灰色软件

灰色软件(Greyware)是一个总称,指行为不完全符合恶意软件严格定义,但仍然不被期望、具有侵入性或带有风险的软件。常见示例包括激进的广告软件、跟踪软件、被用于非预期场景的远程管理工具、某些挖矿程序、恶搞程序、拨号程序和可疑的"系统优化"工具。厂商通常将灰色软件归入与恶意软件不同的类别,以便管理员自行制定策略。其风险包括隐私损失、性能下降、由不必要的服务带来的安全削弱,以及成为攻击者的跳板。常见防御措施包括应用程序白名单、企业策略管理、具备 PUA/灰色软件检测的安全方案,以及对用户进行安装选择的培训。