孙统计

（中国联合网络通信有限公司上海市分公司 上海市 200082）

人们在使用互联网的同时，也会被恶意程序所伤害。恶意程序会在用户使用网络的同时，对目标用户的系统进行破坏、窃取隐私信息、恶意扣取费用、耗占设备资源，这一系列的恶劣行为对用户的隐私安全构成了严重威胁，为不法分子提供了可趁之机。在过去，恶意程序大多会伪装成.exe 文件，但是当用户对此类文件已经有所防范时，恶意程序转而利用普通用户不会怀疑的其他文件继续潜伏，其中伪装成Word 文档的恶意软件高达38%。国内针对此类应用程序的审核机制并不严格，在相关方面的技术也参差不齐，再加上恶意程序形式变化多样，这些问题都给监管方面造成了巨大的难度。目前，恶意程序给用户和企业造成的危害主要有恶意扣费、泄露隐私数据、耗占资源、恶意篡改数据、实施破坏攻击、进行网络欺诈等恶意行为。因此，搭建一套多平台的安全检测系统已是势在必行。

1 恶意程序及攻击方式简述

1.1 恶意程序

恶意程式是一种指令集合，它会在用户不知情的情况下，潜伏在用户的计算机或其它终端上自行安装，并攻击终端和程序获取用户的个人隐私数据等恶意操作，对用户的合法权益造成侵害。根据恶意程序的攻击方式可以将它分为木马、蠕虫、细菌、病毒等。如今，恶意软件及插件已经成为一种新的网络问题，恶意插件及软件的整体表现为清除困难，强制安装，甚至干拢安全软件的运行。……