防不勝防的流氓軟件,你中槍了嗎?
流氓軟件”是介于病毒和正規(guī)軟件之間的軟件。如果電腦中有流氓軟件,可能會出現(xiàn)以下幾種情況:用戶使用電腦上網(wǎng)時,會有窗口不斷跳出;電腦瀏覽器被莫名修改增加了許多工作條;當用戶打開網(wǎng)頁時,網(wǎng)頁會
流氓軟件”是介于病毒和正規(guī)軟件之間的軟件。如果電腦中有流氓軟件,可能會出現(xiàn)以下幾種情況:用戶使用電腦上網(wǎng)時,會有窗口不斷跳出;電腦瀏覽器被莫名修改增加了許多工作條;當用戶打開網(wǎng)頁時,網(wǎng)頁會變成不相干的奇怪畫面,甚至是黃色廣告。不過流氓軟件不等同于病毒,其本身具有正常的軟件功能,但是會進行惡意推廣,從而獲得收益。所謂的流氓軟件有如下幾種特點:
難以卸載:采用多種社會和技術(shù)手段,強行或者秘密安裝,并抵制卸載;
指未提供通用的卸載方式,或在不受其他軟件影響、人為破壞的情況下,卸載后仍活動或殘存程序的行為。
瀏覽器劫持:指未經(jīng)用戶許可,強行修改用戶軟件設(shè)置,修改用戶瀏覽器或其他相關(guān)設(shè)置,迫使用戶訪問特定網(wǎng)站或?qū)е掠脩魺o法正常上網(wǎng)的行為。
廣告彈出:指未明確提示用戶或未經(jīng)用戶許可的情況下,利用安裝在用戶計算機或其他終端上的軟件彈出色情廣告等廣告的行為或者其他干擾用戶、占用系統(tǒng)資源行為。
惡意卸載:指未明確提示用戶、未經(jīng)用戶許可,或誤導、欺騙用戶卸載非惡意軟件的行為。惡意捆綁:指在軟件中捆綁已被認定為惡意軟件的行為。惡意安裝:未經(jīng)許可的情況下,強制在用戶電腦里安裝其它非附帶的獨立軟件。
1、3721
3721的上網(wǎng)助手、地址欄搜索及網(wǎng)絡(luò)實名可謂是名聲在外,算是老牌的流氓軟件了。電腦經(jīng)常會突然一陣慢如蝸牛,十有八九是因為要彈出3721的安裝對話框。3721經(jīng)常不知不覺的潛入電腦,添加用戶不需要的按鈕、IE工具條、在地址菜單項中添加非法內(nèi)容,還修改注冊表設(shè)置開機自動啟動。
3721采用病毒技術(shù)成功,可以說誤導了一代程序員,在技術(shù)上也幾乎達到了技術(shù)上的頂峰,它已經(jīng)深入到了系統(tǒng)的底層,采用了很多病毒都未必會采用的驅(qū)動、變形、反卸載、自我保護、掛鉤注入等方式。即使是專業(yè)程序員,要想把它徹底卸載,有時也是束手無策。當時的很多病毒編寫者對3721的驅(qū)動技術(shù)贊賞有加,江海客(安天實驗室的創(chuàng)始人)也寫過一篇專門論述3721插件為什么是病毒的文章。
最為惡劣的是,3721的賺錢效應帶壞了一大批程序員,誤導了一大批共享軟件。很多共享軟件的作者,看到這種惡劣的賺錢手段,也開始照樣學習。有的共享軟件還直接捆綁了3721插件。每次安裝3721之后,都會從3721那里拿到報酬。這種方式,從思想底層深入影響到了中國軟件界的風氣,從此再也沒有人深入鉆研技術(shù),沒有人研究用戶需求,而是想怎么插入更多電腦,插入之后讓用戶卸不掉,從3721那里分更多錢”。
不可否認,3721的上網(wǎng)助手的確有不錯的功能,特別對于菜鳥非常實用,但是其不正確的推廣方式卻使得其效果適得其反,為千萬網(wǎng)友所指!
終于3721被雅虎收購,改名雅虎助手,最后死在其創(chuàng)造者周鴻祎手中,成就了今日的奇虎360。
2、Dudu下載加速器
之所以說其與眾不同,在于其一些流氓行為和常規(guī)的流氓軟件行為有些不同,并且相比以上幾款,實在是有過之而無不及。
它通過虛假廣告誘導用戶安裝廣告程序,其所謂的瀏覽(下載)速度加快5倍”,許多網(wǎng)友都反應并沒有多少效果。比虛假廣告更嚴重的是,它還強行更改IE的下載界面。
在傳播方式上,Dudu下載加速器還采用了特別的方式,通過在其他共享軟件上捆綁,未經(jīng)用戶許可就暗地里安裝。這也是現(xiàn)在很多軟件屢試不爽的方式。
3、百度超級搜霸
百度搜霸與3721、CNNIC中文上網(wǎng)同時代,是百度和3721激烈競爭時推出的一款搜索工具。有著那個時代所有流氓軟件的特點,難以卸載。曾在推出了MP3搜索時獲得了非常大的裝機量,曾經(jīng)與3721訴訟大戰(zhàn),3721敗訴。而后的百度搜霸也由于其流氓屬性,最后慢慢被用戶拋棄,最后退出了互聯(lián)網(wǎng)世界。
4、CNNIC中文上網(wǎng)
CNNIC中文上網(wǎng)與3721、百度搜霸同時代。
CNNIC中文上網(wǎng)插件為了盡快獲取更大的安裝量,采用了強行安裝、惡意捆綁、阻止卸載等流氓手段。一時間也獲取了不少安裝量,通用網(wǎng)址業(yè)務(wù)從冤大頭企業(yè)收到不少錢。
CNNIC中文上網(wǎng)曾與3721有過訴訟大戰(zhàn),不過最后cnnic勝利了,這也間接地促使了3721的出售、失敗。
2006年11月,這款流氓插件被北京市網(wǎng)絡(luò)行業(yè)協(xié)會列入10款流氓軟件名單并勒令整改。隨后安裝量急劇下降,隨即消聲滅跡。
5、瑞星殺毒
瑞星殺毒則在其難于卸載。
殺毒軟件有自身的自保護存在,獲取了系統(tǒng)的底層權(quán)限。這也就是為什么不能結(jié)束資源管理器的進程和不能卸載瑞星的原因了。即使在微軟的控制面板里面也難以卸載瑞星,乃至于C盤Rising文件也無法刪除。
點擊開始-程序-瑞星殺毒軟件-修復,打開修復選項后第三個選項既是卸載,然按照提示進行卸載即可。
注意,過程中都不要勾選保留用戶配置文件”,如果此方法無法操作,建議重新安裝下軟件再操作。請不要使用第三方軟件進行卸載,這樣是卸載不干凈的。
6、搜狗輸入法
搜狗輸入法是中國互聯(lián)網(wǎng)的一大創(chuàng)新,方便了億萬國民。在國內(nèi)捆綁軟件是一種司空見慣的行為,故而這里不會對這種方式進行批判。搜狗輸入法捆綁搜狗瀏覽器,這個應該沒有什么特別的問題,下載的時候多加注意(所以說我們用戶要求多低),即使安裝上也可以卸載。搜狗輸入法的流氓之處在于,它經(jīng)常推送廣告,即使你點擊了不在提示,它依然彈出。其二則是,搜狗輸入法經(jīng)常顯現(xiàn)電腦加速的字樣,誘使用戶點擊進行優(yōu)化,結(jié)果卻是裝上了搜狗瀏覽器,這點就有點流氓的色彩了。
7、百度殺毒、安全衛(wèi)士
與以上很多軟件相似,在下載網(wǎng)站下載很多軟件時就會捆綁百度安全產(chǎn)品。二百度的流氓之處則在于,在百度搜索下載產(chǎn)品時,百度會在顯眼處顯現(xiàn)極速下載和普通下載,而點擊極速下載則會下載百度安全系產(chǎn)品。同樣的欺騙方法,用戶的知情權(quán)被踐踏,故而也歸于流氓軟件。
8、360安全衛(wèi)士
其一360安全衛(wèi)士的彈窗也尤其的多。在3Q大戰(zhàn)以及360與競爭對手競爭時,360安全衛(wèi)士就成了主要的訊息推送渠道。當然這方面做的最好的則是qq,故而對于這點也不需求,而且國內(nèi)基本上所有互聯(lián)網(wǎng)企業(yè)都在這么做。
其二則是360的恐嚇式推廣,通過安全的名義推廣瀏覽器等旗下產(chǎn)品。同時也以安全和為用戶考慮的名義攔截競爭對手的產(chǎn)品,如可牛殺毒、金山網(wǎng)盾。基本上安裝了360安全衛(wèi)士,360所有產(chǎn)品都會進來。當然,國內(nèi)的其他產(chǎn)品也是這樣,如瑞星等。
其三則是360經(jīng)常篡改用戶的瀏覽器主頁和搜索引擎。尤其是360瀏覽器和IE更是重災區(qū)。主頁經(jīng)常被鎖定為360安全導航,用戶修改主頁后,360還會悄悄的修改過來。其次則是搜索引擎,在使用百度的時候,經(jīng)?;虬l(fā)現(xiàn)搜索結(jié)果與以前不大一樣,再一看變成了綜合搜索。這也是其流氓的表現(xiàn)之一。
當然著重描寫360,是因為其裝機量最大,影響最廣泛,其危害也最大。
9、國內(nèi)大多數(shù)安全類軟件
基本上你安裝了之后,會發(fā)現(xiàn)被贈送了全家桶。與上文的百度以及360安全衛(wèi)士一樣。
10、Wps
頻繁升級,卻在不顯眼處放置了一個使用網(wǎng)址大全,默認則是勾選的,一不小心,點擊了確定則會中槍。并且每次打開wps,在右下角都會跳出wps熱點消息 一閃一閃的。
11、很棒小秘書
對于這款軟件大家可能不太熟悉,它的流氓罪狀是強制安裝和無法徹底御載。很棒小秘書提供了搜索、使用郵箱、下載音樂、電影、交友、游戲等、實事新聞等內(nèi)容;同時很棒小秘書吸引用戶參與行為互動,并根據(jù)用戶的上網(wǎng)行為和喜好發(fā)送企業(yè)的產(chǎn)品廣告,它不僅是款不折不扣的流氓軟件,同時有間諜軟件的嫌疑,使用這款軟件似乎要注意一下隱私。
由于國內(nèi)互聯(lián)網(wǎng)正在蓬勃發(fā)展,許多行業(yè)競爭非常激烈,許多倍外國人認為是侵權(quán)的在國內(nèi)仍然大行其道,可能也是一種特色吧。
最后說一句,上網(wǎng)得小心,處處有陷阱。