网易科技讯 5月25日消息,在网易科技近日发起的“清理桌面软件运动”以及暴风影音事件相关新闻的跟贴中,网民们发现了更多新一代的“流氓软件”,挖出了更多后门。
根据部分网友的报料,包括知名的视频播放软件PPStream、输入法软件搜狗拼音、音乐播放软件酷狗等等在内的软件均存在设置后门进程的情况,即使用户未打开使用主程序,这些后门进程也会开机后自动启动并连接远程服务器进行通信,这些都和暴风影音的后门进程非常相似。
在5月19日发生的影响遍及全国16个省市的大规模断网事故中,暴风影音自动启动频繁联网的后门进程成为了导致影响扩大、事件升级的关键因素,数以亿计暴风影音用户的电脑竟成为了断网事故的帮凶。有业内人士今日向网易科技表示,由于相关部门监管的缺失和不足,类似于暴风影音的软件隐藏后台进程在共享软件行业内早已不是什么特例。
该业内人士表示,相比以往的恶意软件强制安装、难以卸载的特性,这部分正规软件安插后门进程的行为更具有隐蔽性和危害性。因为这些软件往往都具有良好的口碑和庞大的用户基础,但是当用户把他们的信任转化为下载的行为之后,这些软件便开始自动安装与提供服务无关的后门进程,频繁的进行联网弹出广告甚至收集用户的隐私信息,给用户造成困扰,并获得利益。
搜狗此前就曾遭遇过“流氓软件”的质疑,对此,前搜狗事业部总经理王建军在一次接受相关采访时曾表示:“搜狗特别重视用户体验,肯定不会去做流氓软件相关的事情!”。而近日被网友举报为“流氓软件”的音乐播放软件酷狗上月曾遭卡巴斯基判定为“含有病毒”,但酷狗在其官方网站上声明称其“绝对不会在软件嵌入任何恶意程序”。
根据中国互联网协会2006年11月公布的恶意软件的定义,恶意软件(俗称“流氓软件”)是指在未明确提示用户或未经用户许可的情况下,在用户计算机或其他终端上安装运行,侵犯用户合法权益的软件。这些恶意软件具有强制安装、难以卸载等特点。
几年前的“流氓软件”,除了部分小团体或个人的制作及传播之外,部分国内知名互联网企业也涉嫌其中。据北京网络协会发起和公布的调查,在被举报和投诉的前几名中比较知名的软件和企业包括:3721的上网助手和网络实名、阿里巴巴旗下的淘宝、亿贝易趣、CNNIC的中文官方上网版软件、百度的超级搜霸、雅虎的一搜等。部分被指名的企业否认或者部分否认这些指责,也有企业表示,已经对被投诉的问题作出改正。个别被指为“流氓软件”的制作公司或机构,还因此将杀毒软件公司告上法庭。
暴风影音官方于5月24日傍晚正式发布公开信,就“5·19断网事故”向网民道歉和说明,承认“软件缺陷”并进行了修改。我们尊重暴风影音的自我纠正,但是更多的软件后门进程问题何时能够得到彻底的解决,我们仍拭目以待。
【网易科技呼吁大家齐动手 展开桌面软件清理行动】此次断网事故或许只是一次意外,但是却是一个比较典型的爆发,我们的报道并非要故意和哪家企业过不去,只是希望借此,网民们都行动起来彻底杜绝此类网络现在习以为常的暗藏后门行为。