=?gbk?B?scjQ1MmnyMW4/LbxwdMgODAlzfjC58G8w/G2vLG7obDB98OlobHBywk=?=
Linker M Lin
比性骚扰更恶劣 80%网络良民都被“流氓”了
◎ 吴戈 陈赛 尚进
2005年09月30日09:34 【字号 大 中 小】【留言】【论坛】【打印】【关闭】
当9月13日，微软在反间谍软件Microsoft AntiSpyware中推出了删除3721软件的
功能时。所有人突然意识到，自己正在成为间谍软件和流氓软件的受害者。
●80%的网络良民都被“流氓”了
“作为一个典型的网络良民，我从不去色情网站，也从不贪图任何形迹可疑的免费
东西。即使这样，我的IE浏览器工具栏上还是挤满了花花绿绿的‘助手’们:金黄色的钱
袋是‘寻宝乐趣多’，紫色的是雅虎的1G电邮，红色的手机短信，还有一个情景聊天。”
陈广责向记者强烈抱怨自己已经快被“流氓软件”逼疯了。至于它们是什么时候以什么
方式登堂入室的，陈广责则完全一头雾水。他说:“曾经一位网络洁癖的朋友推荐了一
款叫‘Hijackthis’的软件，说是能把这些流氓软件一扫而空。‘Hijackthis’的确好
用，浏览器右侧很快就干干净净了。但第二天，那些亮晶晶的图标又堂堂正正卧了原
地。”
为了证明我们的计算机在“流氓软件”面前多么好欺负，一位反病毒专家曾经做过
一个随机实验。他挑中的对象是SeeTV，一款颇为流行的网络电视软件，可以免费下
载。很快，它问我们是否安装上网必备工具和很棒小秘书，全部以默认安装的方式，
其中“上网必备工具”竟囊括了网络猪迷你搜索、搜狗、中文网址、百度搜霸四个“臭名
昭著”的软件。程序安装完之后，又硬是附赠了金山毒霸。这样，不到5分钟的时间
里，一台身家清白的计算机轻轻松松就沾上了“十大流氓软件”中的将近一半。
“这种捆绑的方式在圈内其实是心知肚明的老规矩。”做反病毒杀毒软件的马钢用
高深莫测的语气说，“正所谓天下没有免费的午餐，间谍软件或广告软件大多是随着这
些免费软件侵入计算机的。”原来，网络蚂蚁、Flashget、暴风影音……这些曾经令我们
感激网络无限美好的东西，其实都在后台内置或者直接捆绑了一些间谍或者广告软
件，因为这就是它们的生存方式。也许我们很难指责这些免费软件的求生之道，但却
不能不担心私人信息一旦被滥用的后果。
2004年10月，美国国家网络安全联盟进行的一个调查显示，80%的被调查用户的计
算机上有“间谍软件”，每台计算机平均93个。连比尔·盖茨都愤愤地抱怨，“我的计算
机从未被病毒入侵过，但却居然被间谍软件和广告软件骚扰。”这位大老板如此生气是
有道理的，泛滥的间谍软件和广告软件已经使微软的IE成了苹果和Linux的笑柄，因此
微软在今年年初就发誓要展开一场大规模的反间谍战。至于效果如何，只能拭目以
待，因为微软本身就多次被指责与间谍软件有染。
事实上，危险往往不只来自传说中的黑客。据说一些企业为了监督员工的工作效
率，在他们的计算机上安装间谍软件，除了监督邮件之外，还可以记录URL，跟踪访问
过的网页，实时监控聊天程序等，以保证员工的一举一动都逃不开老板的法眼。还有
人开发了一种“情人间谍”，只要给你的情人发送一张贺卡，让他/她访问一个贺卡网
站，就会有一个间谍软件下载到他的本机，这个软件能够记录他/她在计算机上的任何
活动，包括敲打了哪个键盘、密码、发送和接收的电子邮件、网络聊天记录和照片等
等。当然，如果你真的不幸被一个黑客盯上，在你计算机里放一个间谍软件，那就只
能乖乖做一块砧板上的肉，予取予夺了。小到E-mail、QQ、MSN号码，大到ADSL账号、
网上银行账号都不能逃出他们的五指山。不久前，万事达国际信用卡公司宣布，位于
亚利桑那州土桑市的一家信用卡数据处理中心的计算机网络被侵入，4000万张信用卡
账号和有效日期等信息被盗，盗窃者采用的手段正是在这家信用卡数据中心的计算机
系统中植入一个间谍软件。
●比性骚扰更恶劣
曾经有人主张用“灰色软件”来代替“流氓软件”和“间谍软件”这种带有褒贬的提
法，如今“灰色软件”这个中性词仍被用于某些敏感的场合，国外更多地使用“间谍软件
”（Spyware）一词。不得不承认的是，国际上往往都是小公司在做“流氓软件”，而国
内用户反映较为强烈的“流氓软件”大部分是公开的商业公司制造的。当3721被列入微
软反间谍软件的剔除清单之后，9月15日的雅虎中国似乎异常忙碌，一个名为“雅虎上
网助手”的“新软件”开始替代3721。实际上互联网存在一个有趣的现象:在采用“一搜”
提供搜索引擎服务的网站主页上，输入“流氓软件”四个字，竟然搜索不到任何结果，
而输入“流氓软”三个字，有关的报道和评论又历历在目，在其他搜索网站上并没有这
个现象。这从一个侧面表明了某“上网助手”的新旧主人对“流氓软件”这个概念的恼
火。在最近的一项有关“流氓软件”的投诉调查中，中搜网络猪因为七项投诉而上榜，
他们为此发表了一个声明颇具意味:“如果按照这种逻辑，以投诉抱怨次数决定谁是流
氓，那么Windows是不是最大的流氓软件？微软是不是最大的‘流氓’？”
面对高度市场化的互联网生活，用户的抱怨越来越不容忽视，哪怕这种抱怨是一
种风潮。免费软件很难套用太多的商业法律，即使套用，也难以对损失作出有形的估
量，就像2002年12月北京大学的蔡建勇以某软件侵犯消费者正当权益为由提起诉讼最
终撤诉一样。但“流氓软件”的恶名源自用户对无法控制自己的计算机而形成的心理反
感，消费者网上满意度的核心要素之一就是信任。
“流氓软件”的危害正在成为全球网络社会上最大的问题，这种侵害非常隐秘，以
至于麻省理工大学的社会学教授塔斯·费罗斯认为，互联网上的侵害，比现实社会中的
性骚扰更恶劣。底特律的Wayne州立大学对间谍软件的研究曾经列出了六种欺骗行为，
显著的有在线广告、改变用户计算机设置和减慢计算机速度，不显著的包括未经许可
安装、与合法软件捆绑，以及无法卸载和删除。通过对《2004间谍软件指南》搜集的
40种已知间谍软件的用户调查，改变设置被认为是最反感的，它使用户感到失去了对
自己私生活的控制权。未经许可安装居第二位，与合法软件捆绑行为是第三位，因为
它破坏了用户对软件厂商的信任。
“我们在被流氓软件信息强奸”，《行业标准》杂志非常重视互联网时代的道德重
建，但是这种“信息强奸”却已经形成了一股默认的全球网络商业规则。实际上，在目
前全球的“流氓软件”背后，存在着一条完整的产业链。免费软件的开发者需要经费来
维持开发的成本，于是往往允许“流氓软件”寄生在其开发的软件中，并收取一定费
用。美国曾有一家180 Solutions公司，将间谍软件n-CASE与流行的免费软件捆绑，据
称到2003年底就有2100万台电脑安装了这个在用户上网时能弹出相应广告的间谍软
件。到2003年9月，被n-CASE引导到Dell.com的消费者就购买了近400万美元的戴尔电
脑，180 Solutions获得超过10万美元的中介费，免费软件开发者也从中分得4万美
元。
国内杀毒软件企业瑞星实际上成为了国内封杀“流氓软件”的主导者。其实所有的
反病毒厂商都面临一个共同的行业压力，当不堪“流氓软件”烦扰的用户求助时，如果
不能解决，很可能用户就不用你的杀毒软件了。要知道2004年具备反间谍功能的套装
软件销售额仅为850万美元，而预计2005年，这个数字将增长500%以上。Radicati集团
的报告预测:安装反间谍件工具的用户数量，将由2005年的1600万增长到2009年的
5.4亿，未来4年内，反间谍软件工具的销售收入也将由1.03亿美元增长至10亿美元。
在这场因为“上网助手”而引发的互联网风波之后，其实最令人担心的还是“流氓软
件”何以泛滥。一位不愿意透露姓名的软件业内人士在采访中向记者倾诉道:“流氓软件
的出现是一个悖论，首先互联网是一个技术日新月异的行业，不光主管部门的管理手
段必然滞后，连很多概念也是在既成事实当中总结出来的。从商业秩序的角度来说，
在这种资本原始积累的初级阶段，在网络淘金的利益面前，道德的底线其实很低，很
可能谁的底子都不干净，大家都感到好人难做，不作恶就活不下去，因为你不做别人
会做。而用户认识水平，维权意识低，法制不健全，都为‘流氓软件’的产生提供了机
会。”
●缺少道德约束的信息时代
对于“流氓软件”的痛恨，已经引起了有关部门的注意，国家计算机病毒应急处理
中心主任张健就表示，网络警察和信息安全保护部门已经把对美国概念的“间谍软件”
监测纳入对杀毒软件的检测标准之中。然而国内互联网上反“流氓软件”似乎仍然任重
道远，从法规上似乎仍然对“流氓软件”束手无策，大量自认为不太需要品牌形象的小
企业和个人，仍然难免不受杀鸡取卵的流氓做法诱惑。《垃圾时代》的作者乔姆斯早
在1998年就已经预言到了，在他看来，未来“间谍软件”同病毒和垃圾邮件一样将长期
存在。信息时代的道德约束在50年内似乎无法可循。
早在2004年3月初，美国犹他州就通过了《间谍软件控制法案》，禁止监视并发送
用户信息、向第三方发送个人信息、安装未经许可就出现弹出式广告的软件。但广告
软件公司WhenU以该法案威胁言论自由、非法阻碍公司业务为由提起上诉。该法案还禁
止与用户访问的网站内容无关的广告显示工具，招致包括美国在线、eBay和微软等企
业的“互联网联盟”的异议。不过WhenU主张自己不违法的首要依据，就是软件使用协议
已经告知用户的数据将会用于广告目的，但长达20页的使用协议根本没有几个用户会
耐心察看，这种延续自微软20世纪80年代的软件法律声名，本身就被认为是一种数字
时代的文字游戏。难怪同年4月19日，联邦通信委员会的间谍软件研讨会从上午9点开
到下午6点，仍然没有讨论出清楚的概念。
●反间谍与双重间谍
面对道德约束的无力，越来越多的法律方式试图干涉这场隐秘的侵犯。从2005年
开始正式生效的加州《保护消费者反间谍软件法》就已经规定:企业或网站必须声明是
否会在用户的电脑中安装“间谍软件”，并禁止安装能控制他人电脑、搜集个人信息的“
间谍软件”，非法安装者可能被处以巨额罚款，受害的消费者有权索赔1000美元。法律
手段的核心是明确告知和保障用户的自由选择权，但“流氓软件”的标准并不是非黑即
白，不同厂商有不同的鉴别方式，比较严谨的如美国赛门铁克（Symantec）公司采取
的“风险影响模型”，就是综合能否让用户自由选择删除等多种行为因素来判定。有人
认为，可以通过传送信息的最终结果是否带有恶意来判定，但是否有“恶意”只能通过
人的智力和直觉来判断，计算机软件是很难区分的。因而“流氓软件”的名单时常变
化，微软的Windows AntiSpyware和美国的McAfee反间谍软件都将3721定义成间谍软
件，赛门铁克的Antivirs今年也曾把它列为间谍软件，俄罗斯的杀毒软件Kaspersky曾
将其列为间谍软件，后来又改为广告软件。目前美国“反间谍软件科技厂商公会”正试
图建立一个标准定义，分清间谍软件、广告软件和病毒的区别，同时对不希望公司软
件受到阻断的厂商提出最佳的建议。
现在，反“流氓软件”也遵循着反病毒模式:由第三方汇集大量用户的经验、知识和
发现，以及新恶意软件的调查报告，维持一个经常更新的反恶意扫描工具，来检查任
何用户系统，发现已知的恶意软件的迹象。真正的解决方法可能还是类似于垃圾邮件
问题的最终解决。软件发行商将被列为“可信”、“不可信”或“未知”，操作系统对下载
的软件先通过白名单、灰名单和黑名单过滤一遍，是否执行将通过软件每一部分的发
行商加密验证来控制，这个过程可以在软件还未启动之前就进行，就像现在Windows
XP的Service Pack 2一样。同时，借鉴电子邮件实时黑名单（RBL）方法，即一个已知
恶意软件作者的名单，并不断更新。
当然，如果最终还是必须由用户决定是否信任和运行一个未签名的程序，不光繁
琐，而且是“菜鸟”的噩梦，这在现在的某些防火墙软件中已经显现。另外还是有很多
方法绕过这些测试，所以操作系统还需要安全加固。无论如何，对垃圾邮件的控制的
确加强了邮件系统反病毒扩散的能力，反“流氓软件”能阻止大部分骚扰，也就很不错
了。另一个难以处理的现象是“双重间谍”，有的软件打着删除间谍软件的名义，实际
上本身就是间谍软件。对那些本身就靠广告软件获利的企业，它们加入反间谍联盟的
重要目的之一，就是希望通过清晰的定义，把自己的软件划分到被清除的范围之外。■
反间谍反流氓的乏力
“流氓软件”使人更加缺乏安全感，具有记录键盘操作功能和屏幕捕获功能的“流氓
软件”更直接为网络犯罪提供了机会。今年6月美国万事达公司发现的威胁到超过
4000万信用卡用户，并已有数万张信用卡的资料被人复制的事件，就是因为亚利桑那
州处理在线支付的公司CardSystems Solutions的网络中有恶意程序，为入侵者打开了
大门。更有甚者，9月15日最新消息，加州大学伯克利分校的研究人员发现，打字时击
键盘的声音的录音能够被转化成所输入的内容，试验中他们根据录音复原出用户的击
键和单词，正确率分别达到96%和88%。该校的泰加教授表示:我们能做到这一点，怀有
歹意的电脑黑客也会做到的。还好，目前辨别鼠标操作还是个难题。
“双重间谍”生动地表明:大多数间谍软件和反间谍工具并不矛盾。从功能上来说，
防火墙只是通过自身规则对网络行为进行阻断，外面的东西不能随便进来，里面的东
西不能随便出去，而你在自己计算机里做什么它是不管的，它本身也并不记录你的隐
私。杀毒软件也在监视你的一举一动，但它并不暴露你的隐私。而如果是间谍软件的
监控功能就不同了，你的屏幕和键盘可能都在其视线之内。
很多时候，“流氓”和反“流氓”的背后仍然是利益争夺。在有关的一些诉讼中，焦
点集中在对IE网页地址栏资源的争夺，有人分析这个市场几年内最少有10亿元的规
模，还将随着国内互联网的快速发展继续扩大。然而IE的地址栏只有一个，在这些争
端当中，有的公司以对方的插件中存在屏蔽自己的插件为由起诉，而同时它本身提供
的插件也屏蔽着别人的诸多搜索服务插件。
相互删除和屏蔽，很快演变为采用技术手段使自己的软件无法被删除和屏蔽，极
端的手段就是改写用户最底层的数据，甚至有时根本就不提示用户。这相当于两个推
销员在客户家门口就打起来了。事实上删除别人的程序是非法的，但从下载、安装到
功能运行，再到对类似功能的竞争对手的屏蔽和删除，都有非常合法和非常非法的手
段，中间有一个很大的灰色地带。有人笑谈:当“流氓软件”最典型的时候，也许是大家
都在干非法的事，根本不考虑用户的存在和感受，就像黑社会抢地盘，对服从了另一
方的老百姓肯定少不了威逼利诱。只要被黑社会控制，用户就没有选择权，更没有公
平交易。
在舆论压力下，竞争各方最后都各退一步，毕竟各大公司都有一定的政府资源，
谁也不能把谁一棍子打死，现在的局面处在一种比较暧昧的平衡之中，即有利益冲
突，又有企业之间、政府和企业之间的关系要维持。有业内人士将“流氓软件”与市场
经济中许多无序行为的调控做了比较:政府砍一刀，大家往后一缩，政府砍得太狠，也
会往后收一收。
由于天然的不可重复性和经济利益，中文实名已渐渐地和域名一样成了一种公共
资源，现在的问题是:当中文实名上网这一技术创新被人发现时，没有人想到这种资源
的分配规则。行为的法律规范和技术创新的矛盾没有比互联网行业更突出的了，当一
家企业对有限资源形成天然的垄断性时，就越来越需要一种充分考虑公共利益的游戏
规则。信息产业部电信研究院通信政策研究所所长陈金桥对此评论道:“技术创新，或
者是通过技术创新获得市场份额以及在市场上保持领先的一个态势，不能成为它压制
后进入者、追随者、模仿者的一个理由。如果它作为一种工具来做这件事情，那么管
制部门就应该介入。”
谁是管制部门呢？现有的一些半官半商的机构显然不合适，“公安部、信息产业部
安全管理中心、病毒应急处理中心、行业协会甚至广告部门，似乎都有责任，但又都
没有清晰的权责规定。”北大一位软件专家告诉记者。行业自律是值得肯定的办
法。6月28日，16家国内知名的互联网企业签订的《软件产品行为安全自律公约》规
定:“鼓励、支持开展合法、公平、有序的行业竞争，反对采用不正当的软件编写手段
来进行市场竞争。自觉维护软件用户的合法权益，保守用户信息秘密，不得利用用户
提供的信息从事任何与向用户做出的承诺无关的活动，不得未经用户同意，擅自利用
所发布的软件收集用户的隐私数据，不得以其他方式变相侵犯用户的合法权益。积极
起草《软件产品行为安全服务规范》的各种条款，开发符合行为规范的合格软件产
品。”然而行业协会只是社会团体，前述公约对违规者只能提出“协同相关部门进行处
理”，而具体的处理方案“需另行制订”。■
来源：三联生活周刊 （责任编辑：刘海梅）
--
Linker M Lin
linke...@gmail.com
Using Opera's revolutionary e-mail client: http://www.opera.com/mail/
---
Posted via news://freenews.netfront.net
Complaints to ne...@netfront.net
流星99
因特网的这种无限制的商业化，将会使因特网逐步走向死亡.......
BTW：由于yaako转信中断，为方便yaako的网友，这篇文章我就全文引用了，抱歉^_^
在 Fri, 07 Oct 2005 14:58:16 +0800 时, "Linker M Lin" <linke...@gmail.com> 写了:
--
--
我是流星，虽然一闪而过，
也希望能留下美丽的光芒。
欢迎光临 news://news.cn99.com/cn.fan
中国fans的新闻组，中国fans的家......
流星99
在 Fri, 7 Oct 2005 09:12:28 +0000 (UTC) 时, 東瓜 <dong...@use.net> 写了:
--
>这东东是看你怎么看的了，不过我想如果大家都有强烈的版权意识，也就会少了很多这样的情形。
>--
>
>流星99 wrote:
>> 这就是没有限制和约束的商业发展的结果之一，如果继续这样下去，
>> 因特网的这种无限制的商业化，将会使因特网逐步走向死亡.......
>> BTW：由于yaako转信中断，为方便yaako的网友，这篇文章我就全文引用了，抱歉^_^
--
東瓜
--
東瓜
网络时代是崇尚自由的，但并不意味着可以随意的剥夺他人的生存权利。你也不能要求别人象你一样甘当雷锋叔叔。
这个话题不是三言两语就能争辩清楚的，算了还是打住吧。
--
流星99 wrote:
> 晕，这个和版权有关么？那些流氓软件可都是“正版”软件
> 捆绑的哦（不是D版软件里的）.......
Buzzard
<linke...@gmail.com> 写了:
>我们正在被“流氓软件”信息强奸
>比性骚扰更恶劣 80%网络良民都被“流氓”了
偶的个人防火墙里禁掉不少东西，很多是这类软件的。
流星99
你就干脆别搞（换个行业生存好了），好歹也比这样的无限制的商业化膨胀的好.......
在 Sat, 8 Oct 2005 00:25:55 +0000 (UTC) 时, 東瓜 <dong...@use.net> 写了:
--
>为什么会捆绑那些软件，相信大家都明白的。
--
NewBlue
高见，记下来，晚上睡觉的时候琢磨一下。
[newblue@localhost ~]#cat 流星99
> 其实，因特网最好的商业模式就是象现在Google这样的，如果你搞不起因特网商业，
> 你就干脆别搞（换个行业生存好了），好歹也比这样的无限制的商业化膨胀的好.......
>
> 在 Sat, 8 Oct 2005 00:25:55 +0000 (UTC) 时, –|瓜 <dong...@use.net> 写了:
> --
>
>>为什么会捆绑那些软件，相信大家都明白的。网络时代是崇尚自由的，但并不意
>>味着可以随意的剥夺他人的生存权利。你也不能要求别人象你一样甘当雷锋叔叔。
>>这个话题不是三言两语就能争辩清楚的，算了还是打住吧。--
>>
>>流星99 wrote:
>>> 晕，这个和版权有关么？那些流氓软件可都是“正版”软件
>>> 捆绑的哦（不是D版软件里的）.......
--
好好学习，努力工作，拼命赚钱，希望将来有机会超越撒旦！！
世人笑我懵懂，我笑世人不懂
Beyooo：[http://www.beyooo.com]
流星99
在 Sun, 09 Oct 2005 01:10:12 +0800 时, NewBlue <New...@yaako.com> 写了:
--
>高见，记下来，晚上睡觉的时候琢磨一下。
>
>[newblue@localhost ~]#cat 流星99
>
>> 其实，因特网最好的商业模式就是象现在Google这样的，如果你搞不起因特网商业，
>> 你就干脆别搞（换个行业生存好了），好歹也比这样的无限制的商业化膨胀的好.......
>>
>> 在 Sat, 8 Oct 2005 00:25:55 +0000 (UTC) 时, ?|瓜 <dong...@use.net> 写了:
>> --
>>
>>>为什么会捆绑那些软件，相信大家都明白的。网络时代是崇尚自由的，但并不意
>>>味着可以随意的剥夺他人的生存权利。你也不能要求别人象你一样甘当雷锋叔叔。
>>>这个话题不是三言两语就能争辩清楚的，算了还是打住吧。--
>>>
>>>流星99 wrote:
>>>> 晕，这个和版权有关么？那些流氓软件可都是“正版”软件
>>>> 捆绑的哦（不是D版软件里的）.......
--