5、间谍软件：从烦人小患到重大安全威胁

间谍软件：从烦人小患到重大安全威胁

1. 二十一世纪的间谍软件现状

在二十一世纪，间谍软件已从最初单纯跟踪用户网络浏览习惯以提供定向广告的烦人存在，演变成了对计算机安全的严重威胁。2004 年 11 月美国在线（AOL）的一项研究显示，多达 80%的计算机存在某种形式的间谍软件，且近 90%的计算机所有者并未意识到他们的系统已被感染或受到损害。不仅如此，间谍软件很少单独出现，通常一台受感染的计算机上会有多种间谍软件。该研究发现，在那 80%受感染的计算机上，平均存在 93 种不同的间谍软件组件。

间谍软件的危害也在不断升级，它已从几乎无害的烦人之物，恶化为对计算机安全的全面威胁，会损害计算机系统和个人信息，成为当今计算机安全面临的最大威胁之一。

2. 间谍软件的演变历程

间谍软件的起源与广告软件密切相关。最初，广告软件是一种合法的软件分发方式，用户可以免费使用软件，而软件开发者通过广告获取收入。为了提供更个性化、更有针对性的广告，广告软件供应商开始跟踪用户的习惯和兴趣。这一行为逐渐演变成了间谍软件，最初间谍软件与广告软件的区别主要在于是否在安装前向计算机用户充分披露软件的活动并获得其同意。

早期的间谍软件主要是一些广告软件组件，它们在用户不知情且未经许可的情况下在计算机上安装和运行，但通常与用户有意获取和安装的软件相关。然而，随着时间的推移，间谍软件逐渐具备了更隐蔽、更恶意的特征。一些间谍软件开发者开始利用操作系统和浏览器的漏洞，尤其是微软 Windows 操作系统和 Internet Explorer 浏览器的安全弱点，在用户完全不知情的情况下将自身安装到计算机上。这种“路过式下载”通常通过恶意网站上的 ActiveX 组件实现。 <