反黑不成反受其害 间谍防治软件成为新问题

> 　　ZDNet China 2月6日报道：正在和“间谍软件”(Spyware)作战的网民如今面临新的问题:安装所谓的间谍封杀软件同样会收到不请自来的广告软件。



　　目前，成千上万的计算机在进行免费下载或者音乐文件交换活动之时被广告和PC监视软件所袭扰，很多公司看中这块商机，纷纷推出了间谍软件封杀软件，他们宣称，这些软件可以将间谍程序彻底从用户的计算机中去除，但是，有批判者说，这些厂商正在利用用户

对间谍防治软件的巨大需求制造新的侵扰。



　　一些愤怒的网民已经建立一个声讨网站，在上面，他们公布了反间谍软件的调查报告，他们表示，很多间谍封杀软件同样也在用户的机器上安装令人讨厌的文件。这个名为“民主与技术中心”(CDT)的公共利益组织计划向美国联邦商业委员会进行投诉。



　　CDT的一位副主任Ari Schwartz说：“如果人们感到他们的隐私已经被一家声称能够保护他们隐私的公司所侵犯，很明显，这家公司的举动是不合理，具有欺骗性的。你可能会以为，一家反间谍软件公司应该是首先律己的。”



　　间谍软件，广告软件等侵扰人们计算机的问题正在变得越来越严重，包括美国总统竞选候选人John Edwards参议员在内的个人和消费者权益组织已经呼吁，应该尽快进行立法整顿。



　　许多软件制造商开始打广告主意，他们希望将其视为新的生财之道，一些间谍防治软件厂商也开始跃跃欲试，尽管他们承诺根除用户计算机中的广告软件，但新的情况引起了用户的不满。



　　和病毒一样,广告软件和间谍程序同样能够悄无声息的侵入用户的计算机硬盘当中，它们可以隐藏自己的行踪，即使那些计算机高手也很难揪出它们的藏匿地点，然后将它们永久删除。



　　广告软件和间谍程序问题日趋严重，用户对相应的封杀软件的需求也在增长，这个软件市场的竞争也相当激烈。目前，网上有超过50家的软件厂商声称自己的产品能够去除广告软件和间谍软件，其中很多都提供免费下载。包括EarthLink和美国在线在内的几大互联网服务商已经为自己的用户提供间谍软件清除程序。



　　但是，随着这些软件工具开始盈利，一些软件开发商受到了人们的批评，原因是，这些软件同样在用户的电脑商安装广告和间谍程序。一些公司为了与对手对手竞争，不惜在用户的计算机上添加宣传自己产品的广告或者间谍软件，这些产品宣传往往在用户进行清除工作的时候出现。



　　跟踪间谍软件



　　一个被点名批评的工具叫做SpyBan,据CNET下载网站的Download.com数据统计显示，这种反间谍程序软件最近4个月的网上下载量已经达到4.4万，Download.com本周撤销了这个软件的下载，理由是SpyBan拒绝透露自己软件的细节以及安装部件情况，从而违反了Download.com的规定。



　　很多间谍软件防治的公司，包括Spybot-Search & Destroy parent PepiMK软件和瑞典的Kephyr.com已经表示，SpyBan是一种间谍软件的源头。另外，Download.com网站警告了另外一种间谍清除软件，Look2Me可能将随SpyBan被安装到用户的计算机上。



　　Roger Karlsson在一封电子邮件中表示：“我将SpyBan视为是一种电脑木马病毒,虽然它表面上给用户的印象是在保护用户的隐私，但实际上却是做的相反的事情。”



　　CNET News.com新闻网站1月29日测试了SpyBan，我们发现，这种软件确实还是去除了一些广告软件，但还有一些广告软件却没有被清除掉，在安装SpyBan的同时，用户的机器上发现了Spybot文件，Symantec的杀毒软件将它识别为Look2Me，Symantec的杀毒软件将其视为一种间谍程序，而PestPatrol公司的软件将它侦测为一种广告软件。



　　Symantec的报告说：“Look2Me是一种间谍软件，它主要监视用户浏览过的网站地址，并将这些信息发送回一个服务器。”，而PestPatrol说, Look2Me会将广告传递到用户的电脑上。



　　谁是SpyBan?



　　星期一晚间，在CNET News.com对SpyBan提出置疑后，SpyBan的网站(www.spyban.net/)地址和链接便消失了。我们给这家公司去信询问，结果也是石沉大海。



　　在先前的网站上，我们看不到SpyBan的母公司的信息，而Whois域名信息查询库中也找不到这家公司的情况。



　　而在Google的网页缓存中，我们发现，Look2Me是属于美国明尼阿波利斯市的NicTech网络公司所有。



　　星期二，我们终于找到了SpyBan.net网站的信息，它显示，这个网站和上面的NicTech网络公司使用同样的IP地址。我们又继续向NicTech网络公司方面询问，但仍然没有获得答复。



　　信用问题



　　间谍软件和广告软件造成的影响是不同的。有些间谍软件只在后台悄无声息的活动，偶尔记录一下用户的访问记录。而另外一些，我们称为键盘记录者的程序，他们相当厉害，可以记录下用户名和密码，这种程序对网上银行交易的安全造成了极大的威胁。



　　而更常见的“广告软件”程序，它们几乎都在幕后活动。它们不时弹出广告窗口，修改网页浏览器的默认主页，在浏览器上安装用户不想安装的搜索条或者添加书签地址。很多广告软件会跟踪用户的上网习惯，并向它的宿主公司返回这些信息。



　　安全专家表示，间谍软件很难被跟踪，因为它们经常变换自己的活动方式，以逃避侦察，和一般的病毒不同，间谍软件程序通常身兼数职。这些特性也造成了不同的杀毒软件对同一种间谍软件有不同的描述。



　　PestPatrol研究的Roger Thompson说：“我相信，除了这些软件的制造者，没有多少人可以精确的了解这些东西的真正情况。它们相当复杂，和它们相比，病毒只是小儿科。”



　　现在，成千上万台计算机已经被间谍软件和广告软件所击中。



　　EarthLink最近进行了一项调查可以说明这种情况的严重性，EarthLink为它的用户提供了免费的网络间谍软件扫描工具，这种工具和病毒扫描程序类似。在426500次扫描中，EarthLink公司发现了200多万广告软件，900多万的“广告软件cookies”。



　　另外一些反间谍软件公司，象Lavasoft's Ad-Aware和Spybot，它们拥有数量巨大的用户群，而且口碑不错。



　　网络专家警告说，用户应该在上网之时当心，特别是在安装一些软件的时候更是如此，另外，如果用户发现自己的隐私受到侵扰，他们应该向联邦商业委员会投诉。



　　CDT的Schwartz表示：“如果你面对软件中的垃圾广告，我首先建议：你应该三思而后行，然后再决定是否去下载这些程序。”



　　(编辑：王丹/翻译：李海)

Tags：