“流氓軟件”是介于病毒和正規軟件之間的軟件。如果電腦中有流氓軟件，可能會出現以下幾種情況：用戶使用電腦上網時，會有窗口不斷跳出；電腦瀏覽器被莫名修改增加了許多工作條；當用戶打開網頁時，網頁會變成不相干的奇怪畫面，甚至是黃色廣告。有些流氓軟件只是為了達到某種目的，比如廣告宣傳。這些流氓軟件雖然不會影響用戶計算機的正常使用，但在當用戶啟動瀏覽器的時候會多彈出來一個網頁，以達到宣傳目的。
分類
根據不同的特征和危害，困擾廣大計算機用戶的流氓軟件主要有如下幾類：
1、廣告軟件（Adware）
定義：廣告軟件是指未經用戶允許，下載并安裝在用戶電腦上；或與其他軟件捆綁，通過彈出式廣告等形式牟取商業利益的程序。
危害：此類軟件往往會強制安裝并無法卸載；在后臺收集用戶信息牟利，危及用戶隱私；頻繁彈出廣告，消耗系統資源，使其運行變慢等。
例如：用戶安裝了某下載軟件后，會一直彈出帶有廣告內容的窗口，干擾正常使用。還有一些軟件安裝后，會在IE瀏覽器的工具欄位置添加與其功能不相干的廣告圖標，普通用戶很難清除。
2、間諜軟件(Spyware)
定義：間諜軟件是一種能夠在用戶不知情的情況下，在其電腦上安裝后門、收集用戶信息的軟件。
危害：用戶的隱私數據和重要信息會被“后門程序”捕獲，并被發送給黑客、商業公司等。這些“后門程序”甚至能使用戶的電腦被遠程操縱，組成龐大的“僵尸網絡”，這是目前網絡安全的重要隱患之一。
例如：某些軟件會獲取用戶的軟硬件配置，并發送出去用于商業目的。
3、瀏覽器劫持
定義：瀏覽器劫持是一種惡意程序，通過瀏覽器插件、BHO（瀏覽器輔助對象）、WinsockLSP等形式對用戶的瀏覽器進行篡改，使用戶的瀏覽器配置不正常，被強行引導到商業網站。
危害：用戶在瀏覽網站時會被強行安裝此類插件，普通用戶根本無法將其卸載，被劫持后，用戶只要上網就會被強行引導到其指定的網站，嚴重影響正常上網瀏覽。
例如：一些不良站點會頻繁彈出安裝窗口，迫使用戶安裝某瀏覽器插件，甚至根本不征求用戶意見，利用系統漏洞在后臺強制安裝到用戶電腦中。這種插件還采用了不規范的軟件編寫技術（此技術通常被病毒使用）來逃避用戶卸載，往往會造成瀏覽器錯誤、系統異常重啟等。
4、行為記錄軟件（TrackWare）
定義：行為記錄軟件是指未經用戶許可，竊取并分析用戶隱私數據，記錄用戶電腦使用習慣、網絡瀏覽習慣等個人行為的軟件。
危害：危及用戶隱私，可能被黑客利用來進行網絡詐騙。
例如：一些軟件會在后臺記錄用戶訪問過的網站并加以分析，有的甚至會發送給專門的商業公司或機構，此類機構會據此窺測用戶的愛好，并進行相應的廣告推廣或商業活動。
5、惡意共享軟件(maliciousshareware)
定義：惡意共享軟件是指某些共享軟件為了獲取利益，采用誘騙手段、試用陷阱等方式強迫用戶注冊，或在軟件體內捆綁各類惡意插件，未經允許即將其安裝到用戶機器里。
危害：使用“試用陷阱”強迫用戶進行注冊，否則可能會丟失個人資料等數據。軟件集成的插件可能會造成用戶瀏覽器被劫持、隱私被竊取等。
例如：用戶安裝某款媒體播放軟件后，會被強迫安裝與播放功能毫不相干的軟件（搜索插件、下載軟件）而不給出明確提示；并且用戶卸載播放器軟件時不會自動卸載這些附加安裝的軟件。
又比如某加密軟件，試用期過后所有被加密的資料都會丟失，只有交費購買該軟件才能找回丟失的數據。
6、其它
隨著網絡的發展，“流氓軟件”的分類也越來越細，一些新種類的流氓軟件在不斷出現，分類標準必然會隨之調整。
發展
新的流氓軟件可能并沒有捆綁插件
新的流氓行為包括故意妨礙其他同類軟件的使用
新的流氓軟件強制使其安裝到系統盤，用戶沒有選擇權
新的流氓行為包括把自己的流氓行為說成是BUG，以來掩蓋
律師說法
反流氓軟件聯盟支援律師黃錦深說，流氓軟件的行徑一旦形成犯罪，不容置疑應按刑法相關規定進行處置即可。但就其民事責任而言，我國在立法上仍是空白。黃錦深認為，流氓軟件占用用戶電腦內存、使CPU運行速度下降、占用硬盤容量，已侵犯了用戶的財產權。但侵犯財產權造成的損失怎么計算是個難題。
《中華人民共和國消費者權益保護法》第七條規定了消費者財產不受損害的權利，第八條規定了消費者的知情權，第九條規定了消費者的選擇權，第十條規定了消費者的公平交易權，第十一條規定了賠償權。如果電腦用戶因使用流氓軟件而遭受財產損失，顯然可以適用第七、第十條；如果流氓軟件是在電腦用戶不知情的情況下強行安裝，或劫持了瀏覽器，則可以適用第八、第九、第十條。黃錦深稱，中華人民共和國消費者權益保護法雖然提供了一定的法律依據，但以上法律規定并不是明確針對流氓軟件而設。因此，社會期待盡快出臺法規，還這一巨大市場的一片清靜。
治理行動
北京市網絡行業協會于2005年6月召開了中國大陸首次防治流氓軟件的研討會。新浪、搜狐、網易、瑞星、江民等16家企業會后起草了《軟件產品行為安全自律公約》。同時，國家已開始把對流氓軟件的檢測納入到殺毒軟件的檢測標準之中。用一些軟件如優化大師和一些可以做系統優化的軟件來清除，一般不要裝來歷不明的軟件，不要用小軟件，除非你知道它對你的系統沒有影響危害。使用一些瀏覽器的插件時要注意。對于ActiveX控件不要隨便裝了。
卸載方法整理
第一名：
3721上網助手所屬公司－－－－北京三七二一科技有限公司
廠商網址－－－http://www.3721.com/
存在問題－－－
1、強制安裝
2、瀏覽器劫持（添加用戶不需要的按鈕、ie地址菜單項中添加非法內容）
3、干擾其他軟件運行
4、無法徹底卸載卸載方法：請用附件程序卸載，附件已用卡巴斯基掃描過。
第二名：
網址－－－http://www.taobao.com/
存在問題－－－強行彈出過多廣告
卸載方法－－－卸載方法有四，最簡單的如在MyIE或者Maxthon里面的“彈出窗口過濾”和“網頁內容過濾”里面同時添加“unionsky、allyes、taobao”等過濾條目！更直接的方法是使用用世界之窗瀏覽器，不用任何設置，默認即可屏蔽！對于沒有過濾功能的IE，
如果系統是XP/2003，請在“開始，運行”中輸入：%SystemRoot\system32\notepad.exeC:\WINDOWS\system32\drivers\etc\hosts
如果系統是98/me，請在“開始，運行”中輸入：%SystemRoot%\system32\notepad.exeC:\WINDOWS\hosts或點擊這里下載自動運行命令，解壓后選擇合適的bat文件雙擊運行，然后，將下列語句添加到最后一行
第三名：
eBay易趣所屬公司－－－－ebayinc.
廠商網址－－－http://www.ebay.com.cn/
存在問題－－－
1、強制安裝
2、瀏覽器劫持（自動在ie中添加按鈕和菜單）
3、無法卸載卸載方法：對易趣廣告的屏蔽可以參考上面對淘寶網廣告的方法。但刪除易趣插件就比較繁瑣了。首先，易趣插件沒有提供卸載工具。第二，易趣插件不能通過如windows優化大師這樣的軟件下載，因為系統文件已經被替換到了不能識別的版本而失敗。在2005年7月21日更新的暴風影音5.07正式版中，包括了針對流氓軟件的三個清除小程序：分別是易趣清除程序UebayFOR暴風和酷狗.rar，可以清除易趣廣告和幾個廣告鏈接。其次還有暴風集團去廣告安裝外掛程序以及暴風去廣告安裝外掛可選組件版程序。運行這些程序附件，不但能夠自動去掉一搜和下載加速器的選項，還能安裝后自動清除易趣廣告。而且這一版的軟件目前已經可以手動不安裝易趣了。
第四名：
dudu下載加速器所屬公司－－－－千橡公司廠商
網址－－－－ddd.dudu.com
存在問題－－－
1、強制安裝
2、誘導用戶安裝廣告程序
3、無法徹底刪除卸載方法：方法一：手動卸載（有一定風險，先做好注冊表等備份）1.首先到添加與刪除程序里卸載“dudu”。2.運行注冊表編輯器（開始、運行、regedit、編輯、查找）查找與“dudu、ddd6c、dddsetup、dddupdate、DuDuAcc”等相關相刪除。3.開始、搜索、搜索電腦中的“dudu、ddd6c、dddupdate、dddsetup、DuDuAcc”等相關項刪除。4.開始、設置、控制面板、性能和維護、任務計劃里面把DUDU的任務刪掉5.手動查找系統中與“dudu、ddd6c、dddupdate、dddsetup、DuDuAcc”等相關相刪除。6.重啟電腦方法二：自動卸載（風險低，建議使用）在計算機的“programfiles”目錄，會有一個叫“desktopmedia”目錄，運行其中的uninstall.exe程序，即可。
第五名：
中文上網所屬公司－－－－中國互聯網絡信息中心
廠商網址－－－http://www.cnnic.net.cn/
存在問題－－－
1、強制安裝
2、無法徹底卸載卸載方法－－進入“控制面板”的“添加/刪除程序”選項，找到“中文上網官方版軟件”，卸載。根據提示，選擇要卸載的“中文域名IE客戶端軟件”和“中文域名郵件客戶端軟件”，輸入“確認碼”，進入下一步確認是否保留某些功能，確認保留或不保留后繼續卸載，卸載完成會顯示“中文上網官方版軟件卸載成功!”的提示。此時別高興，因為這樣和沒有卸載差不多，否則每次刪除后，一打開某個網頁，就又自動安裝上了，因此接下來還需要以下步驟：1、刪除C:\ProgramFiles\下的CNNIC整個目錄。2、“開始菜單”>>“運行”>>輸入“regedit”確定回車，查找路徑：HKEY_CURRENT_USER\軟件\CNNIC和HKEY_LOCAL_MACHINE\SOFTWARE\CNNIC，將其全部刪除才算了結。
第六名：
青娛樂聊天軟件（qyule）所屬公司－－－－青娛樂鋒力科技青鳥科聯
廠商網址－－－http://www.qyule.com/
存在問題－－－強制安裝
卸載方法－－－青娛樂的關鍵可能是收費和部分名過其實的內容，有些網友指出，在花費開通后得到的內容可能會和名稱不符，而青娛樂也會和其它軟件捆綁而不請自來。清除青娛樂的方法并不復雜，但對已經交費的會員可能會涉及到申請停止服務的問題。退訂前最好看清規則再操作，尤其是短信退訂需要避免字母O還是數字0這樣的誤會。至于卸載，你可以使用首先在Windows任務管理器中關掉該進程，之后在本機中查找文件名為qyule.exe的青娛樂原程序，找到以后直接刪除就可以了。
第七名：
很棒小秘書所屬公司－－－－很棒信息服務有限公司
廠商網址－－－http://www.henbang.net/
存在問題－－－
1、強制安裝
2、無法徹底卸載卸載方法－－－1.按照軟件中的說明刪除軟件（點擊C:\Widnows\system32\目錄下的uninstall.exe）；2.刪除掉注冊表中相關的自啟動內容；3.然后進入C:\Widnows\System32\目錄，刪除winup.exe、hap.dll、winhtp.dll和hda.ini文件（如果有henbangtemp這個文件夾的話，也刪掉）；4.檢查一次，把和與之相關的文件夾也刪掉；5.打開IE瀏覽器，依次點擊：“工具，加載管理項”，然后將涉及到winhtp.dll的加載項禁用。如果你是xpsp2版，可以按照以下方法關閉它：1.首先打開ie，然后選擇“internet選項”；2.選擇“程序”頁，點擊“管理加載項”；3.選中“UrlMonitorClass”，選擇禁用此項；4.首先在添加/刪除程序中找到HAP，卸載之。然后使用反毒軟件或者木馬專殺軟件全面掃描C盤，這些軟件會多多少少發現一些這個廣告程序所用到的文件。和這個軟件相關的文件有：C:\WINDOWS\system32\winup.exeC:\WINDOWS\system32\winhtp.dllC:\WINDOWS\SoftwareDistribution\Download\XXXX\update\spcustom.dllc:\windows\system32\uninstall.exec:\windows\system32\henbagkiller.exeC:\ProgramFiles\henbang文件夾hap.dll一般反毒軟件病不能完全查殺這個程序，于是就需要我們在HDD，文件內容和注冊表中手動刪除這些文件，并且記住刪除工作在安全模式下進行，這樣才能查殺干凈。
第九名：
網絡豬、劃詞搜索所屬公司－－－－中搜在線
廠商網址－－－－pig.zhongsou.com
存在問題－－－
1、強制安裝
2、無法徹底卸載卸載方法：刪除網絡豬目前有兩種方法，1.在系統進程中結束movesearch.exe，然后在C:\ProgramFiles中進入wsearch文件夾，然后執行其中的卸載程序。最后返回上層文件夾，把wsearch文件夾刪除。2.手動清除，就是直接在中止movesearch程序后，直接刪除ProgramFiles下的wsearch文件夾及其下文件，然后在注冊表中清除與movesearch有關的信息。(打開注冊表，搜索“movesearch”(可按F3)統統刪除即可)刪除劃詞搜索比較麻煩，因為即便先卸載劃詞搜索再刪除wsearch文件夾也不能徹底將其清除，目前比較管用的方法是使用新版的超級兔子專業卸載功能。（360粉碎）
詞語起源
“流氓軟件”起源于國外的“Badware”一詞，在著名的網站上，對“Badware”的定義為：是一種跟蹤你上網行為并將你的個人信息反饋給“躲在陰暗處的”市場利益集團的軟件，并且，他們可以通過該軟件能夠向你彈出廣告。將“Badware”分為“間諜軟件（spyware）、惡意軟件（malware）和欺騙性廣告軟件（deceptive adware）。國內互聯網業界人士一般將該類軟件稱之為“流氓軟件”，并歸納出間諜軟件、行為紀錄軟件、瀏覽器劫持軟件、搜索引擎劫持軟件、廣告軟件、自動撥號軟件、盜竊密碼軟件等。
“流氓軟件”的最大商業用途就是散布廣告，并形成了整條灰色產業鏈：企業為增加注冊用戶、提高訪問量或推銷產品，向網絡廣告公司購買廣告窗口流量，網絡廣告公司用自己控制的廣告插件程序，在用戶電腦中強行彈出廣告窗口。而為了讓廣告插件神不知鬼不覺地進入用戶電腦，大多數時候廣告公司是通過聯系熱門免費共享軟件的作者，以每次幾分錢的價格把廣告程序通過插件的形式捆綁到免費共享軟件中，用戶在下載安裝這些免費共享軟件時廣告程序也就趁虛而入。
據稱，網絡廣告的計費是按彈出次數進行的，使用“流氓軟件”可以在用戶根本沒有授權的情況下隨意彈出廣告，提高廣告彈出次數，籍此提高廣告收益。一個“裝機量”大的廣告插件公司，憑“流氓軟件”月收入在百萬元以上。
定義
2006年，中國互聯網協會公布“流氓軟件”定義：流氓軟件是指在未明確提示用戶或未經用戶許可的情況下，在用戶計算機或其他終端上安裝運行，侵害用戶合法權益的軟件，但不包含中國法律法規規定的計算機病毒。具有下列特征之一的軟件可以被認為是流氓軟件：
流氓軟件(流氓軟件)定義：是指在未明確提示用戶或未經用戶許可的情況下，在用戶計算機或其他終端上強行安裝運行，侵犯用戶合法權益的軟件，但已被我國法律法規規定的計算機病毒除外。它具有如下特點：
強制安裝：指在未明確提示用戶或未經用戶許可的情況下，在用戶計算機或其他終端上強行安裝軟件的行為。強制安裝，安裝時不能結束它的進程，不能選擇它的安裝路徑，帶有大量色情廣告甚至電腦病毒。
難以卸載：指未提供通用的卸載方式，或在不受其他軟件影響、人為破壞的情況下，卸載后仍活動或殘存程序的行為。
瀏覽器劫持：指未經用戶許可，修改用戶瀏覽器或其他相關設置，迫使用戶訪問特定網站或導致用戶無法正常上網的行為。
廣告彈出：指未明確提示用戶或未經用戶許可的情況下，利用安裝在用戶計算機或其他終端上的軟件彈出色情廣告等廣告的行為。
惡意收集用戶信息：指未明確提示用戶或未經用戶許可，惡意收集用戶信息的行為。
惡意卸載：指未明確提示用戶、未經用戶許可，或誤導、欺騙用戶卸載非惡意軟件的行為。
惡意捆綁：指在軟件中捆綁已被認定為惡意軟件的行為。
惡意安裝：未經許可的情況下，強制在用戶電腦里安裝其它非附帶的獨立軟件。
備注：強制安裝到系統盤的軟件也被稱為流氓軟件。
其他侵犯用戶知情權、選擇權的惡意行為。
特點
與病毒區別
計算機病毒指的是：自身具有、或使其它程序具有破壞系統功能、危害用戶數據或其它惡意行為的一類程序。這類程序往往影響計算機使用，并能夠自我復制。正規軟件指的是：為方便用戶使用計算機工作、娛樂而開發，面向社會公開發布的軟件。
“流氓軟件”介于兩者之間，同時具備正常功能（下載、媒體播放等）和惡意行為（彈廣告、開后門），給用戶帶來實質危害。這些軟件也可能被稱為惡意廣告軟件(adware)、間諜軟件(spyware)、惡意共享軟件(malicious shareware)。與病毒或者Worm.Win32.AutoRun.qpv不同，這些軟件很多不是小團體或者個人秘密地編寫和散播，反而有很多知名企業和團體涉嫌此類軟件。該軟件采用多種技術手段強行安裝和對抗刪除。很多用戶投訴是在不知情的情況下遭到安裝，而其多種反卸載和自動恢復技術使得很多軟件專業人員也感到難以對付，以至于其卸載成為大陸網站上的常常被討論和咨詢的技術問題。
參考資料 >