⑴ 浠涔堟槸搴旂敤紼嬪簭,浠涔堟槸緇勪歡,浠涔堟槸鎻掍歡
浠涔堟槸搴旂敤紼嬪簭錛圓pplication錛夛紵
搴旂敤紼嬪簭鏄鎸囦負浜嗗畬鎴愭煇欏規垨鏌愬嚑欏圭壒瀹氫換鍔¤岃寮鍙戣繍琛屼簬鎿嶄綔緋葷粺涔嬩笂鐨勮＄畻鏈虹▼搴忋 搴旂敤紼嬪簭涓庡簲鐢ㄨ蔣浠剁殑姒傚康涓嶅悓錛屼絾甯稿父鍥犱負姒傚康鐩鎬技鑰岃娣鋒穯銆傝蔣浠舵寚紼嬪簭涓庡叾鐩稿叧鏂囨。鎴栧叾浠栦粠灞炵墿鐨勯泦鍚堛備竴鑸鐨勬垜浠瑙嗙▼搴忎負杞浠剁殑涓涓緇勬垚閮ㄥ垎銆
搴旂敤紼嬪簭錛圓pplication錛夎繍琛屽湪鐢ㄦ埛妯″紡錛屽畠鍙浠ュ拰鐢ㄦ埛榪涜屼氦浜掞紝鍏鋒湁鍙瑙嗙殑鐢ㄦ埛鐣岄潰銆
瀵逛簬搴旂敤紼嬪簭錛岄渶瑕佷簡瑙ｇ殑鏄錛氭瘡涓涓搴旂敤紼嬪簭榪愯屼簬鐙絝嬬殑榪涚▼銆佷粬浠鎷ユ湁鑷宸辯嫭絝嬬殑鍦板潃絀洪棿銆備笉鍚屽簲鐢ㄧ▼搴忕殑鍒嗙晫綰跨О涓鴻繘紼嬭竟鐣屻
搴旂敤紼嬪簭閫氬父鍙堣鍒嗕負涓ら儴鍒嗭細鍥懼艦鐢ㄦ埛鎺ュ彛(GUI)鍜屽紩鎿(Engien)銆
鍏跺疄灝辨槸.exe鎴朿om鐨勬枃浠朵簡銆傘傘
緇勪歡
z菙ji脿n
1.[assembly]鈭朵緵瑁呴厤鏁村彴鏈哄櫒銆佹瀯浠舵垨鍏冧歡鐨勯浂浠剁粍鍚
2.[mole;package]鈭跺湪鐢靛瓙鎴栨満姊拌懼囦腑緇勮呭湪涓璧峰艦鎴愪竴涓鍔熻兘鍗曞厓鐨勪竴緇勫厓浠
3.[unit]鈭剁粍瑁呬駭鍝(濡備功姍辨垨紕楁┍)鏃舵墍緇勫悎鐨勯氬父鎴栧氭垨灝戦噸澶嶇殑閮ㄥ垎
4.[section]鈭跺彲琚緇勮呮垨琚閲嶆柊緇勮呯殑鍑犱釜閮ㄤ歡涔嬩竴
鎻掍歡鏄涓縐嶉伒寰涓瀹氳勮寖鐨勫簲鐢ㄧ▼搴忔帴鍙ｇ紪鍐欏嚭鏉ョ殑紼嬪簭銆傚緢澶氳蔣浠墮兘鏈夋彃浠訛紝鎻掍歡鏈夋棤鏁扮嶃備緥濡傚湪IE涓錛屽畨瑁呯浉鍏崇殑鎻掍歡鍚庯紝WEB嫻忚堝櫒鑳藉熺洿鎺ヨ皟鐢ㄦ彃浠剁▼搴忥紝鐢ㄤ簬澶勭悊鐗瑰畾綾誨瀷鐨勬枃浠躲
��IE嫻忚堝櫒甯歌佺殑鎻掍歡渚嬪傦細Flash鎻掍歡銆丷ealPlayer鎻掍歡銆丮MS鎻掍歡銆丮IDI浜旂嚎璋辨彃浠躲丄ctiveX鎻掍歡絳夌瓑錛涘啀姣斿俉inamp鐨凞FX錛屼篃鏄鎻掍歡銆傝繕鏈夊緢澶氭彃浠墮兘鏄紼嬪簭鍛樻柊寮鍙戠殑銆
��緇勪歡鍜屾彃浠剁殑鍖哄埆鏄錛屾彃浠舵槸灞炰簬紼嬪簭鎺ュ彛鐨勭▼搴忥紝緇勪歡鍦ˋSP涓灝辨槸鎺т歡銆佸硅薄錛孉SP/IIS鐨勬爣鍑嗗畨瑁呮彁渚涗簡11涓鍙瀹夎呯粍浠躲侫SP鐨凢SO緇勪歡錛岀紪紼嬬殑鏈嬪弸閮藉傞浄璐鑰沖惂錛屽畠灝辨槸鏈甯哥敤鐨凷cripting.FileSystemObject瀵硅薄
1.浠涔堟槸鎻掍歡? 鎻掍歡鏄鎸囦細闅忕潃IE嫻忚堝櫒鐨勫惎鍔ㄨ嚜鍔ㄦ墽琛岀殑紼嬪簭.
2.鎮舵剰鎻掍歡鏈変粈涔堢壒寰? 鏈変簺鎻掍歡紼嬪簭鑳藉熷府鍔╃敤鎴鋒洿鏂逛究嫻忚堝洜鐗圭綉鎴栬皟鐢ㄤ笂緗戣緟鍔╁姛鑳,涔熸湁閮ㄥ垎紼嬪簭琚浜虹О涓哄箍鍛婅蔣浠(Adware)鎴栭棿璋嶈蔣浠(Spyware).姝ょ被鎮舵剰鎻掍歡紼嬪簭鐩戣嗙敤鎴風殑涓婄綉琛屼負,騫舵妸鎵璁板綍鐨勬暟鎹鎶ュ憡緇欐彃浠剁▼搴忕殑鍒涘緩鑰,浠ヨ揪鍒版姇鏀懼箍鍛,鐩楀彇娓告垙鎴栭摱琛屽笎鍙峰瘑鐮佺瓑闈炴硶鐩鐨.
鍥犱負鎻掍歡紼嬪簭鐢變笉鍚岀殑鍙戣屽晢鍙戣,鍏舵妧鏈姘村鉤涔熻壇鑾犱笉榻,鎻掍歡紼嬪簭寰堝彲鑳戒笌鍏跺畠榪愯屼腑鐨勭▼搴忓彂鐢熷啿紿,浠庤屽艱嚧璇稿傚悇縐嶉〉闈㈤敊璇,榪愯屾椂闂撮敊璇絳夌瓑鐜拌薄,闃誨炰簡姝ｅ父嫻忚.
3.鎻掍歡浼氫粠浠涔堜綅緗鍔犺澆鍒癐E嫻忚堝櫒涓? 鏍規嵁鎻掍歡鍦ㄦ祻瑙堝櫒涓鐨勫姞杞戒綅緗,鍙浠ュ垎涓哄伐鍏鋒潯(Toolbar)銆佹祻瑙堝櫒杈呭姪(BHO)銆佹悳緔㈡寕鎺(URL SEARCHHOOK)銆佷笅杞紸ctiveX(ACTIVEX).
4.涓嶅悓綾誨瀷鎻掍歡鍚嶈瘝瑙ｉ噴
鈶犱笅杞紸ctiveX(ACTIVEX):
ActiveX鎻掍歡涔熷彨鍋歄LE鎺т歡鎴朞CX鎺т歡,瀹冩槸涓浜涜蔣浠剁粍浠舵垨瀵硅薄,鍙浠ュ皢鍏舵彃鍏ュ埌WEB緗戦〉鎴栧叾瀹冨簲鐢ㄧ▼搴忎腑.鍦ㄥ洜鐗圭綉涓,ActiveX鎻掍歡杞浠剁殑鐗圭偣鏄:涓鑸杞浠墮渶瑕佺敤鎴峰崟鐙涓嬭澆鐒跺悗鎵ц屽畨瑁,鑰孉ctiveX鎻掍歡鏄褰撶敤鎴鋒祻瑙堝埌鐗瑰畾鐨勭綉欏墊椂,IE嫻忚堝櫒鍗沖彲鑷鍔ㄤ笅杞藉苟鎻愮ず鐢ㄦ埛瀹夎.
ActiveX鎻掍歡瀹夎呯殑鍓嶆彁鏄蹇呴』鍏堜笅杞,鐒跺悗緇忚繃璁よ瘉,鏈緇堢敤鎴風『璁ゅ悓鎰忔柟鑳藉畨瑁,鍥犳ゅ祵鏈堿ctiveX鑴氭湰紼嬪簭鐨勯〉闈㈠彲鑳戒細鍙樺緱闈炲父鎱,鐢氳嚦瀵艱嚧嫻忚堝櫒鐬闂村け鍘誨搷搴.
鎻掍歡綆＄悊涓撳2005鑳藉熷睆钄界敤鎴蜂笉闇瑕佸畨瑁呯殑鎻掍歡紼嬪簭,鍔犲揩欏甸潰鍔犺澆閫熷害,紜淇濈敤鎴鋒ｅ父嫻忚.
鈶℃祻瑙堝櫒杈呭姪(BHO)
BHO鍏ㄧОBrowser Helper Object, 鏄涓縐嶉殢鍥犵壒緗戞祻瑙堝櫒(濡侷E)姣忔″惎鍔ㄨ岃嚜鍔ㄦ墽琛岀殑灝忕▼搴.閫氬父鎯呭喌涓,涓涓狟HO鏂囦歡鏄鐢卞叾瀹冭蔣浠跺畨瑁呭埌鐢ㄦ埛鐨勭郴緇熶腑鐨.渚嬪備竴浜涘甫鏈変笅杞藉姛鑳界殑騫垮憡杞浠,瀹冨彲鑳戒細瀹夎呬竴涓狟HO鏂囦歡浠庤岃拷韙鐢ㄦ埛鍦ㄤ笂緗戝啿嫻閬囧埌鐨勪紬澶氱綉欏靛箍鍛.
閫氬父鐨凚HO浼氬府鍔╃敤鎴鋒洿鏂逛究鍦版祻瑙堝洜鐗圭綉鎴栬皟鐢ㄤ笂緗戣緟鍔╁姛鑳,涔熸湁涓閮ㄥ垎BHO琚浜虹О涓哄箍鍛婅蔣浠(Adware)鎴栭棿璋嶈蔣浠(Spyware),瀹冧滑鐩戣嗙敤鎴風殑涓婄綉琛屼負騫舵妸璁板綍鐨勭浉鍏蟲暟鎹鎶ュ憡緇橞HO鐨勫壋寤鴻.BHO涔熷彲鑳戒細涓庡叾瀹冭繍琛屼腑鐨勭▼搴忓彂鐢熷啿紿,浠庤屽艱嚧璇稿傚悇縐嶉〉闈㈤敊璇,榪愯屾椂闂撮敊璇絳夌瓑鐜拌薄,閫氬父闃繪浜嗘ｅ父嫻忚堢殑榪涜.
鎻掍歡綆＄悊涓撳2005鎻愪緵鐨凚HO娓呯悊鑳藉熷府鍔╃敤鎴鋒煡鐪嬪苟灞忚斀琚獻E嫻忚堝櫒鍔犺澆鐨凚HO鏂囦歡.
鈶㈡悳緔㈡寕鎺(URL SEARCHHOOK)
鐢ㄦ埛鍦ㄥ湴鍧鏍忎腑杈撳叆闈炴爣鍑嗙殑緗戝潃,濡傝嫳鏂囧瓧絎︽垨鑰呬腑鏂囩殑鏃跺,褰撳湴鍧鏍忔棤娉曞硅緭鍏ュ瓧絎︿覆瑙ｉ噴鎴愬姛鏃,嫻忚堝櫒浼氳嚜鍔ㄦ墦寮涓涓浠ョ敤鎴瘋緭鍏ョ殑瀛楃︿覆涓烘悳緔㈣瘝鐨勭粨鏋滈〉闈,甯鍔╃敤鎴鋒壘鍒伴渶瑕佺殑鍐呭.URLSearchhook瀵硅薄灝辨槸瀹屾垚鎼滅儲鍔熻兘鐨勬彃浠.瀹冮氬父鏄鐢辯涓夋柟鍏鍙告垨鑰呬釜浜哄紑鍙,閫氳繃鎻掍歡鐨勬柟寮忓畨瑁呭埌嫻忚堝櫒涓, 鐩鐨勬槸涓轟簡甯鍔╃敤鎴鋒洿濂界殑浣跨敤浜掕仈緗.渚嬪傜敤鎴峰湪鍦板潃鏍忎腑杈撳叆"鎵嬫満",灝卞彲浠ョ洿鎺ョ湅鍒版墜鏈烘悳緔㈢粨鏋.涔熸湁涓浜涗紒涓氭垨鑰呬釜浜轟負浜嗚揪鍒版彁楂樼綉絝欒塊棶鎴栧叾瀹冨晢涓氱洰鐨,鍦ㄧ敤鎴蜂笉鐭ユ儏鐨勬儏鍐典笅淇鏀笽E嫻忚堝櫒鐨刄RLSearchhook.
浣跨敤鎻掍歡綆＄悊涓撳2005鍙浠ュ筓RLSearchhook鎻掍歡紼嬪簭榪涜岀＄悊,灞忚斀鎴栬呭垹闄や笉闇瑕佺殑鎮舵剰鎻掍歡.
鈶ｅ伐鍏鋒潯(Toolbar)
宸ュ叿鏉,閫氬父鎸囧姞杞藉湪嫻忚堝櫒鐨勮緟鍔╁伐鍏.瀹冧綅浜庢祻瑙堝櫒鏍囧噯宸ュ叿鏉＄殑涓嬫柟,鍦↖E宸ュ叿鏍忕┖鐧藉勭偣鍑誨彸閿,鍙浠ユ煡鐪嬫墍鏈夊凡緇忓畨瑁呯殑宸ュ叿鏉,閫氳繃鍕鵑夋樉紺烘垨鑰呴殣鈃忓凡瀹夎呯殑宸ュ叿鏉