人們在上網(wǎng)時(shí)總是會(huì )遇到各種廣告插件,也就是人們常說(shuō)的流氓軟件。
據國內安全公司發(fā)布的《中國大陸地區2015年度PC互聯(lián)網(wǎng)安全報告》,目前對用戶(hù)侵擾最大的是主流商業(yè)軟件的侵權行為(商業(yè)軟件流氓化、病毒化),其危害數十倍于傳統病毒。而常規電腦病毒的疫情也令人擔憂(yōu),傳統的木馬、廣告類(lèi)病毒和“感染型病毒”依舊猖獗泛濫,以“勒索型病毒”為代表的新病毒種類(lèi)也在愈演愈烈。

從電腦病毒疫情狀況來(lái)說(shuō),木馬病毒(39%)和廣告軟件(33%)占主體,絕大部分的病毒都以牟利為目的,除了傳統的“偷竊”、“肉雞”等牟利方式外,近幾年新出現的“勒索型”病毒日漸增多,火絨在2015年截獲了高達6萬(wàn)多個(gè)“勒索類(lèi)”新病毒。需要強調的是,古老的“感染型病毒”對目前流行的“云查安全軟件幾乎免疫,全國每天有2%的電腦被此類(lèi)病毒攻擊。
比起常規的電腦病毒,商業(yè)軟件的侵權行為更加困擾PC用戶(hù),“火絨安全軟件”攔截到的商業(yè)軟件侵權行為,數十倍于電腦病毒的攻擊次數。報告中列舉的流氓軟件數據令人觸目驚心:每天有10%的用戶(hù)被瀏覽器快捷方式被篡改,每天有8%的用戶(hù)IE首頁(yè)被篡改,平均每臺電腦每天被強行或者誘騙捆綁安裝1次軟件……。
目前的商業(yè)軟件已經(jīng)整體“流氓化“,其通用的標準業(yè)務(wù)流程是:通過(guò)捆綁、欺騙誘導甚至電腦病毒等手段安裝進(jìn)用戶(hù)電腦,然后通過(guò)劫持瀏覽器、默認首頁(yè)、捆綁其它軟件等方式牟利。在大家都關(guān)注移動(dòng)互聯(lián)網(wǎng)、O2O這些熱門(mén)領(lǐng)域的時(shí)候,一些互聯(lián)網(wǎng)公司將PC互聯(lián)網(wǎng)看作是無(wú)人看管的“狩獵場(chǎng)”和“提款機”,肆無(wú)忌憚地掠奪盡量多的金錢(qián)。
而流氓軟件已經(jīng)形成井然有序的產(chǎn)業(yè)分工,有軟件開(kāi)發(fā)、渠道推廣,還有廣告經(jīng)營(yíng)等。
記者調查發(fā)現,“流氓軟件”肆虐背后,是一條漸成產(chǎn)業(yè)的灰色利益鏈條。據了解,一款捆綁五款軟件的“流氓軟件”半年獲利達數百萬(wàn)元,而大量因此遭受損失的手機和電腦用戶(hù),維權困難重重。
黑色暴利生意
“真正最上游的是插件源程序公司,他們負責給中小網(wǎng)站站長(cháng)和軟件程序員提供共享軟件”,業(yè)內人士柳洪(化名)一開(kāi)始并不把自己曾經(jīng)代理的產(chǎn)品稱(chēng)為“流氓軟件”,而叫做“插件”。
“我是6月26號從一家名為IE工具網(wǎng)的網(wǎng)站得到插件源程序公司的代理權”,柳洪介紹,當時(shí)這個(gè)網(wǎng)站提供的“插件”大致有四種,相當簡(jiǎn)單,零售價(jià)格從300元到1000元不等。比如最基本的開(kāi)機彈窗插件,300元/套,可以在電腦開(kāi)機后按照設定的時(shí)間彈出指定的網(wǎng)站,彈出時(shí)間可以依照自己的設置更改,如果再加500元還可以自動(dòng)點(diǎn)擊彈出內容中的廣告圖片和Flash。還有赫赫有名的QQ消息插件,500元/套,據說(shuō)可以模擬QQ廣告樣式,“一般不會(huì )被懷疑是惡意廣告,可以大大提高廣告點(diǎn)擊”。
“最貴的當然也是最絕的還是一種霸王彈窗軟件”,談起它的威力,柳洪至今“心有余悸”,“基本上是國內最強的了,殺毒軟件對它根本沒(méi)有辦法,后來(lái)我的電腦也中了這種插件,只好重裝系統”。為了更好地對付瑞星、卡巴、金山等殺毒軟件,“霸王”不僅時(shí)常更新,還不提供試用下載。
正是由于這類(lèi)程序簡(jiǎn)單易用,一段時(shí)間內眾多想一夜暴富的小網(wǎng)站或者論壇站長(cháng)紛紛殺入這行,柳洪進(jìn)入時(shí)正是這個(gè)產(chǎn)業(yè)最鼎盛的時(shí)期。
柳洪回憶,一開(kāi)始他只是個(gè)初級代理,拿貨沒(méi)什么特別優(yōu)惠,但網(wǎng)站許諾銷(xiāo)售3套送1套,15天后他賣(mài)掉了6套。
這時(shí),柳洪又被告知已經(jīng)晉級中級代理了,可以以軟件市場(chǎng)價(jià)格的6折提貨,憑著(zhù)這個(gè)優(yōu)惠的價(jià)格,柳洪以7折的價(jià)格僅用10天就銷(xiāo)售了十多套。
這時(shí),他又被升級為高級代理,可以以5折價(jià)格提貨,“這可是100%利潤”。憑著(zhù)薄利多銷(xiāo),以及在中小論壇上不斷“灌水”做廣告,柳洪很快賣(mài)出超過(guò)200套這種軟件。
接著(zhù),又因為“銷(xiāo)售出色,一個(gè)月總套數超過(guò)60套,柳洪還得到IE工具網(wǎng)的1000元現金獎勵”。開(kāi)心之余,他繼續做下去,有一個(gè)月竟然賺了10000元!
那么,為了獲得豐厚的利潤,柳洪是不是也付出了巨大的代價(jià)呢?“其實(shí)我每天只花了兩個(gè)小時(shí)上網(wǎng)成本”。柳洪說(shuō)。
但柳洪并不認為自己是“流氓軟件”幫兇,“我賣(mài)的插件可以正當地裝一些有用程序,總不能有人殺了人,就說(shuō)賣(mài)刀的有罪吧,頂多算縱容”。
向柳洪購買(mǎi)軟件的人,居然以學(xué)生居多?!昂芏嗳硕急任倚?,最年輕的只有16歲,其中大部分是小網(wǎng)站站長(cháng)和一些論壇斑竹,還有程序員”,這些人購買(mǎi)軟件后,再與廣告中介談價(jià)格,把需要彈出的廣告頁(yè)面制作進(jìn)插件后,放進(jìn)網(wǎng)站的源程序或者彈出程序中,用戶(hù)登錄這些小網(wǎng)站后下載任何軟件,就再也擺脫不了“流氓軟件”的困擾。由于這些網(wǎng)站往往會(huì )拿出一些有誘惑的免費軟件做誘餌,網(wǎng)民很容易上當。
“大多數站長(cháng)賺錢(qián)還是比較客氣的,少數年輕人就太吼了--設定每三五秒就彈出廣告頁(yè)面,這樣很容易造成中招死機?!绷榕c不少“下游”站長(cháng)都有聯(lián)系,據他了解,站長(cháng)大多數靠彈窗流量賺錢(qián),彈窗流量售價(jià)為3-6元/每千IP流量,“按插件裝入1000臺電腦為例,每天每臺傀儡電腦上網(wǎng)半小時(shí),每分鐘彈出窗口一次計算,每月收入幾千元是很輕松的事情”?!叭绻菑棾鰞蓚€(gè)不同的廣告,收入翻倍”。

柳洪說(shuō),還有部分站長(cháng)的盈利方式是直接從上游拿插件包,然后放到自己的插件程序中,再按照安裝量拿錢(qián)。一般每臺電腦安裝一個(gè)廣告插件的價(jià)格在3到6分錢(qián),“這樣可以避免賺不到錢(qián)---因為插件一旦被刪除就賺不到流量錢(qián)”。
“廣告中介的利潤其實(shí)最大”,柳洪說(shuō)到這里還有些憤憤不平,“自己做插件還不如做中介商賺錢(qián)”。
這些中介一邊負責和商家聯(lián)系,一邊聯(lián)系插件擁有者。柳洪仍然以彈窗流量收費舉例,捆綁插件的網(wǎng)站站長(cháng)每千IP流量能得到3到6元,而中介商至少能得到一分錢(qián),多的甚至能占總費用的50%或60%。值得注意的是,一個(gè)中介商可以對應很多個(gè)網(wǎng)站站長(cháng),而其本錢(qián)為零,暴利程度可想而知。
現在,很多“中介”受到整個(gè)產(chǎn)業(yè)鏈的“質(zhì)疑”:“前幾天我一個(gè)朋友接了單‘魔客插件’,當時(shí)講好是安裝一臺3分錢(qián)(www.cyonE.com.cn/),中介商講好周結費用。沒(méi)想到一天后才發(fā)現那個(gè)插件包里捆綁了很多其他插件,導致不少‘旗下’電腦因為彈出窗口過(guò)多死機,一周生意都很清淡,真虧大了?!?/p>
知情人士透露,小網(wǎng)站希望通過(guò)彈窗流量來(lái)提升網(wǎng)站排名,“吸引風(fēng)投注意”,或者來(lái)屏蔽競爭對手的網(wǎng)頁(yè)?!氨绕鹌渌麄鞣绞?,真是花小錢(qián)辦了大事”,但美譽(yù)度多少就難說(shuō)了。
原因:利益驅動(dòng)營(yíng)銷(xiāo)變形
去年7月,北京市網(wǎng)絡(luò )行業(yè)協(xié)會(huì )在網(wǎng)絡(luò )調查基礎上,公布了十大流氓軟件。在北京市網(wǎng)絡(luò )行業(yè)協(xié)會(huì )列舉的十大流氓軟件名單中,3721、百度、淘寶、ebay易趣等大公司赫然在列。是什么讓流氓軟件有這么大的吸引力,讓這些大名鼎鼎的IT企業(yè)都不惜放下架子,參與到這個(gè)行業(yè)中來(lái),都想分得一杯羹呢?

揭開(kāi)流氓軟件的神秘面紗不難發(fā)現,是產(chǎn)業(yè)的利益驅動(dòng)。在監管的缺失和行業(yè)潛規則的默認下,流氓軟件已經(jīng)形成了一個(gè)相當強大的灰色產(chǎn)業(yè)鏈,整個(gè)鏈條利潤豐厚。在巨大利潤的誘惑下,即使是一些知名的大公司也難以潔身自愛(ài),加入到流氓軟件的產(chǎn)業(yè)大軍中,使本來(lái)為消費者服務(wù)的軟件完成了一次并不完美的質(zhì)量變形,從消費者的助手演變成消費者的噩夢(mèng),最后形成了一個(gè)惡性循環(huán),演變成“流氓軟件、人人喊打”的境地。
據了解,這個(gè)產(chǎn)業(yè)鏈的運作流程大致如下:做彈窗生意的人,一般會(huì )先找“上游”的軟件作者,以每次捆綁5分錢(qián)左右的價(jià)格捆綁木馬程序,然后他們再向“下游”的客戶(hù)銷(xiāo)售彈窗廣告。此外,在上下游之間,又存在若干環(huán)節的“中間人”或“代理人”。以我們非常熟悉的上網(wǎng)助手軟件為例,當軟件使用者將這些軟件安裝到自己的電腦以后,只要用戶(hù)一使用這個(gè)軟件,預先埋伏在軟件里的木馬程序就會(huì )啟動(dòng),相關(guān)的廣告網(wǎng)站就會(huì )違背用戶(hù)的意愿頻繁自動(dòng)彈出。同時(shí),還無(wú)法卸載。
“將網(wǎng)頁(yè)、廣告等成功送達消費者的電腦以后,各利益方就可以開(kāi)始分成了。彈窗流量目前的售價(jià)為6元/每千IP流量,也有人愿意以4元的價(jià)格接單。生意沒(méi)有以前好做,但也絕對是暴利。按每天彈百萬(wàn)次計算,每月收入幾十萬(wàn)元很正常?!币晃粯I(yè)內人士說(shuō)。
賽迪顧問(wèn)軟件產(chǎn)業(yè)研究中心分析師張曦指出,這些做流氓軟件的企業(yè)可以分為兩種:一種是專(zhuān)門(mén)做流氓軟件的小企業(yè),它們主要依靠流氓軟件來(lái)贏(yíng)利,一個(gè)點(diǎn)的流量多少錢(qián),都有業(yè)內默認的行規。另一種是其他的大的IT企業(yè),它們可能只是做IE插件之類(lèi)的軟件,但受整個(gè)流氓軟件的沖擊和利潤的誘惑,最后為了市場(chǎng)占有率,同樣開(kāi)始做流氓軟件。中國互聯(lián)網(wǎng)協(xié)會(huì )的數據顯示,我國現在有超過(guò)130種惡意插件通過(guò)互聯(lián)網(wǎng)傳播,截止到2006年上半年,新型的惡意軟件受害用戶(hù)數首次超過(guò)了病毒,成為了新的互聯(lián)網(wǎng)公害。
隨后加入反流氓軟件陣營(yíng)的瑞星、金山等殺毒軟件廠(chǎng)商同樣面臨質(zhì)疑之聲。據了解,早在2005年6月28日,瑞星就發(fā)布了自己的反流氓軟件卡卡助手,然而卻在反流氓軟件運動(dòng)達到白熱化的時(shí)候宣布進(jìn)軍該領(lǐng)域,瑞星將其歸結為“法律滯后問(wèn)題”?!艾F在才開(kāi)始集體喊殺,說(shuō)明殺毒軟件與流氓軟件之前可能有一些利益的協(xié)議,因此盡管從客觀(guān)上對反流氓軟件起到了積極作用,但他們同時(shí)也是最大受益者?!睆堦卣f(shuō)。
評論:“流氓軟件”不僅僅是流氓
然玉(媒體評論員):流氓軟件,業(yè)已成為某種 “上下相蒙”產(chǎn)業(yè)騙局的重要一環(huán)。在這一騙局中,流氓軟件負責強迫用戶(hù)不斷下載的多余軟件;而由此所增加的“無(wú)效裝機量”,又會(huì )反過(guò)來(lái)變成相關(guān)軟件產(chǎn)商騙取廣告投放和投資人出資的“耀眼成績(jì)單”??梢哉f(shuō),這是一場(chǎng)自上而下、分工協(xié)作的連環(huán)騙局。終端的消費者,與上游的資本力量,乃是其中最為明顯的受害者。
明乎此,我們便很容易發(fā)現,現階段法律關(guān)于“流氓軟件”的表述,存在著(zhù)與生俱來(lái)的局限性。也即,更多只是將之視作“侵犯公民知情權、選擇權”的瑣碎案例,而未曾意識到其所給市場(chǎng)秩序帶來(lái)的系統化危害。
只有充分意識到流氓軟件的整體危害,才能有動(dòng)力去調整立法表述、去強化日常執法。也唯有如此,才可從而避免一種投機取巧的行業(yè)風(fēng)氣,蠶食掉健康的市場(chǎng)的價(jià)值判斷與競爭秩序。
消息:工信部新規征集意見(jiàn) 手機不能預裝“流氓軟件”
天津日報2015年12月8日:記者前從工信部官網(wǎng)獲悉,《移動(dòng)智能終端應用軟件(APP)預置和分發(fā)管理暫行規定》進(jìn)行公開(kāi)意見(jiàn)征集,該《規定》明確要求除基本功能軟件外的所有預裝軟件必須可卸載,由此規范手機APP預裝市場(chǎng)。
所謂基本功能軟件,是指那些保障手機和操作系統正常運行的軟件,主要包括操作系統基本組件、保證手機正常運行的應用、基本通信應用、應用軟件下載通道等,而預置的實(shí)現同一功能的基本功能軟件,至多有一個(gè)可設置為不可卸載。
《規定》要求,除了上述基本功能軟件之外的所有APP需供用戶(hù)方便卸載,卸載后不影響手機正常使用,且手機中附屬于該軟件的資源文件、配置文件和用戶(hù)數據文件等也能被方便卸載和刪除,同時(shí)要確保已卸載的預置軟件在移動(dòng)智能終端操作系統升級時(shí)不被強行恢復。
文/世強
聯(lián)系客服