國內(nèi)安全新銳火絨(www.huorong.cn)公司近日發(fā)布《中國大陸地區(qū)2015年度PC互聯(lián)網(wǎng)安全報告》,目前對用戶侵擾最大的是主流商業(yè)軟件的侵權(quán)行為(商業(yè)軟件流氓化、病毒化),其危害數(shù)十倍于傳統(tǒng)病毒。而常規(guī)電腦病毒的疫情也令人擔憂,傳統(tǒng)的木馬、廣告類病毒和“感染型病毒”依舊猖獗泛濫,以“勒索型病毒”為代表的新病毒種類也在愈演愈烈。
從電腦病毒疫情狀況來說,木馬病毒(39%)和廣告軟件(33%)占主體,絕大部分的病毒都以牟利為目的,除了傳統(tǒng)的“偷竊”、“肉雞”等牟利方式外,近幾年新出現(xiàn)的“勒索型”病毒日漸增多,火絨在2015年截獲了高達6萬多個“勒索類”新病毒。需要強調(diào)的是,古老的“感染型病毒”對目前流行的“云查安全軟件幾乎免疫,全國每天有2%的電腦被此類病毒攻擊。
比起常規(guī)的電腦病毒,商業(yè)軟件的侵權(quán)行為更加困擾PC用戶,“火絨安全軟件”攔截到的商業(yè)軟件侵權(quán)行為,數(shù)十倍于電腦病毒的攻擊次數(shù)。《火絨報告》中列舉的流氓軟件數(shù)據(jù)令人觸目驚心:每天有10%的用戶被瀏覽器快捷方式被篡改,每天有8%的用戶IE首頁被篡改,平均每臺電腦每天被強行或者誘騙捆綁安裝1次軟件……。
《火絨報告》認為,目前的商業(yè)軟件已經(jīng)整體“流氓化“,其通用的標準業(yè)務(wù)流程是:通過捆綁、欺騙誘導甚至電腦病毒等手段安裝進用戶電腦,然后通過劫持瀏覽器、默認首頁、捆綁其它軟件等方式牟利。在大家都關(guān)注移動互聯(lián)網(wǎng)、O2O這些熱門領(lǐng)域的時候,一些互聯(lián)網(wǎng)公司將PC互聯(lián)網(wǎng)看作是無人看管的“狩獵場”和“提款機”,肆無忌憚地掠奪盡量多的金錢。
從技術(shù)角度來說,部分商業(yè)軟件的侵權(quán)行為和電腦病毒幾乎沒有區(qū)別,可以說,商業(yè)軟件的侵權(quán)行為就是“用電腦病毒的方式耍流氓”。而在商業(yè)軟件作惡中,安全軟件(防毒軟件)又是主角,無論侵權(quán)行為的惡劣性還是作惡頻率都遠高于其他商業(yè)軟件。正如某用戶所說的那樣,“跟目前的安全軟件相比,電腦病毒都不好意思叫病毒”。
針對目前PC互聯(lián)網(wǎng)流氓軟件問題的改善,火絨認為這并不是技術(shù)問題,而是PC互聯(lián)網(wǎng)行業(yè)的秩序問題,需要通過法律、行業(yè)規(guī)范和自律、媒體監(jiān)督、用戶監(jiān)督等綜合因素才能扭轉(zhuǎn)目前的局面。
至于常規(guī)電腦病毒問題,除了提醒廣大用戶安裝合格的安全軟件和良好的上網(wǎng)習慣之外,火絨建議安全廠商承擔起應(yīng)有的責任,不要過分依賴“云查殺“,而是加強PC終端的防護,特別是核心反病毒引擎的研發(fā)。火絨認為,只有構(gòu)筑好查殺電腦病毒的“核心防線”(反病毒引擎和系統(tǒng)防護)才能組織起所謂“全面”、“立體“的電腦安全防御體系。