【原创】关于桌面传媒 愤慨!
计世网消息,继猫扑网卷入争议手段抓取5460、QQ等网站用户资料的漩涡后,又有网友向计世网报料称,陈一舟属下的另外两个网站dudu网和桌面传播网(www.dmcast.com)使用了更加恶 劣的手段,用软件“捆绑”的方式,给用户安装弹出广告软件,可能涉及高达3000万互联网用户。
该网友称,从今年2月开始,他的电脑只要连上网络,就会莫名其妙地弹出类似IE的广告窗口,这个广告窗口无论用IE的阻止弹出窗口程序或者其他拦截程序都无法屏蔽,用各种反病毒软件也无法查杀,因此只要用户不小心“中招”,就会无休止地接到弹出广告,有时甚至弹出高达上百个窗口。
通过技术手段查询发现,只要电脑一上网,防火墙就会拦截到一个名为“dmcast.exe”的应用程序向外发出一个网络请求,这个dmcast就是弹出广告的软件。在dmcast软件的版权信息中,可以找到桌面传媒网(http://www.dmcast.com),通过查看桌面传媒网的公司介绍和网站注册信息,就会发现这个桌面传媒网属于陈一舟的北京千橡互联科技发展有限公司(注册信息:http://www.hd315.gov.cn/beian/view.asp?bianhao=010202005041500023)。
根据桌面传播网上的说明,dmcast的覆盖率十分惊人:
根据2005年1月19日CNNIC发布的中国互联网第十五次调查结示,我国共有9400万上网用户,可以上网的计算机为4160万台,也就是说dmcast已经占领了超过全中国30%的用户,如果这个“终端桌面用户”是指电脑终端的话,那么dmcast已经占领了近75%的上网电脑,无论是30%还是75%,都是十分惊人的数字。
但是,无论在dmcast的网站还是其他的软件下载站点上,都并没有dmcast软件下载,那么dmcast是怎么达到3000万用户的呢?
通过调查发现,dmcast主要是通过与其他共享或免费软件捆绑传播的,其中最主要的是一个名为“dudu下载加速器”的软件,这个软件由千橡公司的另一个网站dudu.com推出的,其注册信息(http://www.hd315.gov.cn/beian/view.asp?bianhao=010202005031400006
)显示,dudu.com属于千橡公司另一个更为知名的网站猫扑网。
按照Dudu.com网站上的介绍,dudu下载加速器是一款提高下载速度的软件,但没有提及其中捆绑了dmcast软件,不过安装许可证协议的第九条声明声称:
“软件内含有广告播放程序,该程序将为用户自动的推荐各类商品信息。千橡互联保证不保存、跟踪、泄露用户的个人信息。接受本协议同时表示您同意在安装本软件之后,接收各种广告信息。”尽管其中提到了“千橡互联保证不保存、跟踪、泄露用户的个人信息”,但是在桌面传媒网(www.dmcast.com)上却写着dmcast能“根据用户上网行为,匹配相关广告”,这与“保证不保存、跟踪、泄漏用户的个人信息”又有点相互矛盾。
事实上,4月份的时候,千橡互联是这样说的:“根据对用户的日常上网习惯、个人爱好、搜索关键词、浏览记录、常浏览网站等行为的分析,为客户提供广告定向投放”后来才改成相对比较中性的“根据用户上网行为,匹配相关广告”。
也就是说,只要用户同意其协议,dmcast就会与dudu下载加速器一起安装到电脑中。但是绝大多数的用户在安装软件的时候并不会仔细看协议,如果他们仔细看这个协议,可能就会从中看出潜伏的危机。
协议的其他几个条款也十分“霸道”,如第六条规定“如果用户在安装本软件后因任何原因欲放弃使用,可从安装目录中运行uninstall完全卸载本软件,因卸载产生的一切后果由用户承担。”
事实上,dudu下载加速器的卸载极其麻烦,即使是专业技术人员也要大费周折,对于普通用户来说,几乎无法删除。更恶劣是的,即使删除了dudu下载加速器,dmcast仍然无法删除,也难怪有用户认为dudu下载加速器实际上是dmcast的壳,dmcast软件才是dudu真正要推给用户的东西。值得注意的是,除了dudu下载加速器,有不少共享或免费软件中也捆绑了dmcast(http://www.8le8le.com/),但其中的大部分都没有明确说明捆绑的事实,很多人都是在安装这些软件的时候无意中也安装了dmcast。
由于绝大多数的用户都是在不知情的情况下被安装了dmcast弹出广告软件,又无法彻底删除,很多网站的论坛上被称之为“超级谍件”,并强烈希望安全厂商将dudu下载加速器归为木马病毒之列。