【新闻调查】：反“流氓软件”之路 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛综合娱乐区 Rising茶馆【新闻调查】：反“流氓软件”之路

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		请移步新论坛反馈问题或参与讨论		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12 3 4 5

1 / 5 页

跳转页

【新闻调查】：反“流氓软件”之路

杰洛无畏鲐背狮帖子:54672 注册: 2005-08-02 来自:石家庄	发表于： 2007-01-16 19:07 \| 只看楼主短消息资料字号：小中大 1楼【新闻调查】：反“流氓软件”之路 [新闻调查]反“流氓软件”之路央视国际 www.cctv.com　　2007年01月16日没有看到这期节目的卡友，可以点击下面这个链接看看。因为剿灭流氓软件，不仅仅是瑞星一个公司的事。看看瑞星副总裁毛总是怎么说的罢。 2007-01-18 20:40:11
杰洛无畏鲐背狮帖子:54672 注册: 2005-08-02 来自:石家庄	分享到：

杰洛无畏鲐背狮帖子:54672 注册: 2005-08-02 来自:石家庄	发表于： 2007-01-16 19:12 \| 只看楼主短消息资料字号：小中大 2楼 . 附件: 您所在的用户组无法下载或查看附件
杰洛无畏鲐背狮帖子:54672 注册: 2005-08-02 来自:石家庄

杰洛无畏鲐背狮帖子:54672 注册: 2005-08-02 来自:石家庄	发表于： 2007-01-16 19:13 \| 只看楼主短消息资料字号：小中大 3楼被采访人：颜先生王先生周鸿祎奇虎公司董事长沈建明雅虎中国副总裁毛一丁瑞星科技股份有限公司副总裁黄澄清中国互联网协会秘书长李显冬中国政法大学教授陈沛中搜在线软件有限公司总裁洪波 DoNews总编辑曹凌翔江民杀毒软件公司公关部经理董海平反流氓软件联盟发起人陈冲中国软件行业协会理事长 CCTV.com消息（新闻调查）：在生活当中，如果有人不请自来而且赖着不走，甚至恶意侵犯，你会立刻意识到危险，并且用法律的方式解决。但是在网络上，这样的事情却经常在你毫无察觉的时候发生，而且让很多人觉得无计可施，它就是恶意软件，也被叫做流氓软件。今年47岁的老颜是个老网民，上网已经成为他最平常的事情。可是2006年，他的生活却被网络彻底打乱了。颜先生：灾难性的后果。
杰洛无畏鲐背狮帖子:54672 注册: 2005-08-02 来自:石家庄

杰洛无畏鲐背狮帖子:54672 注册: 2005-08-02 来自:石家庄	发表于： 2007-01-16 19:13 \| 只看楼主短消息资料字号：小中大 4楼 . 附件: 您所在的用户组无法下载或查看附件
杰洛无畏鲐背狮帖子:54672 注册: 2005-08-02 来自:石家庄

杰洛无畏鲐背狮帖子:54672 注册: 2005-08-02 来自:石家庄	发表于： 2007-01-16 19:13 \| 只看楼主短消息资料字号：小中大 5楼记者：怎么理解灾难性这几个字？颜先生：互联网的存在对我来说等于是失去意义了，同时我还要防着它，那是件很可怕的事情。老颜的遭遇和愤怒发生在今年四月的一天。那天傍晚，老颜和往常一样在家里上网，几分钟后，一件让他意想不到的事情发生了。颜先生：印象很深刻，出现就是裸体女郎的下流画面，然后马上就打出了壮阳药和一些不正当的东西。是不是自己的电脑中了病毒？这是老颜的第一反应。他立刻找来技术人员帮忙检测，升级了杀毒软件。颜先生：升级换代以后又正常使用几天，很快又被破坏了，它又入侵我们了，我们再拒绝它，它又来，没完没了的，变成拉锯战了。记者：像黑客帝国一样。颜先生：对。颜先生：杀一个生成几个，再杀，越杀越多，最后电脑不堪重负崩溃了。颜先生：最严重的时候关不了机，强行启动也不能启动。记者：杀毒的话会怎么显示呢？颜先生：零病毒。记者：没有病毒？颜先生：对，没有病毒存在，奇怪就在这里，居然是没病毒，如果没病毒那我的电脑怎么会崩溃了呢，不理解，百思不得其解。从那以后，7939和4199这些不明网站的骚扰不仅没有停歇，反而变得更加频繁。终于，在7月22日这一天，老颜的电脑彻底崩溃了。究竟是什么原因让他的电脑如此反常呢？颜先生：（上网）应该是一件很愉快的事情，现在怎么搞得这么痛苦，到底是我跟不上时代的发展步伐，还是说互联网出了什么问题。老颜上网查询后，知道了自己的电脑是受到了“流氓软件”的骚扰，而且有自己这种遭遇的网友并不少。这是网友们在一个论坛里发出的求救信息，他们的电脑都被一个叫9991.com的网站占领了。和老颜碰到的4199、7939网站一样，如果你一不小心点中了这个网站，或者主动进入了它的网页，那只要电脑一开机，这个网站就被自动设置成主页首先打开，而且根本卸载不掉，这让不少网友不堪其扰，在论坛里一边求助，一边破口大骂。颜先生：这么长的时间，这么大的危害面，是谁在干这个坏事，我们该怎么样去面对它？ “流氓软件”的叫法是网民在深受其扰之后对这种软件的一种形象称呼，因为它们的共同特征是不请自来，又无法赶走。这类软件介于病毒和正规软件之间，一方面，它的确具有实用的功能，比如下载资料、播放视频音乐等等；而另一方面，它本身却具有弹广告、开后门做手脚等恶意行为。那么，网民们是否普遍受到过流氓软件的骚扰呢？我们在北京做了随机调查。记者：上网的时候遇到过一些恶意软件的骚扰吗？被采访人：对很多。被采访人：莫名其妙这个系统运行得越来越慢。记者：那怎么办呢？被采访人：重装。被采访人：有时候比较严重的就像强盗一样。被采访人：有时候感觉好失望啊。那么，如果一台普通的电脑被流氓软件骚扰后会变成什么样呢？记者：这是一台普通的用户电脑，我们现在打开它的网页，我们会注意到现在在正常的地址栏下已经挂上了五个工具条，而点击五个工具条中的其中一个，我们会注意到，会出现若干个网站的搜索引擎导航，这些工具条的存在不仅占据了大量的页面空间，同时还占据着电脑的系统资源，那么面对这样一种不是用户主动选择安装的软件，而且还无法进行完全卸载的软件，除了愤怒很多用户只能表示无奈，那么这样的软件是如何被安装进我们的电脑里？又是谁在制造并在传播着这些软件呢？流氓软件的发展从2001年至今，先后经历了四个时期。最初流行的是广告弹窗；接着发展为间谍软件，在用户不知情的情况下收集用户信息；后来是劫持浏览器，上网时会被恶意的强行带到某些商业网站；接下来是行为记录软件，这种软件可以窃取用户隐私数据，进行网络诈骗；最后发展为恶意共享软件，把不相干的软件，在没有提示的情况下强行安装给用户。从现象上看，老颜的电脑可能是中了其中的两三种流氓软件，问题才显得特别严重。颜先生：交通有人管，电话有人管，传输病毒有人管，但是在网上随心所欲地干坏事却没人管，那这个网络到底咋回事啊！网络流氓行为已经成为一大公害。当流氓软件深埋在互联网78万个网站中间，同时不断骚扰1.23亿网民的时候，困惑和不安的情绪开始在网络世界中迅速蔓延。在搜狐、腾讯等多家网站的调查中，网友们以投票的方式选出曾经骚扰过自己的软件。网络猪、CNNIC中文上网、百度搜霸、Yahoo助手等均榜上有名。那么，这些被恶意推广的软件究竟是通过什么渠道进入到自己电脑里的？对流氓软件产业链十分熟悉的业界人士王先生，向记者道出了其中的玄机。记者：一个流氓软件如果说想进入到客户的桌面上的话，它一般需要经历几个环节？王先生：大概经过的环节就是说，我这个流氓软件已经是一个单独的插件了，这个时候我会去找一些业内被使用的比较流行的一些大的软件，或者是一些大家使用得比较火的一些软件，我就要捆绑在这些软件上，这个类似于就是说我这个产品还不是很有名，我是一个肥皂，那我就捆绑在雕牌洗衣粉上，我在上边黏个胶带，我这个东西就送给你了，这些共享软件本身又被用户所经常下载，这样其实经过这三个环节，我已经装在这个用户电脑上了。
杰洛无畏鲐背狮帖子:54672 注册: 2005-08-02 来自:石家庄

杰洛无畏鲐背狮帖子:54672 注册: 2005-08-02 来自:石家庄	发表于： 2007-01-16 19:14 \| 只看楼主短消息资料字号：小中大 6楼目前国内的大多数电脑用户都没有付费使用软件的习惯，许多共享软件为了提高自己的收入，只能免费供网民下载，而把捆绑插件作为生财之道。下面记者的这段演示是很多网友都有过的经历。作为一个上网十年的老网民，洪波在他的博客里写下许多文章，抨击这种软件的流氓行为。洪波（DoNews媒体社区总编辑）：流氓软件跟病毒不太一样，病毒往往是没有什么商业利益在其中的，有一些人就是做着玩儿，但是流氓软件基本上都有商业利益在背后。曹凌翔（江民杀毒软件公司公关部经理）：我是完全同意的，因为我们从方方面面了解到流氓软件之所以盛行，就是存在一个巨大的利益链在里面。曹凌翔，江民杀毒软件公司策划部总经理。江民作为杀毒软件厂商，一直关注着流氓软件的动向。记者：是一条什么样的利益链呢？曹凌翔（江民杀毒软件公司公关部经理）：有一个很小的软件，可能就是一百多K，我们发现它一年的产值达到一千万，平均一个月就是近百万的产值，相当于一个中型软件公司的产值，在这种巨大甚至是暴利的驱动之下，没有人不会去尝试，而且他面临的这种风险很低。毛一丁（瑞星科技股份有限公司副总裁）：互联网公司背后还有很多风险投资商，他们可能还指望这些公司能上市。记者：这是流氓软件肆虐的一个深层次的背景和原因吗？毛一丁（瑞星科技股份有限公司副总裁）：应该是很大的一个原因。一个100多K的软件，大小仅相当于三四个普通的WORD文档，对于专业技术人员来说，编写这样一个程序相当简单。可它一旦被强行插入用户电脑，就会带来百万乃至千万的暴利。那么流氓软件产业链是如何进行操作的？他们究竟怎样赚钱？记者以在网络上做月饼广告的名义到一家网络广告公司进行暗访。某网络广告公司员工：以前我们主要是做网络方面的推广，像一些小的网站都上我们这儿做，后来传统用户对网络需求也越来越大了，也开始找我们。这是一条缜密的产业链。流氓软件一般用装机量表示业绩，也就是它侵入电脑的数量。大公司的装机量一般可以超过2000万台，小的也能做到100万台左右。在接到单子后，流氓软件厂商或个人要做的事很简单，就是利用后台程序让用户电脑不断弹出窗口，而弹出一个窗口的价格大约为5-8分钱。这样，按每天弹窗百万次计算，每月收入几十万元是很正常的事。那么，广告商又是怎样给流氓软件投资的呢？王先生：流氓软件的生产商往往是找到了可以替他去完成这些商业运作的广告公司之后他才会去做这件事情，先有他再有我。记者：他是寄生在广告公司身上的。王先生：对。大部分来说他们是寄生在第三方广告公司下。那么，在流氓软件的利益链条中，利益又是怎样分配的呢？王先生：拿十块钱来说，流氓软件会占到九块，这个共享软件占一块，这个广告公司跟流氓软件的制造公司他们是绑得比较紧，他们之间可能是九块钱五五分帐。某网络广告公司员工：比如说一块月饼你赚一块钱，返还五毛钱给我，你赚五毛钱，是分成的。由于利益和竞争的原因，当流氓软件最初露出苗头的时候，作为一种网站快速发展的捷径，谁不做流氓软件的话就处于竞争的劣势。正是这样的诱惑，才使得流氓软件在互联网中迅速泛滥。而一旦被流氓软件骚扰，很多用户首先想到求助的就是杀毒软件公司。曹凌翔（江民杀毒软件公司公关部经理）：我们在2006年上半年做了一个计算机病毒疫情调查，数据显示流氓软件已经首次超过了计算机病毒了，它在整个十大病毒排行当中它占到五个，这个时候我们意识到这个流氓软件已经不能再坐视不管了。早在两年前，瑞星公司就针对流氓软件推出卡卡助手工具，供网友免费下载。但在当时，由于流氓软件没有明确权威的定义，对它的查杀无疑是一个棘手的难题。如果不采取行动，那将在客户心中丢失信誉；但如果像病毒一样查杀流氓软件，那他们又将承受不小的压力。毛一丁（瑞星科技股份有限公司副总裁）：我一把它列入病毒库，那么这些商业公司就会跳出来找我们。记者：为什么呢？毛一丁（瑞星科技股份有限公司副总裁）：说我们不是病毒啊，我们是对用户有一定功能的这种软件呀。曹凌翔（江民杀毒软件公司公关部经理）：如果我们按照计算机病毒来处理流氓软件的话，可能会面临起诉而且败诉的可能性很大。
杰洛无畏鲐背狮帖子:54672 注册: 2005-08-02 来自:石家庄

杰洛无畏鲐背狮帖子:54672 注册: 2005-08-02 来自:石家庄	发表于： 2007-01-16 19:15 \| 只看楼主短消息资料字号：小中大 7楼 . 附件: 您所在的用户组无法下载或查看附件
杰洛无畏鲐背狮帖子:54672 注册: 2005-08-02 来自:石家庄

杰洛无畏鲐背狮帖子:54672 注册: 2005-08-02 来自:石家庄	发表于： 2007-01-16 19:15 \| 只看楼主短消息资料字号：小中大 8楼业界力量的角逐仍然暗潮涌动。就在此时，一个人的出现打破了表面的沉寂。他叫周鸿祎，奇虎公司总裁。2006年7月，奇虎推出了一款名为“360安全卫士”的反流氓软件免费工具，受到网友追捧，下载量超过千万。周鸿祎（奇虎公司董事长）：我们砸了很多人的饭碗，而且我们整个煽动起来了整个全社会反对流氓软件，今天再多人来反对流氓软件但这些做流氓软件的既得利益者他们会恨谁呢？他们其实不会恨后来这些跟风的人，他们一定会恨我，因为是我点了这第一炮，是我们等于是第一个站出来把这个黑幕给揭开了。 “360安全卫士”从一开始就把矛头直指121款具有强制性推广目的的商业软件和插件，其中包括百度、Google、中国互联网络信息中心、千橡网等著名网络公司，雅虎公司的名字也赫然在列。记者：在您的360安全卫士软件功能中把雅虎助手列为了一个流氓软件进行查杀，您当时判定的标准是什么？周鸿祎（奇虎公司董事长）：我们在网上有一个投票，雅虎助手很不幸，它确实是在几家网站、我们自己的网站、QQ的网站还有新浪的调查中肯定是名列头三名的。沈建明（雅虎中国副总裁）：他的网民取样是怎么样的取样我不知道，而且刚才也讲到了，你应该去看更大多数的网民是不是喜欢这个工具。对于近段时间媒体上提出的两虎相争的说法，雅虎中国副总裁沈建明并不认同。沈建明（雅虎中国副总裁）：对于所谓的两虎相争等等等等的，我再一次重申，我们不视他为竞争对手，我们还有更重要的业务去做。记者：也就是在我们的整个工作部署之中从来没有觉得360对我们是一种威胁？沈建明（雅虎中国副总裁）：是这样的。雅虎和业内对于周鸿袆的不满并不是空穴来风。因为被周鸿袆列入流氓软件名单的“雅虎助手”，其前身3721上网助手就是他本人的作品。1998年，周鸿袆创立了3721公司，为用户提供中文网址上网服务，当时，这个创意由于使用方便而深受网民喜欢。然而问题也接踵而来，在此后很长一段时间里，他会对不安装3721软件的浏览器用户进行不停地骚扰。周鸿祎（奇虎公司董事长）：为了跟微软竞争，3721在很多地方通过弹出窗口的方式提示用户去安装这个软件，这个对很多用户形成了一定的骚扰，后来在跟百度CNNIC竞争的情况下，大家为了不被对手删除都开始忽略了用户的利益，都开始变得很难被卸载，那么我认为这是3721最大的一个污点。但无论周鸿奕最初的想法如何，正是从3721开始，他亲手打开了流氓软件的潘多拉盒子。在雅虎中国收购3721之后，3721助手更名为雅虎助手。随后，周鸿袆离开雅虎投资奇虎，然而这一次周鸿祎却将雅虎助手列为查杀的目标，这显然让雅虎公司不能接受。
杰洛无畏鲐背狮帖子:54672 注册: 2005-08-02 来自:石家庄

杰洛无畏鲐背狮帖子:54672 注册: 2005-08-02 来自:石家庄	发表于： 2007-01-16 19:16 \| 只看楼主短消息资料字号：小中大 9楼 . 附件: 您所在的用户组无法下载或查看附件
杰洛无畏鲐背狮帖子:54672 注册: 2005-08-02 来自:石家庄

杰洛无畏鲐背狮帖子:54672 注册: 2005-08-02 来自:石家庄	发表于： 2007-01-16 19:16 \| 只看楼主短消息资料字号：小中大 10楼沈建明（雅虎中国副总裁）：我知道的是在用户不知情的情况下，在不提示的情况下在后面去删除对方的东西，我想告诉你的是雅虎已经不再做这些事情了。记者：也就是说以前做过，您的意思。沈建明（雅虎中国副总裁）：雅虎我告诉你，在两年以前在做这样的事情。记者：那时候为什么要这么做呢？沈建明（雅虎中国副总裁）：当时雅虎是（采纳）鸿祎的（想法）。周鸿祎（奇虎公司董事长）：我必须出来反对流氓软件，是因为今天太多的流氓软件他们在做坏事却让我在背黑锅，我觉得这对我是不公平的。沈建明（雅虎中国副总裁）：一个战士，在这件事里面做事情的战士，如果他本身并不是很公正的话或者并不能代表公正的话本身这个战争就有问题，这个战役就有问题，所以我们现在不打。记者：您说的这个战士指的是谁，能告诉我们吗？沈建明（雅虎中国副总裁）：我觉得还需要我说吗。记者：是周鸿祎吗？沈建明（雅虎中国副总裁）：你可以这么理解。 2006年9月，一直处在风浪中心的雅虎中国突然宣布将投资1亿元继续开发推广“雅虎助手”。是加大力度推广流氓软件？还是悔过自新后的全新亮相？外界的猜测和争议再次接踵而来。周鸿祎（奇虎公司董事长）：有人说我要花一个亿推广流氓软件，那很简单，如果你的软件真的是像你所说的，都是用户喜爱的，你不用花钱用户自己会来用。那你为什么要花一个亿去推广呢？其实这一个亿推广就是我刚才讲的，就是要把这些钱分给很多小厂商，分给很多个人网站，分给很多个人软件作者，让他们去捆绑，这些钱实际上是在继续推动这个产业链的发展，所以你碰上这样的利益集团坦率地说，反流氓这个事业其实是蛮任重而道远的。沈建明（雅虎中国副总裁）：我觉得internet（互联网）现在慢慢的像一个秀场。记者：怎么理解呢？沈建明（雅虎中国副总裁）：就是大家不去关注一个真正健康的，真正核心的业务有的时候，反而是对一些小道消息呀，八卦呀，总之是这样的一些话题，大家会怀有无比的兴趣去炒作其实你会发现这可能是互联网的一个文化，一个非常特殊的文化。
杰洛无畏鲐背狮帖子:54672 注册: 2005-08-02 来自:石家庄

<<上一主题|下一主题>>

12 3 4 5

1 / 5 页

跳转页

页面顶部

Powered by Discuz!NT