中国流氓软件及治理策略研究 第四章.docVIP

中国流氓软件及治理对策研究 第四章 ［作者：佚名??转贴自：Internet??点击数：3355??更新时间：2007-8-12??文章录入：onegreen］ 第四章 流氓软件的发展阶段 中国流氓软件泛滥问题已成为媒体、网民和业界共同关注的焦点。流氓软件的产生、发展也成为大家的关注点之一，互联网实验室通过对访谈业内专家和系统研究，认为瑞星公司对流氓软件发展的几个阶段的界定和描述较为全面和合理。流氓软件的发展历史可分为：恶意网页代码、插件推广、软件捆绑和流氓软件病毒化四个时代。 图表3.?中国大陆地区流氓软件断代史 ????????????????????????? 数据来源：瑞星公司? 2006.11 4.1?第一阶段：恶意网页代码时代 （2001年～2002年）2001年，某些黄色网站和中小网站通过“修改用户浏览器主页”的方法提高网站访问量。它们在其网站页面中放置一段恶意代码，当用户浏览这些网站时，用户的IE浏览器主页会被修改。当用户下次打开浏览器时会首先打开这些网站，从而提高其访问量，成为当时的流行做法。 ??? 由于“修改用户浏览器主页”只是对IE浏览器进行简单的设置，用户可以将首页重新改回来，因此“修改用户浏览器主页”的方法并没有完全实现不良网站的推广企图。 ??? 随后，不少中小网站开始采用更加恶意的方法。它们通过恶意网页代码直接对用户计算机的注册表进行修改，对一些系统功能进行限制。这一时期，有一个名叫“万花谷”的网站较有代表性。该网站会将用户的浏览器首页修改为“/”，将IE标题改为“欢迎来到万花谷！”，同时它还会禁用“IE设置”、注册表编辑器、DOS等十余项系统关键功能。这一做法给用户带来很大困扰。瑞星杀毒软件等反病毒软件纷纷将此类代码当作病毒进行处理。逐渐，恶意网页代码方式失去了生存空间，被上述不良网站所遗弃。 4.2?第二阶段：插件时代（2003年～2005年）2003年，中国互联网上出现了一种叫做“中文上网”的新业务形式。“中文上网”的作用是将中文解析成对应的网址，使用户输入中文的公司或网站名称时能够打开它们的网站，而提供“中文上网”服务的公司借此盈利。 要想实现“将中文解析成网址”，需要在用户的计算机上安装一个插件程序。因此“中文上网”要想提升其品牌价值，就必须将插件安装到尽可能多的计算机上，占领客户端。“中文上网”通过与大量的网站进行合作，放置其插件程序，当用户访问这些网站时就会被自动安装上“中文上网”插件，并且无法卸载。? 由于“中文上网”取得了巨大的经济收益，促使一些其它的厂商也推出了具有同质化功能的插件程序。为了争夺市场，提供“中文上网”业务的公司之间开始“互杀”，软件安装后会试图删除竞争对手的插件，将用户的计算机变成战场，甚至一些厂商为此对簿公堂。由于插件间的恶性竞争，在“互杀”的过程中往往造成用户计算机频繁死机、蓝屏。 ??? 2005年初，越来越多的国内互联网厂商从“中文上网”厂商间的竞争中，认识到插件推广的绝佳效果，于是纷纷推出自己的插件。这使得用户在浏览一些网站时，常常被安装了无数个插件、工具条软件。随着这种情况愈演愈烈，用户开始控诉此类插件，并将这类软件称之为“流氓软件”。 4.3?第三阶段：软件捆绑时代（2005年至今）2005年上半年，国内一些信息安全厂商开始发布凡流氓软件工具，这些工具具有“反浏览器劫持”、“反恶意插件”、“广告过滤”等特点，如2005年6月28日瑞星发布的卡卡上网助手1.0版等。给通过网页安装插件的流氓软件提供者带来了沉重的压力。于是他们开始尝试用共享软件捆绑的方式，向用户的电脑中安插流氓软件。这些厂商网罗了多种知名共享软件的作者，将自身的产品与共享软件捆绑，并支付一定费用。当用户安装这些共享软件时，会同时被强制安装“流氓软件”，且无法卸载。 ?? 中国的共享软件体制尚不完善，盗版问题比较严重，共享软件作者很难从软件注册费中获取收益，因此纷纷通过推广流氓软件来牟利。这一时期曾经出现过一个共享软件捆绑安装十余个流氓软件的情况。另一方面，有的消费类厂商通过流氓软件弹出广告覆盖面广、营销对象确定、利润来源稳定，也开始给流氓软件发布者投放广告，这使得整个流氓软件产业形成了完整的链条。 4.4?第四阶段：流氓软件病毒化时代（2006年下半年至今）迫于技术和舆论的压力，制作流氓软件的厂商开始两极分化。一些大牌互联网厂商逐渐“洗白”，将软件的“流氓”程度降低，还有一些厂商干脆放弃推广“流氓软件”。 ??? 流氓软件中小提供者，由于“流氓软件”广告推广已经成为其公司的主要甚至是唯一的收入来源。2006年下半年开始，为了生存不惜铤而走险，使用更加卑劣的手段进行流氓推广，并且采用更加恶毒的技术公然向反病毒软件、反流氓软件工具挑战。瑞星