軟體下載三大新陷阱：色情 捆綁 木馬

2015-12-03 10:49:42 來源：新浪科技 責任編輯：

核心提示：流氓軟體讓人苦不堪言，但整治起來卻沒那麼容易。侵權舉證難度大；違法風險低，維權成本高是當前受害者面對的主要問題。因此目前最好的辦法是與其亡羊補牢，不如未雨綢繆，管控好軟體的來源才能從根本上解決這些問題。
提到不良手機軟體，相信很多人都有切膚之痛，隨著網民警惕性提高，作惡者也不斷變換手法。無論是手機還是電腦，惡意軟體總會以一副或是人畜無害、或是魅力十足的架勢出現，但做的卻是強制捆綁、靜默安裝、開後門的齷齪事。記者通過走訪、驗證了解到三種此類軟體作惡的新手法，希望廣大網友能擦亮雙眼，避免上當。

點擊圖片進入下一頁


圖：流氓軟體害人不淺

不良軟體作祟手法之一-：強制捆綁 靜默安裝

現在的電腦軟體拖家帶口的情況非常嚴重，如果稍不注意就會陷入麻煩之中。大三學生劉玲目前就相當掙扎，新電腦沒買幾天，已經被不速之客搞的要崩潰了。而她只是在網上裝了幾個軟體，卻因為疏於防範，桌面已經被20多個軟體堆滿。如此一來，電腦已經能卡慢掉嚴重影響正常使用。
記者了解到，這些不請自來的軟體大部分是通過強制捆綁和靜默安裝兩種途徑被裝入電腦。強制捆綁是指在安裝軟體時同步裝入其他軟體，雖然大多會作出提示，但這些提示要麼隱藏很深，要麼極不醒目，讓人難以察覺。

而所謂「靜默安裝」實際上是一個執行程序」，一旦被點擊運行，會在用戶毫不知情的情況下安裝大量軟體。這種方式更為惡劣，完全不打招呼，令人難以防範。

點擊圖片進入下一頁


不良軟體作祟手法之二：借色情內容推廣

當在網上看到穿的很涼快的美女圖片、曖昧不清的視頻電影，難保人們不會去伸手點擊。但看似美麗的背後卻有著醜陋的現實，不少軟體會借一些色情擦邊球內容博取眼球，網友以為點擊能看到更香艷的圖片，沒成想電腦里卻被裝了推廣軟體。
記者經過調查發現，此類事件的基本會按如下方式實施：點擊某色情網站視頻鏈接，電腦桌面彈出的播放器安裝提示；點擊安裝播放器后出現的安裝提示，如確認運行則會激活「流氓軟體」的安裝程序；「流氓軟體」在自動裝載過程中，電腦桌面自動彈出某電腦遊戲登錄界面。之後電腦里就被裝入大量無用軟體。

點擊圖片進入下一頁

不良軟體作祟手法之三：木馬病毒施展易容術

由熱播劇衍生出的網頁遊戲如今也成了不法分子在網上散播木馬程序的出口之一。近日有用戶反映，由國產大劇《花千骨》衍生的網頁遊戲《花千骨》被不法分子利用捆綁散播木馬程序。

據技術分析顯示：「花千骨」木馬主要利用不良下載站傳播。該木馬借用「花千骨」遊戲的外殼，程序運行後會向系統盤中安裝文件；之後木馬會把自己偽裝成「正常程序」，在逃避殺毒軟體查殺的同時，還能夠獲得自動啟動的許可權。

木馬在完成偽裝之後，就會開始自行啟動：首先釋放木馬下載器，從指定的惡意網站下載大量木馬病毒。之後木馬會向用戶計算機靜默安裝大量流氓軟體，並且將中招電腦MAC地址、硬碟ID等信息發送至木馬伺服器，用來獲取用戶詳細信息，然後再源源不斷地把各種流氓軟體、網頁遊戲等「定向推廣」到受害者電腦中。

此外，該木馬還會進行鎖定受害者上網首頁、下載流量劫持驅動、修改網路信息等惡意操作。這一系列操作全部在受害者不知情的情況下於後台完成，將會給電腦正常運行帶來極大的負擔。

在預裝軟體和「靜默安裝」背後，是一些軟體公司為了增加用戶量，會與推廣聯盟合作或成立自己的軟體推廣聯盟，推廣自己的軟體產品。廠商在聯盟上提供了安裝包，供註冊會員下載。通過推廣聯盟的報價得知，推廣軟體被有效安裝一次，推廣告人員可獲得0.5-2元不等的報酬。因此最大化擴展裝機量成了此類人等唯一的需求。

推廣人員為了能將利益最大化，就會採用上述手段進行推廣。結果就是有些人賺得盆滿缽滿，但受害者卻苦不堪言。
軟體「治安」急需規範 需多方努力

流氓軟體讓人苦不堪言，但整治起來卻沒那麼容易。侵權舉證難度大；違法風險低，維權成本高是當前受害者面對的主要問題。因此目前最好的辦法是與其亡羊補牢，不如未雨綢繆，管控好軟體的來源才能從根本上解決這些問題。

其實靠譜的軟體市場還是有不少，其中主打安全的360軟體管家就是不錯的選擇。近日，360軟體管家的軟體風雲榜開始投票，將從多個維度選出優秀軟體。