教甄◆電腦科專業題庫下載題庫

間諜軟體（Spyware）是在未經用戶許可的情況下搜集用戶個人資訊的電腦程式。間諜軟體本身就是一種惡意軟體，用來侵入用戶電腦，在用戶沒有許可的情況下有意或者無意對用戶的電腦系統和隱私權進行破壞。

微軟的定義：

「間諜軟體是一些專門在用戶不知情或未經用戶准許的情況下收集用戶的個人資料。它所收集的資料範圍可以很廣闊，從該用戶平日瀏覽的網站，到諸如用戶名稱、密碼等個人資料。」

間諜軟體採用一系列技術來紀錄用戶的個人資訊，例如鍵盤錄製、錄製用戶存取Internet的行為，以及掃描用戶電腦上的檔案。間諜軟體的用途也多種多樣，從盜竊用戶的網上帳戶（主要是銀行信用卡帳戶）和密碼到統計用戶的網路行為意作為廣告用途。一些間諜軟體統...

間諜軟體（Spyware）是在未經用戶許可的情況下搜集用戶個人資訊的電腦程式。間諜軟體本身就是一種惡意軟體，用來侵入用戶電腦，在用戶沒有許可的情況下有意或者無意對用戶的電腦系統和隱私權進行破壞。

微軟的定義：

「間諜軟體是一些專門在用戶不知情或未經用戶准許的情況下收集用戶的個人資料。它所收集的資料範圍可以很廣闊，從該用戶平日瀏覽的網站，到諸如用戶名稱、密碼等個人資料。」

間諜軟體採用一系列技術來紀錄用戶的個人資訊，例如鍵盤錄製、錄製用戶存取Internet的行為，以及掃描用戶電腦上的檔案。間諜軟體的用途也多種多樣，從盜竊用戶的網上帳戶（主要是銀行信用卡帳戶）和密碼到統計用戶的網路行為意作為廣告用途。一些間諜軟體統計用戶存取的網站並且不斷在用戶電腦上彈出廣告窗口，但是更多間諜軟體搜集用戶的密碼資訊以侵占用戶的財產。

間諜軟體催生了一個新興的反間諜軟體行業。很多程式被設計出來刪除間諜軟體，阻止間諜軟體的安裝，以及從用戶的電子郵件中刪除間諜軟體。但是一些軟體也捆綁間諜軟體甚至整合間諜軟體的功能，使得反間諜軟體的工作更加困難。一些人爭論這些軟體的合法性，認為用戶在安裝軟體之前得到了用戶同意，但是用戶經常對軟體的間諜行為並不知情，同時也並未許可軟體利用用戶的電腦資源為軟體擁有者謀利。

網路釣魚（Phishing；又名網釣法或網路網釣，以下簡稱網釣）是一種企圖從電子通訊中，透過偽裝成信譽卓著的法人媒體以獲得如用戶名稱、密碼和信用卡明細等個人敏感資訊的犯罪詐騙過程。這些通信都聲稱（自己）來自於風行的社群網站（YouTube、Facebook、MySpace）、拍賣網站（eBay）、網路銀行、電子支付網站（PayPal）、或網路管理者（雅虎、網際網路服務提供者、公司機關），以此來誘騙受害人的輕信。網釣通常是透過e-mail或者即時通訊進行。它常常導引用戶到URL與介面外觀與真正網站幾無二致的假冒網站輸入個人資料。就算使用強式加密的SSL伺服器認證，要偵測網站是否仿冒實際上仍很困難。網釣是一種利用社會工程技術來愚弄用戶的實例。它憑恃的是現行網路安全技術的低親和度。種種對抗日漸增多網釣案例的嘗試涵蓋立法層面、用戶培訓層面、宣傳層面、與技術保全措施層面。

特洛伊木馬（Trojan Horse）常被簡稱木馬，在電腦領域中指的是一種後門程式，是駭客用來盜取其他用戶的個人資訊，甚至是遠端控制對方的電腦而加殼製作，然後通過各種手段傳播或者騙取目標使用者執行該程式，以達到盜取密碼等各種資料資料等目的。與病毒相似，木馬程式有很強的隱秘性，隨作業系統啟動而啟動。

電腦蠕蟲（computer worm）與電腦病毒相似，是一種能夠自我複製的電腦程式。與電腦病毒不同的是，電腦蠕蟲不需要附在別的程式內，可能不用使用者介入操作也能自我複製或執行。電腦蠕蟲未必會直接破壞被感染的系統，卻幾乎都對網路有害。電腦蠕蟲可能會執行垃圾程式碼以發動分散式阻斷服務攻擊，令電腦的執行效率極大程度降低，從而影響電腦的正常使用；可能會損毀或修改目標電腦的檔案；亦可能只是浪費頻寬。（惡意的）電腦蠕蟲可根據其目的分成2類：

一種是面對大規模電腦使用網路發動拒絕服務的電腦蠕蟲，雖說會綁架電腦，但使用者可能還可以正常使用，只是會被占用一部份運算、連網能力。

另一種是針對個人用戶的以執行大量垃圾程式碼的電腦蠕蟲。電腦蠕蟲多不具有跨平台性，但是在其他平台下，可能會出現其平台特有的非跨平台性的平台版本。