týká se uživatele bez výslovné výzvy pro uživatele Nebo bez uživatelské licence je chování softwaru vynucené na počítači nebo jiném terminálu uživatele. Vynutit instalaci, při instalaci nemůže ukončit svůj proces a nelze vybrat jeho instalační cestu s velkou pornografickou reklamou nebo dokonce počítačovým virem. < / p>
Je obtížné odinstalovat: odkazuje na univerzální režim odinstalace, nebo pokud není ovlivněn jiným softwarem, je po odinstalaci stále aktivní nebo zbytková procedura.
Únos prohlížeče: Označuje, že uživatelé byli licencováni, upravují uživatelské prohlížeče nebo jiná související nastavení a nutí uživatele k přístupu na konkrétní webové stránky nebo znemožňují uživatelům přístup k síti.
Vyskakovací okno s reklamou: Odkazuje na uživatele, kteří nejsou jasně vyzváni nebo nejsou uživateli. V případě licence se chování reklamy, jako je reklama na porno, používá k instalaci softwaru nainstalovaného na počítači nebo jiném terminálu uživatele.
škodlivé shromažďování uživatelských informací: odkazuje na uživatele nebo škodlivé shromažďování uživatelských informací není povoleno oprávněním uživatele.
vypouštění škodlivého softwaru: odkazuje na chování jiného než malwaru v odinstalovaném jiném než malwaru bez výslovného vyzvání uživatelů, bez uživatelské licence nebo zavádějící.
škodlivý balíček: Týká se chování, které je součástí softwaru a bylo identifikováno jako malware.
Škodlivá instalace: Zahrnuta bez povolení, násilná instalace jiného nedoprovázeného nezávislého softwaru do počítače uživatele.
Poznámka: Vynuceně povinný software nainstalovaný na systémový disk se také nazývá podvodný software.
Jiné porušení práva uživatele vědět, volba škodlivého chování.
Softwarové funkce
Použití různých sociálních a technických prostředků, vynucená nebo tajná instalace a Odolávat vykládání ;
násilná úprava nastavení uživatelského softwaru, jako je domovská stránka prohlížeče, možnost automatického spuštění softwaru, možnost zabezpečení
Vynucená vyskakovací okna reklama nebo jiné rušení uživatelů , zabírání systémových prostředků chování;
Existuje potenciální nebo skryté nebezpečí narušení uživatelských informací a zabezpečení majetku ;
v kombinaci s počítačovými viry do uživatelských počítačů;
deaktivován antivirový software nebo jiný program pro správu počítače K dalšímu poškození;
není licencován bez použití uživatele nebo nedbalosti uživatele nebo využívá nedostatek souvisejících znalostí uživatele, tajné shromažďování osobních údajů uživatele, tajemství a soukromí;
škodlivé informace o narušení registru ;
vyhrožování zastrašováním nebo klamáním uživatelů Nainstalujte si další produkty.
Klasifikace softwaru
Podle různých charakteristik a rizik používá nepoctivý software většiny počítačových uživatelů hlavně následující kategorie:
1. Adware
Definice: Reklamní software znamená stažení a instalaci na uživatelské počítače bez uživatele; nebo sdružování jiného softwaru, používání vyskakovacích reklam atd.
Nebezpečí: Takový software se často vynucuje a odinstaluje; shromažďovat informace o uživateli na pozadí, ohrožovat soukromí uživatele; časté vyskakovací reklamy, spotřebovávají systémové prostředky, takže poběží pomalu.
Například: Poté, co uživatel nainstaloval stahovací software, okno s obsahem reklamy vždy vyskočí a rušení je normální. Existuje také několik instalací softwaru, které přidají ikonu reklamy, která není koherentní z pozice panelu nástrojů IE a běžní uživatelé se obtížně čistí.
2. Spyware
definice: Spyware je software schopný nainstalovat zadní vrátka na svůj počítač, pokud je uživatel neznámý, a shromažďovat informace o uživateli.
Nebezpečí: Soukromá data uživatele a důležité informace budou zachyceny „programy latte“ a budou odeslány hackerům, komerčním společnostem atd. Tyto „programy latte“ mohou dokonce způsobit, že počítač uživatele nebude manipulovat na dálku a vytvoří obrovskou „zombie“. network“, což je jedno z důležitých skrytých nebezpečí síťové bezpečnosti.
Například: Některý software získá hardwarovou konfiguraci uživatele a odešle jej pro komerční účely.
3. Útoky prohlížeče
: Únos prohlížeče je škodlivý program, zmanipulovaný s prohlížečem uživatele zásuvným modulem prohlížeče, BHO (browser assist object), Winsock LSP atd. Konfigurace není normální a je násilně přesměrována na obchodní web.
Nebezpečí: Když uživatel prohlíží webovou stránku, bude nucen takové zásuvné moduly nainstalovat. Běžní uživatelé jej nemohou odinstalovat. Po únosu bude uživatel násilně nabootován na jeho určenou webovou stránku, pokud bude internet násilně naveden na svou určenou webovou stránku, což je vážně normální prohlížení internetu.
Například: Některé špatné stránky zobrazí instalační okno, donutí uživatele nainstalovat plugin prohlížeče, dokonce ani jednoduše nebudou vyhledávat komentáře uživatelů, používají zranitelnosti systému k nařízení uživatelského počítače na pozadí. Tento plug-in také používá nepravidelné techniky přípravy softwaru (tato technologie je obvykle používána viry), aby unikla odinstalaci uživatele, často způsobuje chyby prohlížeče, abnormální restart systému atd.
4. Software pro záznam chování
Definice: Software pro záznam chování se týká softwaru, který nemusí být licencován, krade a analyzuje osobní údaje uživatelů, zaznamenává zvyky uživatelů při používání počítače a návyky při procházení sítě.
Nebezpečí: Velmi kritickí uživatelé, mohou být zneužiti hackery k použití online podvodů.
Například: Některý software bude zaznamenávat uživatele, ke kterým přistupujete na pozadí a analyzovat je, a některé dokonce posílat specializovaným komerčním společnostem nebo institucím, a takové agentury budou zjišťovat koníčky uživatelů a provádět odpovídající reklamní nebo obchodní aktivity.
5. Škodlivý shareware
definice: Škodlivý software pro sdílení odkazuje na nějaký sdílený software, který přinutí uživatele zaregistrovat se za účelem získání výhod, pomocí podvodu, zkušební pasti atd. nebo sbalit všechny druhy škodlivých zásuvných modulů do softwaru. Není povoleno jej instalovat v uživatelském stroji.
Nebezpečí: Použijte "zkušební past" k přinucení uživatele k registraci, jinak může dojít ke ztrátě osobních údajů. Softwarové integrované pluginy mohou způsobit ukradení uživatelských prohlížečů, soukromí je krádež.
Poté, co uživatel nainstaluje software pro přehrávání médií, bude nucen nainstalovat software (vyhledávací zásuvný modul, stáhnout software) bez nutnosti instalace, aniž by dostal jasnou výzvu; a uživatelsky odinstalační software přehrávače Neodinstalujte tento dodatečný nainstalovaný software automaticky.
, jako je šifrovací software, všechna zašifrovaná data budou po zkušební době ztracena a za obnovení ztracených dat se platí pouze platba.
6. Jiné
S rozvojem sítě se klasifikace „nečestného softwaru“ zhoršuje a neustále se objevují některé nové typy podvodného softwaru a standard klasifikace se nevyhnutelně přizpůsobí.
Rozdíl mezi počítačovým virem
Počítačový virus je: sám o sobě má třídu programů, které obsahují další programy, které ničí systémové funkce, ohrožují uživatelská data nebo jiné škodlivé chování. Takové programy často ovlivňují používání počítače a mohou se zkopírovat. Formální software se týká: Pro pohodlí uživatelů při práci, zábavě, software je vyvíjen a software je veřejně uvolněn.
"Rogue Software" je mezi těmito dvěma a existuje také normální funkce (stahování, přehrávání médií atd.) a škodlivé chování (přehrávání reklam, otevírání dveří), přivádějící uživatele k uživateli. Tento software může být také nazýván škodlivý reklamní software (spyware), škodlivý software pro sdílení (Malicious Shareware). Na rozdíl od virů nebo červů není mnoho softwaru malou skupinou nebo jednotlivcem tajně připraveným a šířeným, ale existuje mnoho známých společností a skupin podezřelých z takového softwaru. Software využívá celou řadu technických prostředků nucené instalace a konfrontace. Mnoho stížností uživatelů je instalováno neinformovaně a jejich různé technologie zabraňující vykládání a automatické obnovy způsobily, že mnoho softwarových profesionálů je obtížné se s nimi vypořádat, takže odinstalují technologii, která je často diskutována a konzultována na internetových stránkách pevniny. problém.
Vývoj softwaru
Nový nepoctivý software nemusí být součástí balení
nové nečestné chování zahrnuje záměrné omezování jiného podobného softwaru
Nový nepoctivý software jej vynucuje k instalaci na systémový disk, uživatelé nemají na výběr
nové nečestné chování zahrnuje samo o sobě, že jejich nečestné chování se projeví jako BUG,
právník řekl
Aliance proti nepoctivému softwaru podporuje právníka Huang Chen hluboce řekl, že nepoctivý software musí tvořit zločin a není nutné zbavit se příslušných ustanovení trestního zákona . Ale pokud jde o jejich občanskoprávní odpovědnost, moje země je v legislativě stále prázdná. Huang Chen se domnívá, že podvodný software zabírá paměť uživatelského počítače, způsobuje rychlost běhu CPU, zabírá kapacitu pevného disku a porušuje práva na vlastnictví uživatele. Ale jak je ztráta způsobená vlastnickými právy problém.
Článek 7 zákona o ochraně práv spotřebitelů a zájmů Čínské lidové republiky stanoví, že majetek spotřebitelů není poškozen, článek 8 stanoví práva spotřebitelů a článek 9 stanoví spotřebitele. Tato možnost, článek 10 stanoví, že práva spotřebitelů na spravedlivé obchodování, a článek 11 stanoví práva na náhradu škody. Pokud uživatel počítače utrpí škodu na majetku v důsledku použití nepoctivého softwaru, je zřejmé, že sedmý, 10.; pokud je podvodný software násilně nainstalován bez znalosti uživatelů počítače nebo únosu prohlížeče, můžete použít osmý, devět, desátý. Huang Jin říká, že ačkoli zákon na ochranu práv spotřebitelů Čínské lidové republiky poskytuje určitý právní základ, výše uvedená právní ustanovení nejsou pro nepoctivý software jasná. Společnost se proto těší, že regulace dostane co nejdříve, a na tomto obrovském trhu je zatím klid.
Governance Action
V červnu 2005 uspořádalo Beijing Network Industry Association seminář o prvním čínském kontrolním podvodném softwaru. Společnosti Sina, Sohu, NetEase, Rising, Jiangmin atd. vypracovaly „Úmluvu o bezpečnosti chování softwarových produktů a sebekázně“.
V červenci 2018 National Computer Virus Emergency Processing Center zjistilo, že v mobilních aplikacích existuje 10 nelegálních nebezpečných mobilních aplikací, které mobilním uživatelům připomínají, aby si tyto nelegální nebezpečné mobilní aplikace nestahovali, vyhýbali se Operační systém mobilních telefonů je zbytečnou bezpečnostní hrozbou.