提到不良手機(jī)軟件,相信很多人都有切膚之痛,隨著網(wǎng)民警惕性提高,作惡者也不斷變換手法。無論是手機(jī)還是電腦,惡意軟件總會(huì)以一副或是人畜無害、或是魅力十足的架勢(shì)出現(xiàn),但做的卻是強(qiáng)制捆綁、靜默安裝、開后門的齷齪事。記者通過走訪、驗(yàn)證了解到三種此類軟件作惡的新手法,希望廣大網(wǎng)友能擦亮雙眼,避免上當(dāng)。
強(qiáng)制捆綁靜默安裝
現(xiàn)在的電腦軟件拖家?guī)Э诘那闆r非常嚴(yán)重,如果稍不注意就會(huì)陷入麻煩之中。大三學(xué)生劉玲目前就相當(dāng)掙扎,新電腦沒買幾天,已經(jīng)被不速之客搞的要崩潰了。而她只是在網(wǎng)上裝了幾個(gè)軟件,卻因?yàn)槭栌诜婪叮烂嬉呀?jīng)被20多個(gè)軟件堆滿。如此一來,電腦已經(jīng)能卡慢掉嚴(yán)重影響正常使用。
記者了解到,這些不請(qǐng)自來的軟件大部分是通過強(qiáng)制捆綁和靜默安裝兩種途徑被裝入電腦。強(qiáng)制捆綁是指在安裝軟件時(shí)同步裝入其他軟件,雖然大多會(huì)作出提示,但這些提示要么隱藏很深,要么極不醒目,讓人難以察覺。
而所謂“靜默安裝”實(shí)際上是一個(gè)執(zhí)行程序”,一旦被點(diǎn)擊運(yùn)行,會(huì)在用戶毫不知情的情況下安裝大量軟件。這種方式更為惡劣,完全不打招呼,令人難以防范。
借色情內(nèi)容推廣
當(dāng)在網(wǎng)上看到穿的很涼快的美女圖片、曖昧不清的視頻電影,難保人們不會(huì)去伸手點(diǎn)擊。但看似美麗的背后卻有著丑陋的現(xiàn)實(shí),不少軟件會(huì)借一些色情擦邊球內(nèi)容博取眼球,網(wǎng)友以為點(diǎn)擊能看到更香艷的圖片,沒成想電腦里卻被裝了推廣軟件。
記者經(jīng)過調(diào)查發(fā)現(xiàn),此類事件的基本會(huì)按如下方式實(shí)施:點(diǎn)擊某色情網(wǎng)站視頻鏈接,電腦桌面彈出的播放器安裝提示;點(diǎn)擊安裝播放器后出現(xiàn)的安裝提示,如確認(rèn)運(yùn)行則會(huì)激活“流氓軟件”的安裝程序;“流氓軟件”在自動(dòng)裝載過程中,電腦桌面自動(dòng)彈出某電腦游戲登錄界面。之后電腦里就被裝入大量無用軟件。
木馬病毒施展易容術(shù)
由熱播劇衍生出的網(wǎng)頁游戲如今也成了不法分子在網(wǎng)上散播木馬程序的出口之一。近日有用戶反映,由國產(chǎn)大劇《花千骨》衍生的網(wǎng)頁游戲《花千骨》被不法分子利用捆綁散播木馬程序。
據(jù)技術(shù)分析顯示:“花千骨”木馬主要利用不良下載站傳播。該木馬借用“花千骨”游戲的外殼,程序運(yùn)行后會(huì)向系統(tǒng)盤中安裝文件;之后木馬會(huì)把自己偽裝成“正常程序”,在逃避殺毒軟件查殺的同時(shí),還能夠獲得自動(dòng)啟動(dòng)的權(quán)限。
木馬在完成偽裝之后,就會(huì)開始自行啟動(dòng):首先釋放木馬下載器,從指定的惡意網(wǎng)站下載大量木馬病毒。之后木馬會(huì)向用戶計(jì)算機(jī)靜默安裝大量流氓軟件,并且將中招電腦MAC地址、硬盤ID等信息發(fā)送至木馬服務(wù)器,用來獲取用戶詳細(xì)信息,然后再源源不斷地把各種流氓軟件、網(wǎng)頁游戲等“定向推廣”到受害者電腦中。
此外,該木馬還會(huì)進(jìn)行鎖定受害者上網(wǎng)首頁、下載流量劫持驅(qū)動(dòng)、修改網(wǎng)絡(luò)信息等惡意操作。這一系列操作全部在受害者不知情的情況下于后臺(tái)完成,將會(huì)給電腦正常運(yùn)行帶來極大的負(fù)擔(dān)。
在預(yù)裝軟件和“靜默安裝”背后,是一些軟件公司為了增加用戶量,會(huì)與推廣聯(lián)盟合作或成立自己的軟件推廣聯(lián)盟,推廣自己的軟件產(chǎn)品。廠商在聯(lián)盟上提供了安裝包,供注冊(cè)會(huì)員下載。通過推廣聯(lián)盟的報(bào)價(jià)得知,推廣軟件被有效安裝一次,推廣告人員可獲得0.5-2元不等的報(bào)酬。因此最大化擴(kuò)展裝機(jī)量成了此類人等唯一的需求。
推廣人員為了能將利益最大化,就會(huì)采用上述手段進(jìn)行推廣。結(jié)果就是有些人賺得盆滿缽滿,但受害者卻苦不堪言。
軟件“治安”急需規(guī)范需多方努力
流氓軟件讓人苦不堪言,但整治起來卻沒那么容易。侵權(quán)舉證難度大;違法風(fēng)險(xiǎn)低,維權(quán)成本高是當(dāng)前受害者面對(duì)的主要問題。因此目前最好的辦法是與其亡羊補(bǔ)牢,不如未雨綢繆,管控好軟件的來源才能從根本上解決這些問題。