什么是流氓软件,这类软件都有哪些?

现在叫恶意软件，雅虎助手名列其中

流氓软件是指具有一定的实用价值但具备电脑病毒和黑客软件的部分特征的软件；它处在合法软件和电脑病毒之间的灰色地带，同样极大地侵害着电脑用户的权益。广大网友一直深受其害，对之深恶痛绝。

不久前，北京 *** 行业协会发起了一次关于流氓软件 *** 调查，大量网友踊跃参加。7月11日，了10款流氓软件名单公布，具体名单如下:

对于以上流氓软件，它们的更大共同特征是强制安装，相信网友们的电脑现在或者曾经都有被强行至少安装过其中一种。除了共有的特*，这几种流氓软件还各有特点，下面我们一起来看看它们到底怎样耍流氓的，提醒您平时多注意。

一、众矢之地——3721

3721的上网助手、地址栏搜索及 *** 实名可谓是老牌的流氓软件了，它存在的问题最多，也是 *** 上网友骂声最多的，理所当然地名列榜首。

经常在网上冲浪兴致正高时，电脑突然一阵慢如蜗牛，十有八九是因为要弹出3721的安装对话框。他经常不知不觉的潜入电脑，添加用户不需要的按钮、IE工具条、在地址菜单项中添加非法内容，还修改注册表设置开机自动启动。

此外，它经常集成在其它小工具软件的安装程序中，特别是那些网上下载的汉化软件、破解软件。不经意间，它就被悄悄植入了你的电脑。

更令人深恶痛绝的是它还干扰其他软件运行，并且无法彻底卸载。笔者在使用其“进行诊断”功能时，就要求卸载其他公司的软件才可使用。

不可否认，3721的上网助手的确有不错的功能，特别对于菜鸟非常实用，但是其不正确的推广方式却使得其效果适得其反，为千万网友所指!

二、广告漫天—— *** 网

虽然 *** 网不是软件，但是它无处不在的广告严重影响网友正常上网，因此还是被揪了出来，还名列第二，真是所谓群众眼睛是雪亮的啊!虽然有钱烧，在一些网站安放了代码，使得其广告无孔不入，但是也得考虑网友的感受啊!别人上网上得好好的，却突然弹出个巨大无比的广告，严重影响到网友正常的浏览，当然会使网友心情不快啦!商家为***作广告天经地义，但是也不能为所欲为，网友是顾客，多少也得给上帝面子吧?

三、不甘落后——ebay易趣

竞争对手 *** 网名列第二，有ebay撑腰的易趣当然也不甘示弱，紧随其后名列第三!虽然排名在 *** 之后，但是其流氓行为却丝毫不逊色于 *** 网。易趣的流氓行为和3721类似，它会强制安装其“易趣工具栏”、劫持浏览器(自动在ie中添加按钮、菜单或者工具条，如图2)，并且无法卸载。

四、与众不同——Dudu下载加速器

之所以说其与众不同，在于其一些流氓行为和常规的流氓软件行为有些不同，并且相比以上几款，笔者认为实在是有过之而无不及。

它通过虚假广告诱导用户安装广告程序，其所谓的“浏览(下载)速度加快5倍”，许多网友都反应并没有多少效果。比虚假广告更严重的是，它还强行更改IE的下载界面(如图3)。笔者下载一些不大的软件时都是使用IE直接下载，被Dudu下载加速器改成这样严重影响笔者的使用习惯。

在传播方式上，Dudu下载加速器还采用了特别的方式，通过在其他共享软件上捆绑，未经用户许可就暗地里安装。笔者认为Dudu下载加速器和接受捆绑并且未提醒用户是否安装的其他共享软件的行为都是十分可耻的!

五、影响上网——中文上网

和3721一样，中文上网也是经常在浏览网页时弹出安装对话框的常客。叫着“中国互联 *** 信息中心”如此响亮的名称，却干着这种勾当实在有愧其名，不仅强制安装，而且还无法彻底卸载。

很多网友都有这样的软件，被强制安装中文上网后，输入一级域名尚可以正常使用，但是输入二级域名，例如:soft.yesky.com等，页面就经常会转到关键字通用网址自己的搜索结果页上。

为推广中文网址是好事，但是如果真是好东西，网友自然会选择，又何必强求呢?CNNIC担当了中国互联网管理者的职能，却随意参与经营和创收，这和现在大力提倡的政企分开的现代企业制度似乎背道而驰啊!拿着管理权谋取利益的做法永远是要被唾弃的!

六、名不经转——青娱乐软件

不知什么时候，经常会在开始菜单中莫名其妙多了一项从未听说的“青娱乐”。根据笔者观察，其经常采用的是捆绑在其他共享软件中，强行安装，这样的行为和Dudu下载加速器一样，一样可耻，而且对于笔者来说丝毫没有用处!

七、居心叵测——很棒小秘书

对于这款软件大家可能不太熟悉，它的流氓罪状是强制安装和无法彻底御载。很棒小秘书提供了搜索、使用邮箱、下载音乐、电影、交友、游戏等、实事新闻等内容；同时很棒小秘书吸引用户参与行为互动，并根据用户的上网行为和喜好发送企业的产品广告，这一点其实是笔者最担心的，它不仅是款不折不扣的流氓软件，同时有间谍软件的嫌疑，使用这款软件似乎要注意一下隐私。

八、横行霸道——百度超级搜霸

百度超级搜霸，强制安装在用户电脑上，它通常手法是捆绑在其他软件中安装，被列为十大流氓软件一点也不委屈。

九、令人费解——一搜工具条

和百度一样，一搜的问题也是强制安装。作为国际 *** 巨头，雅虎居然也搞这套，实在令人费解。还是奉劝雅虎先把这个一搜做得完善一些，再考虑其他事情吧!Google就是你学习的榜样!

十、屈居第十—— *** 猪、划词搜索

中搜在线的 *** 猪、划词搜索居然只排在第十，这多少有些出乎笔者的意料。依其“实力”，要进前五都不是没有道理的。大家对这样的情况应该不会陌生:在网页上选中了一些内容后，出现一排碍眼的按钮(如图4)，这就是划词搜索干的!它的问题在于强制安装和无法彻底卸载，这是笔者比较经常碰到的流氓软件了，而仅仅第十的位置实在是有点委屈了!

从技术上讲，恶意广告软件(adware)、间谍软件(spyware)、恶意共享软件(malicious shareware)等等都处在合法商业软件和电脑病毒之间的灰色地带。它们既不属于正规商业软件，也不属于真正的病毒；既有一定的实用价值，也会给用户带来种种干扰。这些程序共同的特征是未经用户许可强行潜伏到用户电脑中，而且此类程序无卸载程序，无法正常卸载和删除，强行删除后还会自动生成。大家就称这种软件为“流氓软件”。“流氓软件”中包括广告程序、间谍软件、IE插件等。

恶意软件清理助手(RogueCleaner) v1.94 Build 011 去广告版

http://soft.51ct.cn/new/RogueCleaner.rar

现在网上的恶意软件（是指那些不请自来，来了又赖着不走的，不怀好意的，不受欢迎的软件）越来越多，前些日子 *** 行业协会点名了十大流氓软件，这些软件的特点大多是强制安装，而且不容易卸载。本软件（原名：流氓软件清理助手）即是针对这种情况编写的，软件目前可以清理下列恶意软件：

1、 360搜

2、 3721上网助手

3、 百度搜霸

4、 博采网摘

5、 彩信通

6、 CNIC中文上网

7、 Dudu下载加速器

8、 多多 *** 表情

9、 易趣工具栏

10、 很棒通行证

11、 很棒小秘书

12、 划词搜索

13、 *** 猪

14、 搜狗

15、 搜易网弹出广告

16、 天下搜索

17、 U88财富快车工具条

18、 维刊

19、 完美网译通

20、 协和医院弹出广告

21、 Yahoo助手

22、 一搜工具条

23、 娱乐心空

24、 YOK工具条

25、 桌面传媒(Desktop Media)

26、 酷站导航

27、 *** 尾巴病毒

28、 hws木马(病毒)

29、 Irjit木马

30、 jiaozhu木马(病毒)

31、 MSIBM

32、 千像(mop)播霸

33、 ZCom娱乐

34、 syscast弹出广告插件

35、 开心运程速递

36、 SCIntruder

37、 地址栏直通车

38、 IpSec(Msdc32)木马

39、 青娱乐

本软件可以完全清除掉上述软件,清理时更好在windows的安全模式下进行!

去掉广告了部分杀毒软件会误报。

HACK黑客常用哪些工具

AndroRAT

AndroRAT一词源自Android与RAT（即远程管理工具）。这款顶级黑客工具已经拥有相当长的发展历史，而且最初其实是一款客户端/服务器应用。这款应用旨在帮助用户以远程方式控制Android系统，同时从其中提取信息。这款Android应用会在系统启动完成后以服务形式开始运行。因此，如果用户并不需要与该服务进行交互。此应用还允许大家通过呼叫或者短信等方式触发服务器连接。

这款极具实用性的Android黑客应用之功能包括收集联系人、通话记录、消息以及所在位置等信息。此应用还允许大家以远程方式对接收到的消息以及手机运行状态加以监控，进行手机呼叫与短信发送，通过摄像头拍摄照片以及在默认浏览器当中打开URL等等。

Hackode

Hackode是一款Android应用，其基本上属于一整套工具组合，主要面向高阶黑客、IT专家以及渗透测试人员。在这款应用当中，我们可以找到三款模块——Reconnaissance、Scanning以及Security Feed。

通过这款应用，大家可以实现谷歌攻击、SQL注入、MySQL Server、Whois、Scanning、DNS查找、IP、MX记录、DNS Dif、Security RSS Feed以及漏洞利用等功能。这是一款出色的Android黑客应用，非常适合入门者作为起步工具且无需提供任何个人隐私信息。

zANTI

zANTI是一款来自Zimperium的知名Android黑客套件。此软件套件当中包含多种工具，且广泛适用于各类渗透测试场景。这套移动渗透测试工具包允许安全研究人员轻松对 *** 环境加以扫描。此工具包还允许IT管理员模拟出一套先进黑客环境，并以此为基础检测多项恶意技术方案。

大家可以将zANTI视为一款能够将Backtrack强大力量引入自己Android设备的应用。只要登录至zANTI，它就会映射整套 *** 并嗅探其中的cookie以掌握此前曾经访问过的各个网站——这要归功于设备当中的ARP缓存。

应用当中的多种模块包括 *** 映射、端口发现、嗅探、数据包篡改、DoS以及MITM等等。

十大流氓软件分别是什么？

流氓软件是指具有一定的实用价值但具备电脑病毒和黑客软件的部分特征的软件；它处在合法软件和电脑病毒之间的灰色地带，同样极大地侵害着电脑用户的权益。

10款流氓软件具体名单如下:

一、众矢之地——3721

3721的上网助手、地址栏搜索及 *** 实名可谓是老牌的流氓软件了，它存在的问题最多。

二、广告漫天—— *** 网

虽然 *** 网不是软件，但是它无处不在的广告严重影响网友正常上网。

三、不甘落后——ebay易趣

易趣的流氓行为和3721类似，它会强制安装其“易趣工具栏”、劫持浏览器，并且无法卸载。

四、与众不同——Dudu下载加速器

它通过虚假广告诱导用户安装广告程序，其所谓的“浏览(下载)速度加快5倍”，比虚假广告更严重的是，它还强行更改IE的下载界面。

五、影响上网——中文上网

和3721一样，中文上网也是经常在浏览网页时弹出安装对话框的常客。

六、名不经转——青娱乐软件

经常捆绑在其他共享软件中，强行安装。

七、居心叵测——很棒小秘书

很棒小秘书提供了搜索、使用邮箱、下载音乐、电影、交友、游戏等、实事新闻等内容；同时很棒小秘书吸引用户参与行为互动，并根据用户的上网行为和喜好发送企业的产品广告。

八、横行霸道——百度超级搜霸

百度超级搜霸，强制安装在用户电脑上，它通常手法是捆绑在其他软件中安装。

九、令人费解——一搜工具条

一搜的问题也是强制安装。

十、屈居第十—— *** 猪、划词搜索

出现的问题是强制安装和无法彻底卸载

骇客软件有啥

不管是黑客还是骇客，所使用的软件（用于入侵攻击或防御的）基本都是自己编写的。很少有用别人的软件。当然了操作系统、浏览器这些除外啊。并且一些新手用的自然就是别人的软件了。

如何像黑客一样装x

首先你得会电脑基础、然后会黑客、然后你才可以像个非主流一样挂上炫酷吊炸天的黑页

有没有像叉叉助手差不多的软件？

向叉叉助手差不多的软件，大概有。有酷狗和 *** 浏览器， *** 音乐 *** 播播放器。

ardence3.3

BXP33安装全攻略

服务器端：

1、安装Server 2003 自带的DHCP服务

2. 将“BXP_CR.EXE”和“BXP_RS.EXE”两个文件复制到桌面上；

3. 安装BXP 3.3(用默认安装) 会自动装上DHCP60选项。

4. 在“服务”里，将与BXP系统有关的服务的启动类型改为“手动”。

5. 运行桌面上的“BXP_CR.EXE”，覆盖system32\\Mylicense.dll文件；

6. 打开“我的电脑”，用右键单击“My Licenses”，选择“Import License”导入DongAn.vlf文件，注册成功；执行这一步时，必须保证计算机名为“DONGAN”；

（在服务里面BX3.3的服务是Ardence开头）

7.运行桌面上的“BXP_RS.EXE”，覆盖system32\\Mylicense.dll文件；

8.按BXP的管理手册说明设置BXP；

**建立虚拟盘目录：

在任意分区上建立一个任意名称的目录，比如建立的为"D:\\vdisk"目录。

**设置IO服务：（以下假设本机IP地址是192.168.0.2）

（1）依次选择"开始"→"程序"→"Venturcom BXP"→"BXP IO Service Preferences"；

（2）单击"Browse"按钮，选定已建立好的虚拟盘目录"E:\\vdisk"，并"√"选中本机的IP地址"192.168.0.2"；单击"OK"按钮完成

**设置Login服务：

（1）依次选择"开始"→"程序"→"Venturcom BXP"→"BXP Login Service Preferences"；

（2）"√"选中本机的IP地址"192.168.0.2"；单击"OK"按钮完成。

**设置3Com PXE服务：

（1）依次进入"控制面板"→"3Com PXE"；

（2）出现"3Com PXE"对话框后，直接单击"是"按钮继续；

（3）出现"3Com PXE"对话框后，直接单击"确定"按钮继续；

（4）转到"Network Adapters"选项卡，"√"选中本机的IP地址"192.168.0.2"；单击"OK"按钮完成。

**设置TFTP服务：

（1）依次进入"控制面板"→"Venturcom TFTP Service"；

（2）转到"TFTP Network"选项卡，"√"选中本机的IP地址"192.168.0.2"，单击"OK"按钮完成。

**启动相关服务：

（1）依次选择"开始"→"程序"→"管理工具"→"服务"；

（2）将"3Com PXE"和叫BXP的所有服务设为自动并启用。

9、打开BXP管理器：依次选择"开始"→"程序"→"Venturcom BXP"→"BXP Administrator"打开名为"BXP - Administrator [Evaluation Version]"的BXP管理器窗口。

**配置引导程序：

（1）选择"Tools"菜单下的"Configure Bootstrap"；

（2）将"Path"设置为"C:\\Program Files\\Venturcom\\BXP\\Tftpboot\\VLDRMI13.BIN"，并"√"选中"Use BOOTP/DHCP Resolved"；单击"OK"按钮完成。

**建立IO服务器：

（1）选择"File"菜单中"New"子菜单下的"Server"；

（2）在"Name"处任意输入一个IO服务器名，比如为"IOServer"，在"IP Address"处输入本服务器的IP地址，比如为"192.168.0.2"；单击"OK"按钮完成

**建立虚拟盘：

（1）在BXP管理器左边框架中的IO服务器名"IOServer"上单击右键，选择"New Virtual Disk"；

（2）在"Virtual disk size"处输入欲为虚拟盘分配的磁盘空间大小，比如输入5000（MB），在"Disk name"处为此虚拟盘指定任意一个名字，比如为"WINXP"；单击"OK"按钮完成

10、虚拟磁盘多分区 *** ：

1.在服务器上做一个大的镜象HL,例如120G

2.启动一台客户机,设为硬盘优先.

3.看到服务器上虚拟的盘(如D盘)之后,点我的电脑-控制面板-管理工具-计算机管理-磁盘管理,将D分区删掉,然后建立一个主分区5G,设为D盘,再建立两个57GM分区设为E盘F盘,全部格式化

4.上传系统到新分的D区中,其他的分区现不用理.在服务器上:开始\\程序\\Venturcom BXP\\BXP Administrator,打开HL这个镜象的属性,把一个中文意思为"活动的主分区"选上打钩,一定要选上.把启动模式改为虚拟盘优先,工作模式改为私有模式.

5.无盘启动一台客户机,点我的电脑-控制面板-管理工具-计算机管理-磁盘管理,把E盘更改盘为D盘 *** 游戏盘,F盘更改为E盘本地游戏盘.保存关机.

6.在服务器上把工作模式改为共享模式.

工作站端：

一、添加工作站

1．当工作站屏幕最下方出现"Client name"的提示时，在冒号后面输入任意工作站名，比如为"wks01"，然后按回车键继续。

3．接着会出现"Description"的提示，直接按回车键继续。

4．此时"样板机"屏幕会出现选择IO服务器，通常都是只有一个，所以就选择1，按回车继续，会出现选择启动方式，如果是新安装要选择D（从硬盘），如果镜像已经做好了，操作系统已经上传了，则选择V（从服务器）

二、工作站端的安装和配置

1．在"样板机"上运行"bxp33.exe"。除了在"Setup Type"一步需要选择"3-Client"之外，其他步骤均选用默认选项即可。

2．安装完成之后，重新启动"样板机"。然后打开它的"我的电脑"，就可以看见相应的虚拟盘。这里很多人说看到右下角是个红叉，这里你可以检查一下你的工作站BIOS的设置，一定要是从Lan启动进入硬盘（这可以从服务器上设置，也可以在样板机刚连接服务器时选择），如果是从硬盘直接启动进入就是刚才那种情况。

3、创建映像文件；

优化BXP IO服务：

据说在注册表添加以下内容可以加快速度

[HKEY_LOCAL_MACHINE\\SOFTWARE\\Venturcom\\BXP\\IOS]

"InvestigateThreads"=dword:00000001

"ThreadsPerSocket"=dword:00000010

附录：

工作站/虚拟磁盘的使用模式：

1．无缓冲专用映象模式

默认模式。 在这种模式下，每个BXP工作站分配一个专用的虚拟磁盘。客户可以任意修改系统的数据，并可以得到保存。

优点：可以保存文件。使用不同的硬件。

缺点：增加 *** 负荷。占用服务器硬盘空间很大。

2．带内存缓冲的专用映象模式

工作站分配一个专用虚拟磁盘。就象在有盘工作站上安装了还原卡的效果一样。

优点：抗病毒和防黑客能力强，缓冲区在工作站本机内存中，所以运行速度较快。

缺点： 无法保存客户数据。 工作站的内存要求较高，在运行一些较大型软件时，系统常会因缓冲内存不够，而无法正常运行。

3．带服务器缓冲的专用映象模式

同“带内存缓冲的专用映象模式”,它们之间的区别在于缓冲区的位置不是工作站的内存而是服务服务器的一个文件，这个文件用于暂存工作站的所作的数据修改，当BXP工作站重新启动时, 暂存在服务器的这个临时文件将被删除。

优点： 虚拟磁盘可以通过重新启动恢复初始状态，对无盘工作站的内存容量的要求较低，且在运行大型软件时不会出现内存不够的现象。

缺点： 客户无法保存数据。 由于缓冲区使用 *** 的负荷加大。

4．带内存缓冲的共享映象模式

多个的无盘工作站同时使用相同的虚拟磁盘映象。为使共享磁盘映象不被破坏，映象文件的使用必须采用缓冲方式，在这种使用模式下缓冲区设置在工作站本机的内存中，缓冲的大小可以在服务器上指定，工作站在修改虚拟磁盘时，被透明地传入BXP IO 服务器的缓冲区中作暂时的储藏。当BXP工作站重新启动时, 暂存的文件在服务器上将被自动清除。

优点： 软件的维护量小，大大地节省了服务器硬盘空间。

缺点：客户无法将数据保存到虚拟磁盘中。 缓冲区要占用部分工作站本机内存。

5．带服务器缓冲的共享映象模式

多个的无盘工作站同时使用相同的虚拟磁盘映象。，映象文件的使用必须采用缓冲方式，缓冲区设置在服务器的特定目录中, 工作站在修改虚拟磁盘时，被透明地传入BXP IO 服务器的缓冲区中作暂时的储藏。当BXP工作站重新启动时, 暂存的文件在服务器上将被自动清除。

优点： 软件的维护量小，大大地节省了服务器硬盘空间。缓冲区要不占用工作站本机内存。

缺点： 客户无法将数据保存到虚拟磁盘中。 *** 负荷较重。