大刀向“流氓軟件”砍去

任言歡

如今網絡已經成為人們日常生活不可或缺的工具，工作、學習、娛樂，瀏覽網站成為每日必修的功課，借用一句曾經風靡一時的廣告語：“人類失去網絡，世界將會怎樣”？答案不言自明。可是在這背后，隱藏著許多不為人知的威脅，“流氓軟件”便名列其中。高科技名詞“軟件”前面冠以“流氓”二字，總讓人心生疑惑：這“流氓軟件”究竟是何方神圣？

從奇虎和雅虎的“兩虎相爭”，到一場大規模聲討“流氓軟件”的網絡混戰，全國各地“流氓軟件受害者”組成的網友聯盟提起訴訟，將軟件制造公司推向法庭，反病毒廠商也加入“聲討”陣營中……一時間，一場關于“殲滅流氓軟件”的“全民戰役”正式打響。

就在這風頭浪尖，眾多網絡公司紛紛采取“漂白”行動，更有些公司表示與“流氓軟件”徹底劃清界限。可是作為一個可以牟取暴利的灰色產業，“流氓軟件”是否果真同人民期待的那樣“改邪歸正”？專業殺毒公司推出“專殺軟件”背后是否蘊藏著不可告人的“企圖”？國家是否立法來進行整治？……這些疑問至今尚未有明確的答案。

有一點毋庸置疑，在2006年即將落下大幕的當口，這場關于“流氓軟件”轟轟烈烈的網絡混戰還在繼續，關于此的話題也必成為本年度最熱“論戰”的侯選之一。

灰色產業的始作俑者

什么是“流氓軟件”？這是一個不得不首先面對的問題。當我們每天打開電腦、連接網絡瀏覽網頁的時候，“流氓軟件”便悄悄進駐，無法刪除，甚至也無從查找。可危害卻讓用戶頭疼不已：頻繁彈出廣告窗口、危及用戶隱私，嚴重干擾用戶的日常工作、數據安全和個人隱私。這就是介于病毒與正規軟件之間的“流氓軟件”。

從技術上講，惡意廣告軟件（adware）、間諜軟件（spyware）、惡意共享軟件（malicious shareware）這些是隸屬于“流氓軟件”的范疇。它們有一定的實用價值，卻是未經用戶許可便潛伏在電腦中，無卸載程序，無法正常卸載和刪除，即便強行刪除，之后還會自動生成。例如“瀏覽器劫持”軟件，它就是一種惡意程序，通過瀏覽器插件、BHO（瀏覽器輔助對象）、Winsock LSP等形式對用戶的瀏覽器進行篡改，使用戶的瀏覽器配置不正常，被強行引導到商業網站，嚴重影響用戶正常上網瀏覽。這種插件還采用了不規范的軟件編寫技術（此技術通常被病毒使用）來逃避用戶卸載，往往會造成瀏覽器錯誤、系統異常重啟等。

另外，免費軟件往往捆綁了一些插件程序，當用戶在執行該軟件時，“流氓軟件”也隨之安裝到計算機中，真可謂是“無孔不入”。

人們不禁要問：如此不擇手段來制造“流氓軟件”，這些網絡公司究竟意欲何為？不久前美國《新聞周刊》一篇《混亂的中國互聯網》的文章中一語道破玄機：“搜索引擎公司為在網絡廣告市場搶占更多份額，采用了西方國家難以容忍的手段。有些在中國是重量級搜索服務提供商，也都被指控為增加流量而使用流氓軟件。”

作為“眼球經濟”的典型代表，衡量網站流量的一個標準就是點擊率。只要有了點擊率，才會吸引風險投資商進入，才會有更多的廣告客戶來投放網絡廣告——利益的鏈條也就逐漸明晰：網站的利益、軟件制造者的利益、渠道推廣的利益，甚至于上市公司的利益都層層相扣。于是，圍繞“利益”，作為“灰色產業”的“開路先鋒”，“流氓軟件”在網絡中大行其道也就不難理解了。

說起“流氓軟件”，很多網民的第一印象便是3721的“上網助手”。北京網絡行業協會公布的十大流氓軟件中，該軟件便名列榜首。它的歷史可以追溯到互聯網剛剛興起的1998年，“網絡實名”、“上網助手”曾風靡一時：添加用戶不需要的按鈕、IE工具條、在地址菜單項中添加非法內容，還修改注冊表設置開機自動啟動。此外，它經常集成在其它小工具軟件的安裝程序中，特別是那些網上下載的漢化軟件、破解軟件。有人曾戲稱這是中國“流氓軟件的開山鼻祖”，可見其影響力。

在這個名單中，名列第四的是千橡互動集團旗下的“dudu下載加速器”。據說，這款軟件已與數百個共享軟件達成捆綁協議，目前其安裝量已超過3000萬。另外，“dudu下載加速器”里面還捆綁了另一名為“DM Cast桌面傳媒”的可疑軟件，上網后該軟件會自動彈出類似IE的用任何攔截程序均無法屏蔽的廣告窗口。

名列第七的“很棒小秘書”不僅具有強制安裝和無法徹底卸載等“流氓”特性，還有間諜軟件的嫌疑。

反流氓軟件聯盟將起訴的消息傳出后，這些“榜上有名”的軟件廠商都紛紛發表聲明稱，其提供的軟件符合標準，軟件的安裝、卸載、啟用、功能設定等，都可以由用戶選擇完成，如果該軟件無法卸載干凈，原因可能是被其他軟件惡意破壞。

兩虎相爭為哪般

“二虎”惡斗點燃了中國“流氓軟件”混戰的戰火。這里不得不提到的一個人是3721公司創始人、如今執掌奇虎的周鴻祎。

“‘插件安裝模式在剛推出時起的是一個好頭，但它后來被濫用了。這好像手機短信，本來方便大家溝通，但有人拿短信去詐騙或騷擾別人，我們不能因此去指責短信發明人。同理，現在很多人把流氓軟件泛濫之罪強加在我頭上，我認為這不能全怪我。”這幾年周鴻祎一直走在中國互聯網的風頭浪尖，從紅極一時的網絡實名3721公司，到3721被雅虎收購任中國區總裁，去年8月雅虎中國被阿里巴巴收購后，周鴻祎離開雅虎中國成為IDG投資合伙人及天使投資人，同時也有了奇虎網的誕生。

不管周鴻祎是否承認，是他打開了“潘多拉盒子”，其初衷我們不敢妄加猜測，但是“流氓軟件”從那時便象瘟疫一般迅速在互聯網蔓延，并有一發不可收拾之勢。正是這位頗有爭議的人物，居然在若干年后打響了反對“流氓軟件的第一槍”。

2006年7月27日，周鴻祎出人意料地與俄國著名殺毒軟件廠商卡巴斯基公司合作，聯手推出捆綁對方產品的奇虎“360安全衛士”免費軟件，矛頭直指121款具有強制性推廣目的的商業軟件、插件，其中包括百度、Google、中國互聯網絡信息中心、千橡和雅虎中國等著名網絡公司。

9月21日雅虎宣布，將投資1億元繼續開發推廣“雅虎助手”，并聲稱“雅虎助手”是完完全全的一個“綠色軟件”。

9月29日，雅虎宣布正式起訴運營奇虎網的三際無限網絡科技有限公司不正當競爭，要求對方索賠260萬元損失并公開道歉。就在一個月前，奇虎剛剛將雅虎中國告上法庭，指其涉嫌發表對周鴻祎進行歪曲事實和謾罵詆毀的言論，除要求賠禮道歉外，還索賠360萬元。

從此，奇虎和雅虎暗下里的口水戰變成了對峙公堂的“冤家對頭”。

一直對“流氓軟件”虎視眈眈卻不敢有所行動的專業殺毒軟件似乎也一下子發現“流氓軟件”大勢已去，紛紛加入到這場“全民戰爭”中。

11月14日，瑞星和金山都公開向流氓軟件宣戰，“把流氓軟件當做病毒一樣查殺”，瑞星副總裁毛一丁邊宣傳瑞星新品卡卡3.0邊誓言與流氓軟件勢不兩立，“如果對方敢跟我們對抗，我們會與他們斗爭到底!”同一天，金山公司啟動代號為“風卷殘云”的“封殺流氓軟件行動”，金山總裁雷軍說：“殺毒廠商具有與病毒做斗爭的豐富經驗和長遠發展的戰略，因此與猖獗的流氓軟件做斗爭還得需要‘正規軍。”此前，江民公司董事長王江民也向“流氓軟件”宣戰。

周鴻祎也不失時機宣布“一分錢支持反流氓”行動：用戶每新增安裝下載一次360安全衛士，奇虎公司將捐款一分錢支持互聯網公益項目“凈藍絲帶”活動。他說：“要真正發動反流氓軟件的人民戰爭，就應該打擊花錢去制造流氓軟件的公司。”

將“流氓軟件”當成“病毒”查殺，頗有“痛打落水狗”、順應反流氓軟件大潮的架勢。但是列入名單的“流氓軟件”廠商也必采取相應的對策了。

“漂白”行動

在如今的互聯網，“流氓軟件”步入風聲鶴唳、草木皆兵的境地，許多被訴的網絡公司紛紛采取“漂白”行動，表示與清掃對象“劃清界限”。

中搜劃詞搜索軟件是互聯網桌面大戰的始作俑者之一，該軟件可以在瀏覽文件和網頁中簡單一劃，即可實現搜索，而無須用戶打開IE瀏覽器。但是由于捆綁推廣的廣告行為，以及為了防止競爭對手的惡意競爭行為而進行的技術防護，給網友造成了相當的煩惱。

近日，中搜停止了劃詞搜索，并推出了劃詞搜索的卸載工具。中搜COO陳波明確承認“確實給網民帶來了諸多不便，并為此前給用戶帶來的困擾表示歉意”。

其他一些網絡公司也悄悄開始行動，將原來的“流氓軟件”升級為“綠色軟件”。而另一部分的網絡公司卻上演“最后的瘋狂”，使用底層驅動技術進行自我保護，病毒慣用的變名技術進行隱藏，有針對性地破壞反流氓軟件的工具，形勢更為嚴峻的是，現在流氓軟件已經不僅僅通過捆綁安裝傳播了，它們還利用網頁漏洞植入、后門程序及download下載的方式植入用戶機器，后面這幾種方式使得惡意軟件能在極短的時間內覆蓋到大量的用戶機器上，從傳播效率上而言，比傳統的捆綁傳播高很多。

“流氓軟件”與“病毒”僅僅一步之遙。國家立法也勢在必行，官方機構也已經采取行動來整治網絡秩序。

10月26日，中國互聯網協會成立了“反惡意軟件協調工作組”。這是中國互聯網協會就最近沸沸揚揚的“流氓軟件”事件做出的直接回應。經過1個多月的努力，“流氓軟件”的標準終于出臺，在這份標準中列舉了“流氓軟件”的八大特征，這是迄今為止最權威的判定。按照最新的標準，所有在電腦上強制安裝、難以卸載的軟件，所有篡改用戶上網設置、亂彈廣告的程序都被劃入“惡意”的范圍。他們表示：“公布標準只是第一步，協會還將公布拒絕整改企業的‘黑名單”。

僅僅頒布行業標準，并不足以完全解決問題，新標準在法律上有多大影響還不好判斷。一周前，由普通網民自發組織的反流氓軟件聯盟的起訴首遭失敗。

2006年的網絡風云令人目不暇接，“流氓軟件”的混戰也僅僅是冰山一角。如果反流氓軟件聯盟的訴訟成功的話，“流氓軟件”10億元的市場也將土崩瓦解。

這是一個不得不讓人關注的話題，沒有硝煙的網絡戰爭亦正在進行當中。