恶意软件的设计目的是无需得到计算机所有者的明确同意即可渗透进入一台计算机系统，并实施破坏或进一步控制。恶意软件（malware）这个词来自于“恶意的（malicious）”和“软件（software）”的组合，计算机专家用这个词来意指多种敌意的、可插入的、讨厌的软件或程序代码。

恶意软件的危害

　　恶意软件的最常见的传播途径是通过互联网、电子邮件、万维网等传播。它可以劫持浏览器、重定向搜索意图、提供令人厌恶的弹出式广告、跟踪用户所访问的网站等。除了搞大规模的破坏之外，恶意软件还可以导 致计算机变慢，或偷窃用户的银行账户等敏感信息。

　　许多恶意软件在用户清除了之后会重新安装。许多普通的计算机用户对这种软件并不熟悉，以为恶意软件就是病毒。实际上，并非所有的恶意软件都是病毒。具体来说，恶意软件包括病毒、蠕虫、特洛伊木马、大多数的rootkit、间谍软件、不真实的广告软件，还有其它恶意的、用户不请自来的软件。恶意软件有时被称为有害的计算机垃圾。

　　有些软件存在缺陷，即包含有害的漏洞，但其目的是合法的，这样的软件不能称之为恶意软件。恶意软件已经成为了我们网络生活中的现实。不幸的是，恶意软件并非仅仅是十分恼人的东西，对于大量的企业来讲，恶意软件已经成为企业运营的重大负担，可造成企业巨大的经济损失。

　　近几年来，反病毒软件的开发商已经逐渐将垃圾邮件和间谍软件等威胁的防御功能集成到其产品中。除了这些技术手段之外，企业应当采取措施防止恶意软件在单位网络内传播：

　　1、教育员工正确使用电子邮件和Web

　　具体来说，特别要注意：

　　·要教育职工，如果不知道邮件的来源和附件的属性，不要打开邮件中的附件。

　　·告诉员工不要从互联网下载和安装未获得授权的程序。

　　·让雇员清楚社会工程欺诈的骗术，提防其欺骗雇员点击受感染链接的伎俩。

　　·教育雇员了解最新的攻击手段，学习公司的安全策略和建议，并坚决执行。

　　2、禁止或监督非web源的协议在企业网络内使用

　　如禁止或限制即时通信及端到端的协议进入企业网络，这些正是僵尸等恶意软件得以通信和传播的工具。

　　3、确保在所有的桌面系统和服务器上安装最新的浏览器、操作系统、应用程序补丁，并确保垃圾邮件和浏览器的安全设置达到适当水平。

　　4、确保安装所有的安全软件，并及时更新并且使用最新的威胁数据库。

　　5、不要授权普通用户使用管理员权限，特别要注意不要让其下载和安装设备驱动程序，因为这正是许多恶意软件乘虚而入的方式。

　　6、制定处理恶意事件的策略，在多个部门组建可实现协调响应职责并能够定期执行安全培训的团队。

　　恶意软件威胁经过几年的发展已经成为一种强大的势力，更确切地说它已经成为一种受经济利益驱使的商业活动；而反恶意软件厂商由于受到各种因素的制约，应对和反击措施相对被动。并且前者在暗处，后者在明处，形式对反恶意软件的开发者不利。但两种力量的斗争将持续下去。