大刀向“流氓軟件”砍去

任言歡

如今網(wǎng)絡已經(jīng)成為人們?nèi)粘Ｉ畈豢苫蛉钡墓ぞ?，工作、學習、娛樂，瀏覽網(wǎng)站成為每日必修的功課，借用一句曾經(jīng)風靡一時的廣告語：“人類失去網(wǎng)絡，世界將會怎樣”？答案不言自明?？墒窃谶@背后，隱藏著許多不為人知的威脅，“流氓軟件”便名列其中。高科技名詞“軟件”前面冠以“流氓”二字，總讓人心生疑惑：這“流氓軟件”究竟是何方神圣？

從奇虎和雅虎的“兩虎相爭”，到一場大規(guī)模聲討“流氓軟件”的網(wǎng)絡混戰(zhàn)，全國各地“流氓軟件受害者”組成的網(wǎng)友聯(lián)盟提起訴訟，將軟件制造公司推向法庭，反病毒廠商也加入“聲討”陣營中……一時間，一場關于“殲滅流氓軟件”的“全民戰(zhàn)役”正式打響。

就在這風頭浪尖，眾多網(wǎng)絡公司紛紛采取“漂白”行動，更有些公司表示與“流氓軟件”徹底劃清界限?？墒亲鳛橐粋€可以牟取暴利的灰色產(chǎn)業(yè)，“流氓軟件”是否果真同人民期待的那樣“改邪歸正”？專業(yè)殺毒公司推出“專殺軟件”背后是否蘊藏著不可告人的“企圖”？國家是否立法來進行整治？……這些疑問至今尚未有明確的答案。

有一點毋庸置疑，在2006年即將落下大幕的當口，這場關于“流氓軟件”轟轟烈烈的網(wǎng)絡混戰(zhàn)還在繼續(xù)，關于此的話題也必成為本年度最熱“論戰(zhàn)”的侯選之一。

灰色產(chǎn)業(yè)的始作俑者

什么是“流氓軟件”？這是一個不得不首先面對的問題。當我們每天打開電腦、連接網(wǎng)絡瀏覽網(wǎng)頁的時候，“流氓軟件”便悄悄進駐，無法刪除，甚至也無從查找。可危害卻讓用戶頭疼不已：頻繁彈出廣告窗口、危及用戶隱私，嚴重干擾用戶的日常工作、數(shù)據(jù)安全和個人隱私。這就是介于病毒與正規(guī)軟件之間的“流氓軟件”。

從技術上講，惡意廣告軟件（adware）、間諜軟件（spyware）、惡意共享軟件（malicious shareware）這些是隸屬于“流氓軟件”的范疇。它們有一定的實用價值，卻是未經(jīng)用戶許可便潛伏在電腦中，無卸載程序，無法正常卸載和刪除，即便強行刪除，之后還會自動生成。例如“瀏覽器劫持”軟件，它就是一種惡意程序，通過瀏覽器插件、BHO（瀏覽器輔助對象）、Winsock LSP等形式對用戶的瀏覽器進行篡改，使用戶的瀏覽器配置不正常，被強行引導到商業(yè)網(wǎng)站，嚴重影響用戶正常上網(wǎng)瀏覽。這種插件還采用了不規(guī)范的軟件編寫技術（此技術通常被病毒使用）來逃避用戶卸載，往往會造成瀏覽器錯誤、系統(tǒng)異常重啟等。

另外，免費軟件往往捆綁了一些插件程序，當用戶在執(zhí)行該軟件時，“流氓軟件”也隨之安裝到計算機中，真可謂是“無孔不入”。

人們不禁要問：如此不擇手段來制造“流氓軟件”，這些網(wǎng)絡公司究竟意欲何為？不久前美國《新聞周刊》一篇《混亂的中國互聯(lián)網(wǎng)》的文章中一語道破玄機：“搜索引擎公司為在網(wǎng)絡廣告市場搶占更多份額，采用了西方國家難以容忍的手段。有些在中國是重量級搜索服務提供商，也都被指控為增加流量而使用流氓軟件?！?/p>

作為“眼球經(jīng)濟”的典型代表，衡量網(wǎng)站流量的一個標準就是點擊率。只要有了點擊率，才會吸引風險投資商進入，才會有更多的廣告客戶來投放網(wǎng)絡廣告——利益的鏈條也就逐漸明晰：網(wǎng)站的利益、軟件制造者的利益、渠道推廣的利益，甚至于上市公司的利益都層層相扣。于是，圍繞“利益”，作為“灰色產(chǎn)業(yè)”的“開路先鋒”，“流氓軟件”在網(wǎng)絡中大行其道也就不難理解了。

說起“流氓軟件”，很多網(wǎng)民的第一印象便是3721的“上網(wǎng)助手”。北京網(wǎng)絡行業(yè)協(xié)會公布的十大流氓軟件中，該軟件便名列榜首。它的歷史可以追溯到互聯(lián)網(wǎng)剛剛興起的1998年，“網(wǎng)絡實名”、“上網(wǎng)助手”曾風靡一時：添加用戶不需要的按鈕、IE工具條、在地址菜單項中添加非法內(nèi)容，還修改注冊表設置開機自動啟動。此外，它經(jīng)常集成在其它小工具軟件的安裝程序中，特別是那些網(wǎng)上下載的漢化軟件、破解軟件。有人曾戲稱這是中國“流氓軟件的開山鼻祖”，可見其影響力。

在這個名單中，名列第四的是千橡互動集團旗下的“dudu下載加速器”。據(jù)說，這款軟件已與數(shù)百個共享軟件達成捆綁協(xié)議，目前其安裝量已超過3000萬。另外，“dudu下載加速器”里面還捆綁了另一名為“DM Cast桌面?zhèn)髅健钡目梢绍浖暇W(wǎng)后該軟件會自動彈出類似IE的用任何攔截程序均無法屏蔽的廣告窗口。

名列第七的“很棒小秘書”不僅具有強制安裝和無法徹底卸載等“流氓”特性，還有間諜軟件的嫌疑。

反流氓軟件聯(lián)盟將起訴的消息傳出后，這些“榜上有名”的軟件廠商都紛紛發(fā)表聲明稱，其提供的軟件符合標準，軟件的安裝、卸載、啟用、功能設定等，都可以由用戶選擇完成，如果該軟件無法卸載干凈，原因可能是被其他軟件惡意破壞。

兩虎相爭為哪般

“二虎”惡斗點燃了中國“流氓軟件”混戰(zhàn)的戰(zhàn)火。這里不得不提到的一個人是3721公司創(chuàng)始人、如今執(zhí)掌奇虎的周鴻祎。

“‘插件安裝模式在剛推出時起的是一個好頭，但它后來被濫用了。這好像手機短信，本來方便大家溝通，但有人拿短信去詐騙或騷擾別人，我們不能因此去指責短信發(fā)明人。同理，現(xiàn)在很多人把流氓軟件泛濫之罪強加在我頭上，我認為這不能全怪我?！边@幾年周鴻祎一直走在中國互聯(lián)網(wǎng)的風頭浪尖，從紅極一時的網(wǎng)絡實名3721公司，到3721被雅虎收購任中國區(qū)總裁，去年8月雅虎中國被阿里巴巴收購后，周鴻祎離開雅虎中國成為IDG投資合伙人及天使投資人，同時也有了奇虎網(wǎng)的誕生。

不管周鴻祎是否承認，是他打開了“潘多拉盒子”，其初衷我們不敢妄加猜測，但是“流氓軟件”從那時便象瘟疫一般迅速在互聯(lián)網(wǎng)蔓延，并有一發(fā)不可收拾之勢。正是這位頗有爭議的人物，居然在若干年后打響了反對“流氓軟件的第一槍”。

2006年7月27日，周鴻祎出人意料地與俄國著名殺毒軟件廠商卡巴斯基公司合作，聯(lián)手推出捆綁對方產(chǎn)品的奇虎“360安全衛(wèi)士”免費軟件，矛頭直指121款具有強制性推廣目的的商業(yè)軟件、插件，其中包括百度、Google、中國互聯(lián)網(wǎng)絡信息中心、千橡和雅虎中國等著名網(wǎng)絡公司。

9月21日雅虎宣布，將投資1億元繼續(xù)開發(fā)推廣“雅虎助手”，并聲稱“雅虎助手”是完完全全的一個“綠色軟件”。

9月29日，雅虎宣布正式起訴運營奇虎網(wǎng)的三際無限網(wǎng)絡科技有限公司不正當競爭，要求對方索賠260萬元損失并公開道歉。就在一個月前，奇虎剛剛將雅虎中國告上法庭，指其涉嫌發(fā)表對周鴻祎進行歪曲事實和謾罵詆毀的言論，除要求賠禮道歉外，還索賠360萬元。

從此，奇虎和雅虎暗下里的口水戰(zhàn)變成了對峙公堂的“冤家對頭”。

一直對“流氓軟件”虎視眈眈卻不敢有所行動的專業(yè)殺毒軟件似乎也一下子發(fā)現(xiàn)“流氓軟件”大勢已去，紛紛加入到這場“全民戰(zhàn)爭”中。

11月14日，瑞星和金山都公開向流氓軟件宣戰(zhàn)，“把流氓軟件當做病毒一樣查殺”，瑞星副總裁毛一丁邊宣傳瑞星新品卡卡3.0邊誓言與流氓軟件勢不兩立，“如果對方敢跟我們對抗，我們會與他們斗爭到底!”同一天，金山公司啟動代號為“風卷殘云”的“封殺流氓軟件行動”，金山總裁雷軍說：“殺毒廠商具有與病毒做斗爭的豐富經(jīng)驗和長遠發(fā)展的戰(zhàn)略，因此與猖獗的流氓軟件做斗爭還得需要‘正規(guī)軍。”此前，江民公司董事長王江民也向“流氓軟件”宣戰(zhàn)。

周鴻祎也不失時機宣布“一分錢支持反流氓”行動：用戶每新增安裝下載一次360安全衛(wèi)士，奇虎公司將捐款一分錢支持互聯(lián)網(wǎng)公益項目“凈藍絲帶”活動。他說：“要真正發(fā)動反流氓軟件的人民戰(zhàn)爭，就應該打擊花錢去制造流氓軟件的公司?！?/p>

將“流氓軟件”當成“病毒”查殺，頗有“痛打落水狗”、順應反流氓軟件大潮的架勢。但是列入名單的“流氓軟件”廠商也必采取相應的對策了。

“漂白”行動

在如今的互聯(lián)網(wǎng)，“流氓軟件”步入風聲鶴唳、草木皆兵的境地，許多被訴的網(wǎng)絡公司紛紛采取“漂白”行動，表示與清掃對象“劃清界限”。

中搜劃詞搜索軟件是互聯(lián)網(wǎng)桌面大戰(zhàn)的始作俑者之一，該軟件可以在瀏覽文件和網(wǎng)頁中簡單一劃，即可實現(xiàn)搜索，而無須用戶打開IE瀏覽器。但是由于捆綁推廣的廣告行為，以及為了防止競爭對手的惡意競爭行為而進行的技術防護，給網(wǎng)友造成了相當?shù)臒馈?/p>

近日，中搜停止了劃詞搜索，并推出了劃詞搜索的卸載工具。中搜COO陳波明確承認“確實給網(wǎng)民帶來了諸多不便，并為此前給用戶帶來的困擾表示歉意”。

其他一些網(wǎng)絡公司也悄悄開始行動，將原來的“流氓軟件”升級為“綠色軟件”。而另一部分的網(wǎng)絡公司卻上演“最后的瘋狂”，使用底層驅動技術進行自我保護，病毒慣用的變名技術進行隱藏，有針對性地破壞反流氓軟件的工具，形勢更為嚴峻的是，現(xiàn)在流氓軟件已經(jīng)不僅僅通過捆綁安裝傳播了，它們還利用網(wǎng)頁漏洞植入、后門程序及download下載的方式植入用戶機器，后面這幾種方式使得惡意軟件能在極短的時間內(nèi)覆蓋到大量的用戶機器上，從傳播效率上而言，比傳統(tǒng)的捆綁傳播高很多。

“流氓軟件”與“病毒”僅僅一步之遙。國家立法也勢在必行，官方機構也已經(jīng)采取行動來整治網(wǎng)絡秩序。

10月26日，中國互聯(lián)網(wǎng)協(xié)會成立了“反惡意軟件協(xié)調(diào)工作組”。這是中國互聯(lián)網(wǎng)協(xié)會就最近沸沸揚揚的“流氓軟件”事件做出的直接回應。經(jīng)過1個多月的努力，“流氓軟件”的標準終于出臺，在這份標準中列舉了“流氓軟件”的八大特征，這是迄今為止最權威的判定。按照最新的標準，所有在電腦上強制安裝、難以卸載的軟件，所有篡改用戶上網(wǎng)設置、亂彈廣告的程序都被劃入“惡意”的范圍。他們表示：“公布標準只是第一步，協(xié)會還將公布拒絕整改企業(yè)的‘黑名單”。

僅僅頒布行業(yè)標準，并不足以完全解決問題，新標準在法律上有多大影響還不好判斷。一周前，由普通網(wǎng)民自發(fā)組織的反流氓軟件聯(lián)盟的起訴首遭失敗。

2006年的網(wǎng)絡風云令人目不暇接，“流氓軟件”的混戰(zhàn)也僅僅是冰山一角。如果反流氓軟件聯(lián)盟的訴訟成功的話，“流氓軟件”10億元的市場也將土崩瓦解。

這是一個不得不讓人關注的話題，沒有硝煙的網(wǎng)絡戰(zhàn)爭亦正在進行當中。