簡介

按下突然出現的廣告，接著螢幕就佈滿了大大小小的視窗。執行免費的廣告軟體掃描作業之後，瀏覽器就會變得失常。在未仔細閱讀授權合約的情況下直接安裝免費軟體，接下來您發現電腦開始慢到無法忍受，可能是因為該軟體現在正在追蹤您的線上活動。這些安全風險常常讓您感到困擾或是面臨危險，在我們日常的線上生活當中已經司空見慣。那麼間諜程式到底是什麼？與廣告軟體又有何不同？這些程式可能造成什麼損害？該如何做來規避這些間諜程式？

這到底是間諜程式、廣告軟體、或只是討人厭而已？

大多數的間諜程式具有不同的特徵。間諜程式是一種資訊收集軟體，通常會在您不知情或未允許的情況下入侵您的電腦。它會在背景中執行，默默地收集資訊或是監控您的一舉一動，而且可以將收集到的資訊轉送到其他網路位置。許多間諜程式會收集有關您的電腦以及使用型態的相關資訊。例如，它會監控您的上網瀏覽模式或是您執行的軟體類型。更複雜的間諜程式已知會擷取并傳輸極私密的個人資訊，舉凡密碼、使用者名稱、信用卡號與即時通訊內容等都在其收集範圍之內。

廣告軟體與間諜程式略有不同。它也會在您未同意或不知情的情況下執行，但是廣告軟體程式目的主要是在您的電腦上顯示廣告內容。廣告軟體通常藉由彈出式視窗來閃動廣告與其他網站的連結。這些廣告當中，大部分都會推銷合法的產品，而廣告軟體頂多只是讓人討厭，還不至於構成安全風險。某些廣告軟體還會監控您的瀏覽活動，然後利用這些資訊傳送更精準的廣告內容。您可以再次以正面態度看待此類行為。此類行為正當與否完全取決於您對有針對性的行銷的看法。有人會覺得此類行為有點令人討厭，甚至已經構成侵犯隱私。

若有某程式自行安裝在您的電腦上，而且能夠擷取您的個人資訊，它就是間諜程式。而主要目的為刊登廣告或將您引導至商業網站的，則是廣告軟體。當然，如何稱呼此類軟體並不是重點；最重要的問題是，您希望電腦上有這些東西嗎？若在您定義軟體時，會對隱私權與安全性造成傷害 (或退一步講，令人不快)，則該軟體應歸納到不當軟體的範疇內。這表示，您必須瞭解如何加以處理。

其破壞性有多高？

有些間諜程式只是討人厭，有些程式會不斷啟動彈出式視窗，令人抓狂。有些間諜程式與廣告軟體則會在背景中頻繁執行工作，而佔用大量系統資源，有時甚至導致系統當機。速度緩慢的電腦任何人都無法忍受，對於個人工作室使用者而言更是如此，因為它所導致的效能問題會讓小型企業無法承受。不管這些不需要的程式是否造成安全風險或效能威脅，您都有必要將其從電腦中清除乾淨。

它是從哪來的？

此類不當軟體到底是如何進入電腦的？其途徑有很多。它常常會與您所載入的其他程式一起安裝。在正常情況下，間諜程式與廣告軟體會與您從網際網路下載的免費軟體合併在一起。有些人認為這是合理的安排 (您獲得免費的軟體，而軟體廠商則有機會觀察您的習慣)，其他人則是認為此類行為已構成詐騙，而且侵犯個人隱私。

此外，許多不請自來的軟體會在您瀏覽網頁時偷偷入侵您的電腦。這些我們通稱為路過式下載 ，缺乏道德的廣告軟體與間諜程式設計師會在您不知情或未同意的情況下，利用彈出式視窗、ActiveX® 技術與網頁瀏覽器安全漏洞來安裝資訊收集軟體。在許多情況下，這些軟體會引誘您按下彈出式視窗或假冒的對話方塊，藉此下載它。一般而言，下載不當軟體仍須透過您執行某些動作 (或不執行任何動作) 來完成。這可是個好消息，因為這表示您仍握有相當的主控權。

如何避免間諜程式與廣告軟體？

在上網瀏覽與進行其他線上活動時，務必小心謹慎。以下作法可降低不慎下載不當間諜程式與廣告軟體的機率：

• 請慎選您的下載內容。若無足夠事證可信任提供某項軟體的公司，請再謹慎評估。瀏覽其網站以進一步瞭解技術團隊背景，以及使用的技術。
• 閱讀授權合約。安裝免費軟體時，請不要直接捲動到最下方按「我接受」按鈕。您應仔細閱讀每項合約，並找出有關資訊收集活動的條款。
• 注意防間諜程式詐騙。網路盛行各式各樣的「防間諜程式」工具，這些工具對於預防間諜程式來說功效不彰，或者根本只是虛晃一招。 有些工具還會造成損害。此類工具的供應商常會提供免費掃描服務，且按照慣例幾乎都會在您的電腦上掃出一堆間諜程式。接著，他們會馬上問您是否要購買他們的 (偽造) 產品。
• 當心在使用者介面中嵌入廣告供點選的程式 (尤其是免費軟體)。您必須特別當心此類程式，很可能背後有人正觀察您對這些程式有何回應。
• 定期更新您的網路瀏覽器。瀏覽器安全漏洞是間諜程式與廣告軟體下載慣用的入口，只要您的瀏覽器公佈適用的安全修正程式，請立即加以套用。
• 停用非必要的 ActiveX。有心人會利用 ActiveX 這項常見的工具在您不知情或未同意的情況下，將間諜程式安裝到您的電腦上，您可以等到信任的網站需要您加以開啟時再隨時打開。
  
  

選擇工具

在選擇防間諜程式工具時，請務必記得間諜程式和廣告軟體不再單獨行動。事實上，在最危險與最複雜的網際網路安全威脅當中，有些威脅已經將間諜程式與其他更為惡毒的工具結合。這些身懷絕技的威脅需要更為全面的防範機制來抵禦。因此賽門鐵克特地開發了諾頓網路安全大師。除了一貫的防火牆安全性、病毒防護、垃圾郵件預防與隱私權控管之外，此產品還能自動偵測並移除已知為安全風險的各種間諜程式和廣告軟體。一旦偵測到威脅不高的間諜程式或廣告軟體，就會提示您採取行動。如此一來，您可以控制電腦應該收取、排拒、以及保留的項目。