饮鸩止渴 迅雷“流氓软件”究竟“流氓”了谁？

　　 织梦好，好织梦

　　今年8月初以来，一条关于迅雷客户端制造并传播病毒的传闻在业内流传。更有匿名信息源以邮件形式向媒体爆料称，一项内置恶意程序已通过安装量达数亿的“迅雷客户端”扩散近两个月，已有超过2800万用户中招。

　　迅雷的官方信息透露，7月27日，迅雷公司接到一位网民的反馈：发现一个位于C：\Windows\System32目录下，名为“INPEnhSvc.exe”，带有迅雷数字签名的文件有问题，公司技术人员迅速从用户机器上将此文件取回，经逆向分析，发现该文件有流氓行为：其在满足某些条件时，会在用户不知情的情况下，该程序会后台下载并自动安装APK到连接至当前计算机的手机上，这些APK为“九游棋牌大厅”、“91手机助手”、“360手机助手”、“UU网络电话”、“机锋应用市场”带来流量。

织梦好，好织梦

　　迅雷官方表示，该插件自6月19日上线，至发现时止，影响了上千万的用户。迅雷在产品中内置后门，自动或强迫用户下载安装一些应用，数千万用户电脑成为“肉鸡”（也称傀儡机，是指可以被黑客远程控制的机器），迅雷靠此获取大量推广费用，为以上软件带去流量总数在2万左右。

织梦内容管理系统

　　随即，迅雷在深圳召开发布会，对上述传闻进行了官方回复。腾讯电脑管家、金山和360均派出技术代表参加了说明会，并现场进行了解读。他们得出一个共同的结论，其在未经用户许可的情况下连接服务器推广第三方软件，违反了关于保护用户知情权和选择权的基本规定，认为这一插件存在近似流氓特征的行为。但从安全厂商掌握的信息来分析，该插件上并不具备一些病毒或者木马常有的特征。

　　病毒还是流氓软件？ 织梦内容管理系统

　　目前，迅雷只是承认“流氓”行为，否认是制造病毒。

本文来自织梦

　　先看下流氓软件与病毒的解释：“流氓软件”是介于病毒和正规软件之间的软件，通俗地讲是指在使用电脑上网时，不断跳出的窗口让自己的鼠标无所适从；有时电脑浏览器被莫名修改增加了许多工作条，当用户打开网页却变成不相干的奇怪画面，甚至是黄色广告。有些流氓软件只是为了达到某种目的，比如广告宣传，这些流氓软件不会影响用户计算机的正常使用，只不过在启动浏览器的时候会多弹出来一个网页，从而达到宣传的目的。 织梦内容管理系统

dedecms.com

　　计算机病毒：编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码被称为计算机病毒（Computer Virus）。 织梦好，好织梦

　　安全厂商瑞星公司称，该插件具有典型的后门特征，就是后门病毒。相比于其他后门程序，该病毒侧重于后台应用推广，包括PC应用和手机Android应用，其病毒文件也带有正常的数字签名。

　　通过以上解释，用户对此事件应已自有定性。

本文来自织梦

　　迅雷：流氓软件是员工私下所为 内容来自dedecms

　　不管你信不信，迅雷公司高级副总裁黄芃表示，公司在收到用户反馈后组织排查，结果发现，是集团子公司迅雷看看一位部门经理，避开公司正常流程，私下指示技术人员，擅自动用子公司资源并冒用迅雷数字签名，制造了带有恶意程序的插件。公司已经对此事件进行了处理：立即开除事件主要负责人，同时，对上级负责人给予记过、警告以及罚款等处罚。 内容来自dedecms

　　一位不愿具名的互联网公司市场部负责人表示，迅雷看看这位中层违反了行业底线，既没有提示用户，更没有得到用户许可，就给用户手机强行安装了多款应用产品，“有可能是迫于业绩方面的压力，也有可能是得到了高层的默许。”

织梦内容管理系统

　　迅雷相关人士为什么要这样做？

　　业界分析这跟背后的巨大经济利益有关。记者了解到，当前手机应用推广的利润率惊人，在一部手机上强制安装并激活一个应用，就能获得1元到数元的费用。

　　行内透露，某款应用想要达到一定的用户安装量，既可以在各种渠道中给用户悄悄或强制安装，比如手机出厂时就预装、由销售商刷机安装，也可通过应用商店的“刷榜”来吸引用户安装。

copyright dedecms

　　据一家互联网公司相关人士说，悄悄在用户电脑中留下后门程序，强制推广安装各种应用，很多国内大厂商都会这么干。他还说，国产安全软件没有几个是干净的，除了推荐安装可以收钱外，还可以以安全为名，帮客户卸载掉竞争对手的产品，同样可以收钱。 内容来自dedecms

　　迅雷这款“流氓软件”到底流氓了谁？ 本文来自织梦

　　首先，对用户的巨大伤害的毋庸置疑的。业内人士分析认为，由于INPEnhSvc.exe程序带有迅雷的数字签名，因此无论是迅雷数字签名泄露、被窃取，还是内部员工和团伙所为，都会令迅雷公司难辞其咎、身陷制造病毒丑闻，极可能导致用户迁怒于迅雷客户端，将其卸载，对迅雷造成难以预估的影响。

内容来自dedecms

　　但是深层次一点考虑的话，迅雷病毒事件，无异于饮鸩止渴。 内容来自dedecms

　　在现在所有的产品都更加关注用户体验的时候，迅雷的这种做法无异于杀鸡取卵。表层上，迅雷是“流氓”了用户，实质上却是“流氓”了自己。

　　若该程序最终被认定病毒，杀毒软件会将其列入拦截黑名单，迅雷长期积累的信誉将受到严重影响；而这种挟持用户、捆绑软件、修改用户文件的行为也涉嫌侵犯用户的隐私，面临法律风险。 本文来自织梦

　　更为重要的，迅雷多年积累起来的信誉或因为此事毁于一旦，而这才是对一家公司最致命的打击。 织梦好，好织梦