5、间谍软件的演变及其对企业网络的威胁

间谍软件的演变及其对企业网络的威胁

1. 二十一世纪的间谍软件现状

1.1 普遍感染情况

2004 年 11 月美国在线（AOL）的一项研究显示，多达 80%的计算机存在某种形式的间谍软件，而且近 90%的计算机所有者并未意识到他们的系统已被感染或受到损害。不仅如此，间谍软件很少单独出现，通常是多个一起存在。在那些受感染的 80%的计算机中，平均每台计算机有 93 种不同的间谍软件组件。

1.2 从烦人到严重威胁的转变

最初的间谍软件威胁主要是跟踪用户的网络浏览习惯，以便公司提供更有针对性的广告，这虽然烦人，但与如今顽固、恶意的间谍软件威胁相比，根本不值一提。如今，间谍软件已从几乎无害的烦扰演变成对计算机安全的全面威胁，它会损害计算机系统和个人信息，成为当今计算机安全面临的最大威胁之一。

2. 间谍软件的演变历程

2.1 起源于广告软件

间谍软件起源于广告软件供应商的一种手段。广告软件最初是为用户提供免费软件，通过广告获取收入。供应商为了提供更个性化、有针对性的广告，开始监测用户的习惯和兴趣。最初，广告软件和间谍软件的区别主要在于是否在安装前向计算机用户充分披露软件的活动并获得其同意。

2.2 向恶意软件转变

早期的间谍软件实际上只是在计算机上悄悄安装和运行且未经用户许可的广告软件组件，通常与用户有意获取和安装的软件相关。但后来，间谍软件逐渐具备了更隐蔽的恶意软件特征。一些开发者开始利用操作系统（主要是微软 Windows 操作系统）和浏览器（如微软 Internet Explorer 浏览器）的漏洞和安全弱点，在用户毫不知情的情况下将自己安