如何移除恶意软件

由 Jake Doevan 评价 - - 已更新 2016-11-08 | 类型：恶意软件

64115 个观看

恶意软件是一个抽象术语，它描述了广大范围的恶意程序，其中包括木马程序、蠕虫、隐蔽软件、勒索软件、计算机威胁和隐匿垃圾程序 (PUP)。恶意软件通常利用安全漏洞，在用户不知情或许可下安装在系统上。只有已更新的反恶意软件程序才能防止它的渗入，安全专家敦促人们考虑安装一个信誉良好的应用程序来保护他们的计算机，避免遭受恶意软件的攻击。

恶意软件最常用来在计算机启动未经授权的活动，帮助其拥有者赚取收入。它可以被设计来窃取个人信息，比如登录及银行数据，或可以加密计算机上的珍贵文件以让用户支付赎金来取得解密密钥。不过，某些恶意软件版本（广告软件、浏览器劫持者或同等）只是用来在计算机上显示促销内容以赚取“每点击付费”收入。每个恶意软件威胁几乎都有能力封锁合法的安全软件。此外，它们也会在受侵入的计算机系统上自我更新、下载额外的恶意软件或留下安全漏洞。

恶意软件的演变

恶意软件的第一个例子出现在 1986 年，当时两个来自巴基斯坦的兄弟发行了一个被称为 Brain 的程序，这被认为是第一个病毒，与 IBM 兼容并通过软盘传播，它只会在受侵入的计算机系统显示烦人的讯息。

下一个严重的威胁出现在 1992 年，它被称为 Michelangelo（米开朗基罗病毒），类似于我们现在的病毒。根据各种报道，将近 2 万个计算机用户报告了由 Michelangelo 病毒导致的数据损失。

随着 21 世纪的到来，安全专家开始注意到恶意软件的严重增长。现代病毒，比如蠕虫和木马程序，开始到处传播。受感染的计算机被连接到僵尸网络，变成了巨大的赚取机器。

现在，恶意软件开发者越来越严重，并发行更多现代版本的病毒。根据报道，自 2005 年，恶意软件的数量已经从 100 万提升至 9,600 万个不同的版本，令人印象相当深刻，对吧？

恶意软件渗入计算机的方法

恶意软件可以通过各种不同的技巧来传播，以下是那些最常用的方法：

非法及受感染的网站。非法网站可以说是恶意软件分布的主要参与者，这些网站大部分都布满色情内容，但你也有可能在访问游戏、种子或甚至是合法的新闻网站后受到感染，这些网站可能已经被攻击者侵入，并已被注入恶意脚本。
受感染的电邮和附件：通常这个恶意软件的分布方案有赖于用来发送误导性讯息给收件人的僵尸网络，这些伪造的电邮会说服人们点击恶意链接或下载受感染的可执行文件到系统里。现在，黑客已经增加了伪造电邮讯息的数量，因为人们通常在下载这些电邮之前都不会检查它的可靠性。
恶意广告。恶意软件也可以通过恶意的广告和链接传播，事实上现在这些方法已经被广泛应用。这些链接和广告会将自己伪装成所需软件的更新、价格降低的信息及参与问卷调查的建议。一旦受害者点击这些链接或广告，恶意软件就会进入系统然后导致不必要的活动。
其他恶意软件。各种不同的恶意软件可以用来将额外的威胁下载到受侵入的计算机系统里。如果你的计算机已被勒索软件或流氓反间谍软件感染，你可能会发现到另一个恶意软件病毒，比如广告软件或浏览器劫持者，在你没有授权的情况下已经被安装在你的计算机上。

恶意软件攻击的症状

你的计算机被恶意感染的其中一个最常见的迹象就是出现在计算机桌面上的伪造的安全通知和误导性的警告讯息。在这种情况下，你可能受到以下其中一个恶意软件版本的感染：

第一组的威胁主要是恐吓用户，让他们相信他们正在面对的是一个信誉良好的安全工具，并尝试对他们提出病毒的警告。事实上，这些警告都只是用来恐吓用户购买一个伪造的反间谍软件。第二组的恶意软件则会显示一个简单警告，声称用户必须为他们在网上所进行的非法活动支付罚款。此外，勒索软件也会加密你的重要文件，然后要求你支付赎金。

如果你遇到网页浏览器重定向或大量弹出式广告的问题，那你正在面对的是这些恶意软件：

这些恶意软件程序使用的是“每点击付费”方法，因此它们主要的目的就是劫持网页浏览器，然后显示各种各样的弹出式广告。在点击这些广告后，用户会被重定向到赞助网站。这些程序大部分都不是恶意的，但它们那些不必要的甚至是有害的内容已经对受害者造成干扰。

系统减速、稳定性问题、性能相关问题和安全应用程序的被封锁也会在恶意软件渗入系统后出现，但不幸的是这些症状很难帮你识别恶意软件的类别：:

每一个这些恶意软件威胁都有能力用掉大量的计算机资源。此外，这些程序会轻易封锁合法的安全软件，并以这种方法来防止本身被移除。请小心，忽视这些症状可能会为你带来更多问题，例如身份盗用或你的银行数据和其他信息的丢失。最后，在系统上保留恶意软件会导致你的计算机在日后面对其他的威胁。

恶意软件例子

PC Optimizer Pro。这个程序也可以被加入“伪造的计算机优化工具”类别，因为它自称有能力提升计算机的性能，但其实它什么都不是。它的活动是基于无用的系统扫描器，报告造成计算机性能降低的有关伪造注册表项、不好的文件及其他系统组件。一旦用户被说服他们必须从计算机移除这个“有害”的数据，PC optimizer 就会把他们重定向到软件购买网站。当然，你不应该购买其许可版本，因为你在将它下载到你的计算机后，你并不会看到任何性能的提升。

COM surrogate 病毒。这是恶意软件一个特别危险的例子，它已被归类为“木马程序”。当它进入系统后，它会轻易地更改计算机的设置、监控你在计算机上的活动以及窃取你的重要数据。它也会在没有获得你的授权及你不知道的情况下把其他威胁下载到系统里。这个病毒在 Flash 和FLV 播发器更新的帮助下已经活跃地传播，因此相信数以千计的计算机已经感染 COM Surrogate 恶意软件。

DNS Unblocker。尽管大部分广告软件类型的恶意软件不会对你的计算机造成严重的问题，但你必须避开 DNS Unblocker。首先，它会在你喜爱的网站出现大量的弹出式广告和相似的商业内容。其次，它会使用这些广告来把你重定向到恶意网站。最后，它会收集你在网上的浏览活动并将这些数据与相关（及不相关！）方分享。