色情 捆綁 木馬：起底軟件下載三大新陷阱

提到不良手機軟件，相信很多人都有切膚之痛，隨着網民警惕性提高，作惡者也不斷變換手法。無論是手機還是電腦，惡意軟件總會以一副或是人畜無害、或是魅力十足的架勢出現，但做的卻是強制捆綁、靜默安裝、開後門的齷齪事。記者通過走訪、驗證瞭解到三種此類軟件作惡的新手法，希望廣大網友能擦亮雙眼，避免上當。

不良軟件作祟手法之一-：強制捆綁 靜默安裝

現在的電腦軟件拖家帶口的情況非常嚴重，如果稍不注意就會陷入麻煩之中。大三學生劉玲目前就相當掙扎，新電腦沒買幾天，已經被不速之客搞的要崩潰了。而她只是在網上裝了幾個軟件，卻因為疏於防範，桌面已經被20多個軟件堆滿。如此一來，電腦已經能卡慢掉嚴重影響正常使用。

記者瞭解到，這些不請自來的軟件大部分是通過強制捆綁和靜默安裝兩種途徑被裝入電腦。強制捆綁是指在安裝軟件時同步裝入其他軟件，雖然大多會作出提示，但這些提示要麼隱藏很深，要麼極不醒目，讓人難以察覺。

而所謂“靜默安裝”實際上是一個執行程序”，一旦被點擊運行，會在用户毫不知情的情況下安裝大量軟件。這種方式更為惡劣，完全不打招呼，令人難以防範。

不良軟件作祟手法之二：借色情內容推廣

當在網上看到穿的很涼快的美女圖片、曖昧不清的視頻電影，難保人們不會去伸手點擊。但看似美麗的背後卻有着醜陋的現實，不少軟件會借一些色情擦邊球內容博取眼球，網友以為點擊能看到更香豔的圖片，沒成想電腦裏卻被裝了推廣軟件。

記者經過調查發現，此類事件的基本會按如下方式實施：點擊某色情網站視頻鏈接，電腦桌面彈出的播放器安裝提示；點擊安裝播放器後出現的安裝提示，如確認運行則會激活“流氓軟件”的安裝程序；“流氓軟件”在自動裝載過程中，電腦桌面自動彈出某電腦遊戲登錄界面。之後電腦裏就被裝入大量無用軟件。

不良軟件作祟手法之三：木馬病毒施展易容術

由熱播劇衍生出的網頁遊戲如今也成了不法分子在網上散播木馬程序的出口之一。近日有用户反映，由國產大劇《花千骨》衍生的網頁遊戲《花千骨》被不法分子利用捆綁散播木馬程序。

據技術分析顯示：“花千骨”木馬主要利用不良下載站傳播。該木馬借用“花千骨”遊戲的外殼，程序運行後會向系統盤中安裝文件；之後木馬會把自己偽裝成“正常程序”，在逃避殺毒軟件查殺的同時，還能夠獲得自動啓動的權限。

木馬在完成偽裝之後，就會開始自行啓動：首先釋放木馬下載器，從指定的惡意網站下載大量木馬病毒。之後木馬會向用户計算機靜默安裝大量流氓軟件，並且將中招電腦MAC地址、硬盤ID等信息發送至木馬服務器，用來獲取用户詳細信息，然後再源源不斷地把各種流氓軟件、網頁遊戲等“定向推廣”到受害者電腦中。

此外，該木馬還會進行鎖定受害者上網首頁、下載流量劫持驅動、修改網絡信息等惡意操作。這一系列操作全部在受害者不知情的情況下於後台完成，將會給電腦正常運行帶來極大的負擔。

惡意軟件猖獗 背後黑色產業鏈是主因

在預裝軟件和“靜默安裝”背後，是一些軟件公司為了增加用户量，會與推廣聯盟合作或成立自己的軟件推廣聯盟，推廣自己的軟件產品。廠商在聯盟上提供了安裝包，供註冊會員下載。通過推廣聯盟的報價得知，推廣軟件被有效安裝一次，推廣告人員可獲得0.5-2元不等的報酬。因此最大化擴展裝機量成了此類人等唯一的需求。

推廣人員為了能將利益最大化，就會採用上述手段進行推廣。結果就是有些人賺得盆滿缽滿，但受害者卻苦不堪言。

軟件“治安”急需規範 需多方努力

流氓軟件讓人苦不堪言，但整治起來卻沒那麼容易。侵權舉證難度大；違法風險低，維權成本高是當前受害者面對的主要問題。因此目前最好的辦法是與其亡羊補牢，不如未雨綢繆，管控好軟件的來源才能從根本上解決這些問題。

其實靠譜的軟件市場還是有不少，其中主打安全的360軟件管家就是不錯的選擇。近日，360軟件管家的軟件風雲榜開始投票，將從多個維度選出優秀軟件。

對於網友來説，藉此瞭解下各個軟件的優劣也是不錯的機會，也可以在一定程度上規避可能的風險。投票或者參與調查的網民就有機會贏得最新款蘋果手機，據説獎品總額有兩千多萬元，這就意味着很大一部分參與的用户都有機會贏得獎品。

2015中國軟件風雲榜活動及投票網址：http://2015.soft.360.cn/?src=pcse