備受IT界關(guān)注的惡意軟件定義細(xì)則日前由中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)公布。同時(shí)，中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)反惡意軟件協(xié)調(diào)工作組組長(zhǎng)楊君佐表示，目前已經(jīng)有14款軟件被鎖定為首批惡意軟件黑名單的候選者，在自律整改期過(guò)后，如果這些候選者還未糾正錯(cuò)誤行為，反惡意軟件聯(lián)盟將采取技術(shù)手段對(duì)其進(jìn)行處理。有關(guān)人士透露，有關(guān)界定、解決、處理惡意軟件的立法工作也有望于下半年啟動(dòng)，屆時(shí)，國(guó)內(nèi)整頓惡意軟件的步伐還會(huì)加快。

　　據(jù)悉，這是官方機(jī)構(gòu)首次公開(kāi)惡意軟件的界定辦法，今后對(duì)惡意軟件的查殺將有據(jù)可依。
??
?

　　中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)秘書(shū)長(zhǎng)黃澄清表示，在以下八種現(xiàn)象中，只要涉及一項(xiàng)，便可以被認(rèn)定為惡意軟件。即：強(qiáng)制安裝，難以卸載，瀏覽器劫持，廣告彈出，惡意收集用戶信息，惡意卸載，惡意捆綁，其他侵犯用戶知情權(quán)和選擇權(quán)的惡意行為。據(jù)介紹，今后反惡意軟件認(rèn)定委員會(huì)將依據(jù)該定義從技術(shù)方面給予判別，以確定是否符合惡意軟件的定義和特征，為反惡意軟件協(xié)調(diào)工作組提供決策意見(jiàn)。

　　14款軟件上黑名單

　　互聯(lián)網(wǎng)協(xié)會(huì)反惡意軟件協(xié)調(diào)工作組組長(zhǎng)楊君佐表示，某款軟件一旦被認(rèn)定為是惡意軟件，互聯(lián)網(wǎng)協(xié)會(huì)將通過(guò)查殺工具予以查殺。楊君佐介紹，中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)反惡意軟件認(rèn)定委員會(huì)也同時(shí)成立，它的工作職能，主要是對(duì)社會(huì)公眾舉報(bào)的疑似惡意軟件進(jìn)行分析，依據(jù)惡意軟件定義細(xì)則從技術(shù)方面給予判別，為反惡意軟件協(xié)調(diào)工作組提供決策性意見(jiàn)。

　　楊君佐表示，互聯(lián)網(wǎng)協(xié)會(huì)接到投訴較多的60多款涉及惡意行為的軟件中，有40多款在“自查自糾”和“內(nèi)部整改”兩個(gè)環(huán)節(jié)中，已經(jīng)糾正了錯(cuò)誤的行為。他表示，目前有14款軟件仍然存在嚴(yán)重的惡意行為，因此被作為黑名單的候選鎖定，如果黑名單上的企業(yè)在整改期過(guò)后仍未改正，那么將把其公司名稱向外界發(fā)布，由公眾投票對(duì)其進(jìn)行測(cè)評(píng)，同時(shí)將依靠殺毒廠商對(duì)其進(jìn)行查殺。

　　惡意軟件怎么賺錢(qián)

　　記者 張瑩

　　業(yè)內(nèi)人士透露，如果你是一個(gè)小網(wǎng)站的站長(zhǎng)，但這個(gè)網(wǎng)站又大到有一天一萬(wàn)個(gè)IP瀏覽量，那么你就可以購(gòu)入一個(gè)插件，并利用這個(gè)插件賺錢(qián)。某網(wǎng)站買(mǎi)到插件，就能簡(jiǎn)單的操作，只要網(wǎng)站頁(yè)面一有瀏覽就能彈出窗口來(lái)。根據(jù)彈出網(wǎng)站的數(shù)量等指標(biāo)，插件價(jià)格也不一樣。如果某些大網(wǎng)站需要流量，就可以購(gòu)買(mǎi)插件，彈出來(lái)的窗口就全是買(mǎi)主的網(wǎng)站首頁(yè)。

　　另一種賺錢(qián)形式是通過(guò)軟件的下載出賣(mài)安裝量，這類(lèi)惡意軟件通常是一些常用的軟件，多放在下載平臺(tái)提供免費(fèi)下載。有人做過(guò)統(tǒng)計(jì)，某些軟件下載安裝后會(huì)自己裝上十多種軟件或者網(wǎng)站的代碼，以某款軟件為例，該軟件每天下載量超過(guò)5萬(wàn)人次，以每次捆綁價(jià)格5分錢(qián)計(jì)算，每月即可帶來(lái)近10萬(wàn)元的收入。本組撰文 新報(bào)記者 張瑩

　　反惡意軟件呼喚立法

　　據(jù)研究公司McAfee Avert Labs的研究人員預(yù)測(cè)，2007年互聯(lián)網(wǎng)的主要安全威脅將是團(tuán)伙犯罪分子為獲取金錢(qián)而制作的越來(lái)越多的惡意軟件。

　　一方面，是惡意軟件在不斷增多，另一方面，我國(guó)還缺乏打擊惡意軟件的法律法規(guī)，沒(méi)有在法庭上被作為判定惡意軟件的依據(jù)。

　　有業(yè)內(nèi)人士認(rèn)為，讓用戶來(lái)決定軟件的風(fēng)險(xiǎn)，這在惡意軟件查殺領(lǐng)域?qū)偈状巍?yīng)該說(shuō)，將投票權(quán)、卸載權(quán)交給用戶后，對(duì)企業(yè)來(lái)說(shuō)，可以規(guī)避來(lái)自法律方面的風(fēng)險(xiǎn)。不過(guò)，這種辦法只是當(dāng)前特定條件下的一種思路。從長(zhǎng)遠(yuǎn)來(lái)看，國(guó)家有關(guān)部門(mén)應(yīng)出臺(tái)相關(guān)規(guī)定，在明確惡意軟件定義的同時(shí)，明確查殺軟件的認(rèn)證規(guī)范和認(rèn)證機(jī)構(gòu)，在合法范圍內(nèi)授予查殺軟件的查殺權(quán)利。

　　對(duì)此，楊君佐透露，有關(guān)整治惡意軟件的相關(guān)立法有望于今年下半年啟動(dòng)，目前出臺(tái)的“惡意軟件定義細(xì)則”雖然只是一個(gè)行業(yè)規(guī)范，但其將來(lái)肯定是立法的相關(guān)基礎(chǔ)。而對(duì)于誰(shuí)有資格查殺惡意軟件的問(wèn)題，目前，國(guó)內(nèi)反病毒公司瑞星、江民、金山都是反惡意軟件協(xié)調(diào)工作組的成員，惡意軟件一旦被認(rèn)定，這些公司可以通過(guò)市場(chǎng)的手段將其查殺。 #p#分頁(yè)標(biāo)題#e#