流氓软件综述篇：安全史上“最牛钉子户”

我说自己是流氓

反病毒软件正式对流氓软件进行宣战，这不但没有使流氓软件有所收敛，反而使流氓软件更加繁荣，正式形成一个地下产业，而3721终于隐于雅虎的光芒之中，随着奇虎的出现，更加难以让人再想起它。

3721缔造的财富神话使得中国互联网出现了新的一轮淘金热，这是在其它国家互联网难得一见的盛况，无数个小的流氓软件团体如雨后春笋般冒了出来，而且采用的技术也越来越先进，有许多流氓软件已经运用了RootKit技术来躲避反病毒软件的追杀，还有一些流氓软件，已经开始利用碎片技术保护自己，只要有一个碎片没有被杀掉，就能通过该碎片借尸还魂，继续作恶。甚至有些流氓软件已经采用了写固件的方式，通过藏身于主板而达到再生的目的。

而流氓软件的作者也不再象流氓产生之初，大喊自己是正常程序，当被杀毒软件查杀时，四处哭诉自己是清白的，是被冤枉的。现在，他们介绍自己的时候，很直接就会表明自己是做流氓软件的，而且当被杀毒软件查杀时，他们只是在新版本的升级中采用更高级的手段来躲避查杀。

因为与其此地无银三百两地无病呻吟，不如真正从技术上来延长自己的生命。而如今流氓软件产业已经精细化到了可以按照每个用户的个人喜好来定制弹出广告的地步了。可能对于某些人来说，他电脑上的广告窗永远也不会弹出，而对于另外一些人来说，可能在搜索某种疾病时，自动为他们弹出相关药品的广告。而流氓软件的生命周期，也已经被精确地计算到了七天，也就是说，一个流氓软件在一个用户电脑上最多存活七天，在七天之内，流氓软件不但要解决如何按照用户的需求弹广告，还要解决如何在七天之后还能继续生存下去。

这就是流氓软件的现状，它们与杀毒软件的抗衡，还将继续下去，因为流氓软件的财富神话，还吸引着每个流氓软件的作者，也确实使他们获得了巨大的经济利益。

链接1：流氓软件的定义

中国互联网协会对流氓软件的定义：

是指在未明确提示用户或未经用户许可的情况下, 在用户计算机或其他终端上安装运行, 侵犯用户合法权益的软件, 但已被我国现有法律法规规定的计算机病毒除外。

ITwiki对流氓软件的定义

流氓软件是中国大陆对网络上散播的符合如下条件（主要是第一条）的软件的一种称呼：

1、采用多种社会和技术手段，强行或者秘密安装，并抵制卸载；

2、强行修改用户软件设置，如浏览器主页，软件自动启动选项，安全选项； 强行弹出广告，或者其他干扰用户占用系统资源行为；

3、有侵害用户信息和财产安全的潜在因素或者隐患；

4、未经用户许可，或者利用用户疏忽,或者利用用户缺乏相关知识，秘密收集用户个人信息、秘密和隐私。

中国反流氓软件联盟的定义

凡是具有以下流氓行径：

1、强行侵入用户电脑，无法卸载；

2、强行弹出广告，借以获取商业利益；

3、有侵害用户的虚拟财产安全潜在因素；

4、偷偷收集用户在网上消费时的行为习惯、账号密码。则均属于流氓软件。