“流氓”之意在图财

　　流氓软件对用户的威胁远远不止骚扰这么简单，流氓软件和病毒之间的界限已经越来越模糊。《报告》显示，互联网上几个比较恶劣的流氓软件，均是由正规厂商制作。这些软件运行后会定期或随机地下载或释放广告程序以及其他的下载器。这些广告程序或下载器带有明显的木马特征。上海恒荣国际货运有限公司首席信息官（CIO）高宏飞说：“流氓软件目前已经成为比病毒危害更大，而且更难以清除的威胁，因为这些流氓软件往往会修改注册表，或者非常隐蔽，传统杀毒软件的防火墙对此根本无能为力。”
　　
　　经济利益是流氓软件泛滥的幕后推手。赛门铁克公司（Symantec，下称赛门铁克）中国区产品专家经理朱雅辉说：“流氓软件用某些有用的功能来吸引用户下载安装，但其最终目的必然是出于经济利益。”据不完全统计，网络上存在的流氓软件已经有近200种，并且新的流氓软件还在不断涌现。目前国内依靠 “流氓软件”出售广告弹窗的网络广告公司至少有几百家，而这些网络广告公司正是“流氓软件”产业链连接上游广告主和下游共享软件作者的关键环节，他们一般用“装机量”，也就是侵入电脑的数量来形容自己的实力。
　　
　　更为可怕的是，由于经济利益的驱使，更由于法律的空白，一些正规软件公司、互联网公司也纷纷加入到这个黑色利益链条中来，大大加强了流氓软件的欺骗性和传播能力。
　　
　　一些高级的流氓软件具备行为记录功能，它能记录用户使用电脑和访问网络的习惯，然后通过分析用户隐私数据获得经济利益。迈克菲公司（McAfee）亚太区产品总监陈联说：“这些广告软件必然会去‘偷’用户的习惯进行分析，包括用户浏览过的网页，发出去的信息甚至输入过的密码，这比病毒的威胁还要严重。”流氓软件不仅仅是烦人的“毒瘤”，其追逐经济利益的本性更决定了它同时也是隐藏在用户电脑中的“定时炸弹”。赛门铁克于2006年9月发布的《互联网安全威胁报告》指出，在报告的前10大安全风险中，有8个是广告软件程序。

远离“流氓”黑手

　　“道高一尺，魔高一丈”，如同反病毒软件随着互联网病毒花样翻新而不断升级一样，指望通过技术手段一劳永逸地解决流氓软件问题并不现实。赛门铁克的朱雅辉说：“流氓软件问题涉及到经济和法律等许多复杂问题，在目前条件下，很难通过技术手段彻底根除。”
　　
　　通过法律途径解决之路在中国也并没有走通。虽然在2006年11月6日，网络广告公司Zango公司同意向美国政府支付300万美元罚款，原因在于其未获得用户许可，在数百万台PC上安装流氓软件。
　　
　　但中国的用户就没有这么幸运了。2006年11月17日，反流氓软件联盟发起人董海平针对“雅虎助手”软件，向其所有者北京国风因特信息技术有限公司和北京阿里巴巴信息技术有限公司提起诉讼一案宣判，北京朝阳区人民法院判决董海平败诉，驳回其诉讼请求，理由是证据不足。由此可见，同流氓软件斗争，用户需要做好“持久战”的准备。
　　
　　俗话说：“惹不起，躲得起”。在法律尚无法有效惩戒流氓软件传播者的情况下，养成良好的上网习惯才是互联网用户远离流氓软件困扰的根本途径。比如及时打好系统补丁、不要浏览不良网站、不随意下载安装来历不明的软件、在安装软件时注意查看每一步的注意事项等，只有这样才能有效避免“中招”。
　　
　　对于CIO来说，要避免企业中的电脑受到流氓软件的骚扰，必须加强对员工电脑的管理。目前，许多公司都采用了设置操作系统权限的方式来管理员工电脑。用户没有安装任何软件和修改注册表的权力，也没有使用系统盘的权力。这是一个有效避免流氓软件入侵员工电脑的手段。
　　
　　高宏飞说：“严格的管理可以大大减少流氓软件等非法侵害。”从员工角度看，这可能是对便捷性的牺牲，但高宏飞认为：“信息只有在有序的管理下才能发挥出它的力量，滥用的后果无法想象。”因此，公司不仅要对员工的电脑加强管理，同时也要教育员工养成必要的安全意识，严密防范流氓软件。
　　
　　对员工的安全教育需要从入职开始一以贯之。美讯智公司中国区销售总监谢旭东说：“在入职培训时，要告诉员工软件安装需要注意的安全事项；在员工工作期间，需要明确规定哪些行为是不被允许的；对于一些需要特别注意的信息安全事项，要通过电子邮件或公告栏等方式发送到每一个员工手中。”只有严格管理与加强教育相结合，企业中的电脑才能最大限度地远离“流氓”的黑手。

（信息周刊）